Sonar Qube 持续集成实践
1.什么是SonarQube
sonarqube 是一个开源的代码质量管理系统，用于检测代码中的错误，漏洞和代码规范，他可以基于现有的Gitlab、Jenkins 集成、以便在项目拉取后进行连续的代码检查。
1.1.使用SonarQube前提
1.sonarqube基于java开发所以需要安装JDK1.8版本。
2.SonarQube需要依赖MySQL数据库，至少5.6以上版本。
3.SonarQube 的小型实例至少需要4G内存，如果大型实例需要16GB
2.Sonar Qube安装
2.1环境准备
[root@mail logs]# systemctl stop firewalld
[root@mail logs]# systemctl enable firewalld
2.2安装SonarQube依赖工具
yum -y install git java unzip wget -y
wget https://mirrors.tuna.tsinghua.edu.cn/mysql/yum/mysql-5.6-community-el7-x86_64/mysql-community-client-5.6.45-2.el7.x86_64.rpm
wget https://mirrors.tuna.tsinghua.edu.cn/mysql/yum/mysql-5.6-community-el7-x86_64/mysql-community-common-5.6.45-2.el7.x86_64.rpm
wget https://mirrors.tuna.tsinghua.edu.cn/mysql/yum/mysql-5.6-community-el7-x86_64/mysql-community-libs-5.6.45-2.el7.x86_64.rpm
wget https://mirrors.tuna.tsinghua.edu.cn/mysql/yum/mysql-5.6-community-el7-x86_64/mysql-community-server-5.6.45-2.el7.x86_64.rpm
[root@mail tools]# yum localinstall -y mysql-community-*
2.3启动数据库，然后为数据库配置密码，创建sonar库
systemctl restart mysqld
mysqladmin password 1234
mysql -uroot -p1234 -e "create database sonar default character set utf8;"
mysql -uroot -p1234 -e "show databases;"
2.4下载SonarQube 并安装解压至/usr/local/
官方下载地址：https://binaries.sonarsource.com/
unzip sonarqube-7.0.zip -d /usr/local/
useradd sonar
chown -R sonar.sonar /usr/local/sonarqube-7.0/
s /usr/local/sonarqube-7.0/ /usr/local/sonarqube
2.5修改sonarqube数据库配置文件
[root@mail tools]# cat /usr/local/sonarqube/conf/sonar.properties
sonar.jdbc.username=root
sonar.jdbc.password=1234
sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false
2.6启动 SonarQube
su - sonar -c "/usr/local/sonarqube/bin/linux-x86-64/sonar.sh restart"
默认密码admin/admin
复制令牌进行保留
3.SonarQube 插件管理
3.1安装中文汉化插件Chinese Pack
安装后重启SonarQube
3.2安装代码检查插件
默认安装了C Java Python PHP Js 等质量分析工具。可以根据项目自行安装html css golang
4.Sonarquebe项目分析
4.1.分析html java 项目
如以上项目需要安装依赖sonar-scaner命令。
wget https://binaries.sonarsource.com/Distribution/sonarqube/sonarqube-4.0.zip
unzip sonar-scanner-cli-4.0.0.1744-linux.zip -d /usr/local/
ln -s /usr/local/sonar-scanner-4.0.0.1744-linux/ /usr/local/sonar
4.2 配置sonar-scanner客户端指向SonarQube服务端以及认证的token
[root@node-140 sonar]# cat /usr/local/sonar/conf/sonar-scanner.properties
sonar.host.url=http://192.168.100.118:9000
sonar.login=e6e89488da1d3051006be436a4899d4209771851
sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8
sonar.sourceEncoding=UTF-8
5.分析项目
5.1.分析html项目
[root@node-140 ESL前端_山田117]# /usr/local/sonar/bin/sonar-scanner -Dsonar.projectKey=html -Dsonar.sources=. -X
5.2 分析java项目
java项目可以通过maven进行代码质检，无需使用sonr-scaner工具，安装maven工具即可。
yum -y install maven
获取java代码，进入项目目录，使用mvn进行代码扫描
mvn sonar:sonar -Dsonar.host.url=http://192.168.100.118:9000 -Dsonar.login=e6e89488da1d3051006be436a4899d4209771851
6.jenkins集成SonarQube
通常sonarqube需要配合持续继承工具使用，可以做到拉起代码则立即执行质量检测
1.插件安装-系统管理-插件管理-》SonarQube Scaner for Jenkins
2.需要在jenkins上配置Sonarqube服务端
系统管理-系统设置-sonarqube
Name随便填，url填写Sonarqube的地址，token填写之前安装，SonarQube的token
6.1jenkins 构建前端项目
6.2参数如下
sonar.projectName=${JOB_NAME} sonarqube显示名称
sonar.projectKey=html 唯一标识
sonar.sources=. 扫描那个项目的源码
6.3配置maven项目集成Sonar
maven项目可以使用sonar-Scanner工具，也可以使用maven的方式进行检测，两种方式任选其一即可，
第一种方式，通过Sonar-Scanner方式进行代码质检。
sonar.projectName=${JOB_NAME}
sonar.projectKey=java
sonar.sources=.
sonar.java.binaries=target/classes
根据持续集成的设计，代码从提交到生产
