docker 安装 sonarQube

　　sonarQube 是一款开源代码检测工具。本篇介绍通过 docker 来安装。大概的一个运作流程是这样的，先通过 sonar-scanner 插件扫描代码，把数据存储到数据库，sonarQube 读取数据库，将数据库展现在 web 平台。

一、docker 安装 mysql 或 postgresql

首先需要安装数据库，开源的可以用 mysql 或者 postgresql 。官网上已经声明 sonarQube 7.9 版本以上不再支持 mysql 了，我们为了以后升级新版本不做数据库迁移，尽量使用 postgresql 。下面介绍这两种数据库安装配置方法：

mysql

1.先拉取 mysql 镜像（sonarqube:7.4 不支持 mysql：5.7 以上）：

docker pull mysql:5.7

2.创建工作目录，为接下来的挂载自定义映射路径做准备

mkdir -p /usr/mysql/conf
mkdir -p /usr/mysql/logs
mkdir -p /usr/mysql/data

3.创建网络

docker network create sonarqube-tier

4.创建容器并运行

docker run --name mysql -d -p 3306:3306--net sonarqube-tier -v /usr/mysql/conf:/etc/my.cnf.d -v /usr/mysql/logs:/logs -v /usr/mysql/data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=123456 \
--restart always \
--privileged=true \
--network-alias mysql \
mysql:5.7

-p 3306:3306：将容器 3306 映射到宿主机端口 3306
-v /usr/mysql/conf:/etc/my.cof.d：将容器下的 /etc/my.cof.d 挂载到宿主机 /usr/mysql/conf
-e MYSQL_ROOT_PASSWORD=123456：设置 root 密码 123456
--restart always：容器退出时总是重启
--privileged=true：挂载主机目录Docker访问出现Permission denied的解决办法
--net sonarqube-tier：容器接入自定义网络
--network-alias mysql：给容器起个网络别名

查看容器是否运行正常

5.允许外网访问

先进入容器

docker exec -it mysql /bin/bash

操作mysql

mysql -uroot -p  # 密码 123456
GRANT ALL ON *.* TO 'root'@'%';  #所有网络都可访问
create database sonar;     #创建 sonarqube 数据库

# 添加远程登录用户：sonar ，并授予权限。
CREATE USER 'sonar'@'%' IDENTIFIED WITH mysql_native_password BY 'sonar';  
GRANT ALL PRIVILEGES ON *.* TO 'sonar'@'%';

flush privileges;    # 刷新权限

postgresql

1.拉取 postgresql 镜像

docker pull postgresql:latest

2.创建工作目录，为接下来的挂载自定义映射路径做准备

mkdir -p /home/sonar/postgres/postgresql
mkdir -p /home/sonar/postgres/data

3.创建网络

docker network create sonarqube-tier

4.创建容器并运行

docker run --name postgres -d -p 5432:5432 --net sonarqube-tier \
-v /home/sonar/postgres/postgresql:/var/lib/postgresql \
-v /home/sonar/postgres/data:/var/lib/postgresql/data \
-v /etc/localtime:/etc/localtime:ro \
-e POSTGRES_USER=sonar \
-e POSTGRES_PASSWORD=sonar \
-e POSTGRES_DB=sonar \
-e TZ=Asia/Shanghai \
--restart always \
--privileged=true \
--network-alias postgres \
postgres:latest

-p 5432:5432：将容器 5432 映射到宿主机端口 5432
-v /home/sonar/postgres/postgresql:/var/lib/postgresql：将容器下的 /var/lib/postgresql 挂载到宿主机 /home/sonar/postgres/postgresql
-v /etc/localtime:/etc/localtime:ro：设置容器与宿主机时间一致
--e POSTGRES_USER=sonar：设置数据库用户名
-e POSTGRES_PASSWORD=sonar：设置数据库密码
-e POSTGRES_DB=sonar：新建db
-e TZ=Asia/Shanghai：设置时区
--restart always：容器退出时总是重启
--privileged=true：挂载主机目录Docker访问出现Permission denied的解决办法
--net sonarqube-tier：容器接入自定义网络
--network-alias mysql：给容器起个网络别名

二、安装 sonarQube

1.拉取镜像，我这里拉取的是 tag 是 7.4-community（7.6及以上的版本与 jenkins 的 sonar-scanner 插件暂时不兼容，以后官方会解决兼容问题）

docker pull sonarqube:7.4-community

2.创建工作目录

mkdir -p /data/sonarqube

3.修改系统参数

echo "vm.max_map_count=262144" > /etc/sysctl.conf
sysctl -p

4.运行一个test容器

docker run -d --name sonartest sonarqube:7.4-community

将容器内重要文件复制到宿主机

docker cp sonartest:/opt/sonarqube/conf /data/sonarqube
docker cp sonartest:/opt/sonarqube/data /data/sonarqube
docker cp sonartest:/opt/sonarqube/logs /data/sonarqube
docker cp sonartest:/opt/sonarqube/extensions /data/sonarqube

然后删除此容器

docker rm sonartest

修改文件夹权限

chmod -R 777 /data/sonarqube/

5.创建容器并运行

sonarQube + mysql

docker run -d --name sonar -p 9090:9000 \
 -e ALLOW_EMPTY_PASSWORD=yes \
 -e SONARQUBE_DATABASE_USER=sonar \
 -e SONARQUBE_DATABASE_NAME=sonar \
 -e SONARQUBE_DATABASE_PASSWORD=sonar \
 -e SONARQUBE_JDBC_URL="jdbc:mysql://mysql:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false" \
 --net sonarqube-tier \
 --privileged=true \
 -v /data/sonarqube/logs:/opt/sonarqube/logs \
 -v /data/sonarqube/conf:/opt/sonarqube/conf \
 -v /data/sonarqube/data:/opt/sonarqube/data \
 -v /data/sonarqube/extensions:/opt/sonarqube/extensions\
 sonarqube:7.4-community

sonarQube + postgresql

方法一

docker run -d --name sonar -p 9090:9000 \
 -e ALLOW_EMPTY_PASSWORD=yes \
 -e SONARQUBE_DATABASE_USER=sonar \
 -e SONARQUBE_DATABASE_NAME=sonar \
 -e SONARQUBE_DATABASE_PASSWORD=sonar \
 -e SONARQUBE_JDBC_URL="jdbc:postgresql://postgres:5432/sonar" \
 --net sonarqube-tier \
 --privileged=true \
 --restart always \
 -v /data/sonarqube/logs:/opt/sonarqube/logs \
 -v /data/sonarqube/conf:/opt/sonarqube/conf \
 -v /data/sonarqube/data:/opt/sonarqube/data \
 -v /data/sonarqube/extensions:/opt/sonarqube/extensions\
 sonarqube:7.4-community

若这种方式出现连不上数据库 postgres 的问题，可参照第二种方法

方法二

1）找到 /data/sonarqube/conf/ 路径下的文件 sonar.properties，修改如下并保存

# 找到如下配置去掉注释。并赋值 username，password
sonar.jdbc.username=sonar
sonar.jdbc.password=sonar

# 去掉 sonar.jdbc.url 注释，配置url
#----- PostgreSQL 9.3 or greater
# By default the schema named "public" is used. It can be overridden with the parameter "currentSchema".
sonar.jdbc.url=jdbc:postgresql://postgres:5432/sonar

2）使用docker命令创建容器

docker run -d --name sonar -p 9090:9000 \
 --net sonarqube-tier \
 --privileged=true \
 --restart always \
 -v /data/sonarqube/logs:/opt/sonarqube/logs \
 -v /data/sonarqube/conf:/opt/sonarqube/conf \
 -v /data/sonarqube/data:/opt/sonarqube/data \
 -v /data/sonarqube/extensions:/opt/sonarqube/extensions\
 sonarqube:7.4-community