SonarQube簡SonarQube簡介Sonar 是一個用於程式碼質量管理的開放平臺。通過外掛機制，Sonar 可以整合不同的測試工具，程式碼分析工具，以及持續整合工具。比如pmd-cpd、checkstyle、findbugs、Jenkins。通過不同的外掛對這些結果進行再加工處理，通過量化的方式度量程式碼質量的變化，從而可以方便地對不同規模和種類的工程進行程式碼質量管理。同時 Sonar 還對大量的持續整合工具提供了介面支援，可以很方便地在持續整合中使用 Sonar。此外，Sonar 的外掛還可以對 Java 以外的其他程式語言（支援的語言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex等）提供支援，對國際化以及報告文件化也有良好的支援。可以說Sonar是目前最強大的程式碼質量管理工具之一。SonarQube為靜態程式碼檢查工具，採用B/S架構，幫助檢查程式碼缺陷，改善程式碼質量，提高開發速度，通過外掛形式，可以支援Java、C、C++、JavaScripe等等二十幾種程式語言的程式碼質量管理與檢測。通過客戶端外掛分析原始碼，sonar客戶端可以採用IDE外掛、Sonar-Scanner外掛、Ant外掛和Maven外掛方式，並通過各種不同的分析機制對專案原始碼進行分析和掃描，並把分析掃描後的結果上傳到sonar的資料庫，通過sonar web介面對分析結果進行管理1.安裝環境系統環境：CentOS-7-x86_64-DVD-1708前置條件：jdk1.8.0_161 , mysql-5.7.21軟體安裝目錄：/usr/local/sonarqube軟體版本：sonarqube-6.4，sonar-scanner-2.8.zip2.預置條件2.1 需要JDK1.8+支援；（已安裝，詳見（三）centos7環境安裝Oracle JDK）2.2 需要Mysql資料庫支援；（雖然SonarQube自帶了H2資料庫，但是為了方便管理資料推薦使用Mysql資料庫，如何安裝見：（五）Centos7環境下安裝Mysql（多例項））JDK是必須安裝的，Mysql資料庫並不是必須要安裝的，如果公司有Mysql伺服器，直接拿來使用就行，但是需要更改mysql的預設引擎為INNODB，否則會報錯。需要注意的是：(1).執行SonarQube時官方要求如果是MySQL，要求資料庫預設引擎為InnoDB而不是MyISAM，而在前面的章節中我們恰恰是配置的預設引擎為MyISAM，需要開啟/usr/local/mysql-5.7.18/data/3306/my.cnf將[mysqld]節點下的“default-storage-engine=MyISAM”改為“default-storage-engine= InnoDB”。此外，還要求必須是UFT8編碼，這個在之前的配置檔案已經配置為UFT8，所以無需改動；(2).瀏覽SonarQube結果需要IE 11/Microsoft Edge或FireFox、Chrome的最新版本。3.軟體準備如果需要使用SonarQube對C#進行程式碼質量分析，需要下載sonar-scanner-msbuild和MSBuild，其中要求MSBuild在V14.0以上，不想安裝MSBuild的同學可以直接安裝Microsoft Build Tools 2015。sonar-scanner-msbuild-3.0.0.629.zip，下載地址：Microsoft Build Tools 2015，下載地址：通過上面提供的軟體已經滿足在命令列下對程式碼進行分析的條件了，為了方便IDE開發人員，還提供了SonarLintwei，其網址為：

http://www.sonarlint.org/4.安裝在安裝之前，介紹一下SonarQube和SonarQube Runner之間的關係。SonarQube是伺服器端，它主要有兩個功能：1.分析原始碼；2.因為它內嵌了Apache模組，所以提供Web端的介面訪問。SonarQube Runner是一個利用SonarQube服務端分析程式碼的命令列工具，可以把它簡單理解為客戶端。所以，為了安裝和除錯方便，建議SonarQube和SonarQube Runner都下載。4.1 安裝SonarQube將下載的sonarqube-6.4.zip和sonar-scanner-2.8.zip上傳到CentOS7的root目錄下（也可通過wget下載） cd /root         //開啟root目錄unzip /root/sonarqube-6.4.zip -d /usr/local //解壓sonarqube安裝包到 /root/usr/local路徑下啟動SonarQube的檔案在/usr/local/sonarqube-6.4/bin目錄下，輸入檢視該目錄結構[[email protected] ~]# cd /usr/local/sonarqube-6.4/bin[[email protected] bin]# ll顯示如下：drwxr-xr-x. 2 root root  25 Jun  2  2017 jsw-licensedrwxr-xr-x. 3 root root  48 Jun  2  2017 linux-x86-32drwxr-xr-x. 3 root root  48 Jun  2  2017 linux-x86-64drwxr-xr-x. 3 root root  48 Jun  2  2017 macosx-universal-64drwxr-xr-x. 3 root root 167 Jun  2  2017 windows-x86-32drwxr-xr-x. 3 root root 167 Jun  2  2017 windows-x86-64注意： 根據系統的不同進入不同目錄下啟動SonarQube，本機系統為CentOS7x64位的，因此在本機上啟動SonarQube的指令碼為：/usr/local/sonarqube-6.4/bin/linux-x86-64/sonar.sh。啟動：/usr/local/sonarqube-6.4/bin/linux-x86-64/sonar.sh start重啟：/usr/local/sonarqube-6.4/bin/linux-x86-64/sonar.sh restart關閉：/usr/local/sonarqube-6.4/bin/linux-x86-64/sonar.sh stop啟動sonarqube，輸入：/usr/local/sonarqube-6.4/bin/linux-x86-64/sonar.sh start顯示：Starting SonarQube...          Started SonarQube.我們就可以從瀏覽器中開啟SonarQube的結果頁面了，網址是：http://192.168.60.198:9000（這個IP是我的虛擬機器外部訪問IP，在虛擬機器內部可以通過http://localhost:9000訪問，因在外部操作方便故本人習慣於是用外部地址訪問，下同），預設管理員賬戶是：admin/admin。若遠端訪問失敗，則開放伺服器防火牆9000埠開啟火狐瀏覽器，輸入：firefox4.2配置SonarQube4.2.1修改配置檔案sonar-runner.properties由於SonarQube預設使用的H2資料庫僅為演示使用，實際上登入系統之後就會看到提示，如下：“bedded database should be used for evaluation purpose onlyThe embedded database will not scale, it will not support upgrading to newer versions of SonarQube, and there is no support for migrating your data out of it into a different database engine. ”因此需要對SonarQube進行配置，這裡以MySQL5.17.21為例：通過vim /usr/local/sonarqube-6.4/conf/sonar.properties開啟SonarQube的配置檔案，作如下修改：# User credentials.# Permissions to create tables, indices and triggers must be granted to JDBC user.# The schema must be created first.sonar.jdbc.username=sonarsonar.jdbc.password=sonar#----- MySQL 5.x配置web server：埠號：9090：允許ip：0.0.0.0 表示允許所有;# Binding IP address. For servers with more than one IP address, this property specifies which# address will be used for listening on the specified ports.# By default, ports will be used on all IP addresses associated with the server.sonar.web.host=0.0.0.0# Web context. When set, it must start with forward slash (for example /sonarqube).# The default value is root context (empty value).#sonar.web.context=# TCP port for incoming HTTP connections. Default value is 9000.sonar.web.port=9000去掉註釋，即刪除前面的“#”。上面的使用者名稱和密碼是連結到SonarQube系統的所使用的資料庫的賬號資訊，同時在資料庫url中指定了SonarQue所使用的資料庫為sonar，如果與實際環境中不一致需要相應修改。4.2.2MySQL資料設定首先啟動資料庫：/usr/local/mysql-5.7.21/data/3306/mysql start然後登入資料庫：/usr/local/mysql-5.7.21/bin/mysql -u root -p -S ./data/3306/mysql.sock輸入具有管理許可權的賬號和密碼後，以此進行建立資料庫、授權使用者操作：create database if not exists sonar character set utf8;CREATE USER 'sonar'@'%' IDENTIFIED BY 'sonar';CREATE USER 'sonar'@'localhost' IDENTIFIED BY 'sonar';grant all privileges on sonar.* to 'sonar'@'%' identified by 'sonar';grant all privileges on sonar.* to 'sonar'@'localhost' identified by 'sonar';flush privileges；quit         // 退出資料庫經歷過Java開發的開發人員肯定清楚，Java訪問資料庫需要JDBC驅動，在/usr/local/sonarqube-6.4/lib/jdbc目錄下預設內建了h2/mssql/mysql/postgresql的JDBC驅動，如果是使用其它型別資料庫作為SonarQube的資料，需要將對應的JDBC驅動下載並存放到指定目錄，如Oracle的JDBC驅動存放位置：/usr/local/sonarqube-6.4/extensions/jdbc-driver/oracle。至此已完成了SonarQube和MySQL資料庫的配置工作，可以通過如下命令重啟：/usr/local/sonarqube-6.4/bin/linux-x86-64/sonar.sh restart重啟之後就不會出現要求更換資料庫的提示了。配置JDBC之後第一次執行時需要較長時間，因為需要初始化資料庫。4.3安裝外掛在完成SonarQube配置後，在虛擬機器所在宿主機上通過http://虛擬機器IP:9000並是用系統管理員賬號登入後就可以安裝外掛了。進入安裝外掛的路徑是：“Administration”-“System”-“Update Center”，如下圖所示：Available中升級python語言包c語言程式碼分析安裝包：開啟scm，詳見sonarqube使用說明。預設已經安裝了一些外掛了，但是本人執行的時候提示我更新，於是本人就按照提示進行了更新，如果不習慣英文介面的朋友，可以安裝中文語言包，如下圖所示：不過本人還是想盡量創造一些英文環境來鞏固英語，畢竟大量的系統和框架都是英文的，連其說明文件也是英文的，因此在這裡就不安裝了。