企业DevOps之路:SonarQube代码质量平台
共 1314字,需浏览 3分钟
·
2022-03-16 13:13
1. SonarQube 概述
SonarQube 是一个静态代码分析平台,用来持续分析和评测代码的质量,支持检测 Java、JavaScript、C#、C、C++ 等二十几种编程语言。通过 SonarQube 可以检测出项目中潜在的Bug、漏洞、代码规范、重复代码、缺乏单元测试的代码等问题,并提供了 UI 界面进行查看和管理。
SonarQube 由4部分构成:
SonarQube Server
SonarQube Server 会启动3个主要进程:Web Server:UI 管理界面 Search Server:基于 Elasticsearch 的搜索服务 Compute Engine Server:计算引擎服务,进行代码分析并保存到SonarQube Database
SonarQube Database
存储 SonarQube 实例的配置信息,项目、视图等的快照信息
SonarQube Scanners
分析项目代码,可在构建、持续集成服务器上运行一个或多个
SonarQube Plugins
SonarQube 插件管理
架构如下:
2. SonarQube 安装
在安装 SonarQube 之前,需要先安装 jdk(jdk版本11及以上版本)和 PostgreSQL(最新版已经不支持MySQL数据库了)
下载
https://www.sonarqube.org/downloads/
因为 SonarQube 分为社区版和商业版。下载社区版
下载完是一个zip压缩包,直接解压接口。这里解压到以下目录
C:\jenkins\sonarqube-9.3.0
创建数据库
创建 SonarQube 服务连接的数据库,库名为sonar
配置
修改 SonarQube 的 数据库配置,对应的配置文件如下:
C:\jenkins\sonarqube-9.3.0\conf\sonar.properties
增加如下配置
sonar.jdbc.username=root
sonar.jdbc.password=root
sonar.jdbc.url=jdbc:postgresql://localhost/sonar?currentSchema=public
3. 启动 SonarQube
SonarQube 服务的启动脚本在如下目录
C:\jenkins\sonarqube-9.3.0\bin
根据不同平台选择不同启动脚本。目前安装在windows系统,所以对应的启动脚本
C:\jenkins\sonarqube-9.3.0\bin\windows-x86-64\StartSonar.bat
启动成功提示如下
对应的 sonar 数据库会自动增加很多 SonarQube 服务的表结构
4. 访问 SonarQube 服务
SonarQube 服务的默认端口是9000,访问如下地址
http://localhost:9000
默认登录账号/密码:admin / admin。登录后的第一步就是修改 admin 用户的密码,根据实际情况修改自己的密码即可。进入首页如下:
至此,SonarQube 服务已正常搭建。
分享&在看