Jenkins+SonarQube代码审查

SonarQube简介

SonarQube是一个用于管理代码质量的开放平台，可以快速的定位代码中潜在的或者明显的错误。
目前支持java,C#,C/C++,Python,PL/SQL,Cobol,JavaScrip,Groovy等二十几种编程语言的代码质量管理与检测，底层使用elasticsearch作为代码检索工具。
官网：https://www.sonarqube.org/

实验环境要求：

软件	服务器	版本
JDK	持续集成服务器	1.8
MySQL	持续集成服务器	5.7
SonarQube	持续集成服务器	6.7.4

SonarQube的配置

安装MySQL

略

下载sonar压缩包：

https://www.sonarqube.org/downloads/

解压sonar，并设置权限

点击查看代码

yum install unzip
unzip sonarqube-6.7.4.zip
mkdir /opt/sonar
mv sonarqube-6.7.4/* /opt/sonar
useradd sonar #创建sonar用户，必须sonar用于启动，否则报错
chown -R sonar. /opt/sonar  #更改sonar目录及文件权限

修改sonar配置文件

vi /opt/sonarqube-6.7.4/conf/sonar.properties

内容如下：

注意：sonar默认监听9000端口，如果9000端口被占用，需要更改。

切换为sonar用户，启动sonar

点击查看代码

cd /opt/sonar
su sonar ./bin/linux-x86-64/sonar.sh start #启动
su sonar ./bin/linux-x86-64/sonar.sh status #查看状态
su sonar ./bin/linux-x86-64/sonar.sh stop #停止
tail -f logs/sonar.logs #查看日志

访问sonar

http://192.168.195.171:9000

创建token

可以在初始界面创建第一个token
如果忘记了你设置的token，可以点击头像进入管理员账户重新生成一个token

实现代码审查

安装SonarQube Scanner插件

略

Jenkins安装SonarQube

添加SonarQube凭证

Jenkins配置SonarQube

在项目添加SonarQube代码审查

点击查看代码

# must be unique in a given SonarQube instance 
sonar.projectKey=web_demo_freestyle
# this is the name and version displayed in the SonarQube UI. Was mandatory prior to SonarQube 6.1.
sonar.projectName=web_demo_freestyle 
sonar.projectVersion=1.0

# Path is relative to the sonar-project.properties file. Replace "\" by "/" on Windows.
# This property is optional if sonar.modules is set. 
sonar.sources=. 
sonar.exclusions=**/test/**,**/target/**

sonar.java.source=1.8 
sonar.java.target=1.8

# Encoding of the source code. Default is default system encoding 
sonar.sourceEncoding=UTF-8