啊我摔倒了..有没有人扶我起来学习....

👱个人主页：《CGod的个人主页》\color{Darkorange}{《CGod的个人主页》}《CGod的个人主页》交个朋友叭~
💒个人社区：《编程成神技术交流社区》\color{Darkorange}{《编程成神技术交流社区》}《编程成神技术交流社区》加入我们，一起高效学习，收割好Offer叭~
🌱刷题链接：《LeetCode》\color{Darkorange}{《LeetCode》}《LeetCode》快速成长的渠道哦~

目录

• 前言
• 一、Sonar Qube介绍
• 二、Sonar Qube环境搭建
• • 2.1 Sonar Qube安装
  • 2.2 安装中文插件
• 三、Sonar Qube基本使用
• • 3.1 Maven实现代码检测
  • 3.2 Sonar-scanner实现代码检测

前言

Sonar Qube是一个开源的代码分析平台，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言，可以检测出重复代码、代码漏洞、代码规范和安全性漏洞的问题

一、Sonar Qube介绍

Sonar Qube是一个开源的代码分析平台，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言，可以检测出重复代码、代码漏洞、代码规范和安全性漏洞的问题。

Sonar Qube可以与多种软件整合进行代码扫描，比如Maven，Gradle，Git，Jenkins等，并且会将代码检测结果推送回Sonar Qube并且在系统提供的UI界面上显示出来

Sonar Qube的UI界面

二、Sonar Qube环境搭建

2.1 Sonar Qube安装

Sonar Qube在7.9版本中已经放弃了对MySQL的支持，并且建议在商业环境中采用PostgreSQL，那么安装Sonar Qube时需要依赖PostgreSQL。

并且这里会安装Sonar Qube的长期支持版本8.9

• 拉取镜像

  docker pull postgres
  docker pull sonarqube:8.9.3-community
  

• 编写docker-compoe.yml

  version: "3.1"
  services:db:image: postgrescontainer_name: dbports:- 5432:5432networks:- sonarnetenvironment:POSTGRES_USER: sonarPOSTGRES_PASSWORD: sonarsonarqube:image: sonarqube:8.9.3-communitycontainer_name: sonarqubedepends_on:- dbports:- "9000:9000"networks:- sonarnetenvironment:SONAR_JDBC_URL: jdbc:postgresql://db:5432/sonarSONAR_JDBC_USERNAME: sonarSONAR_JDBC_PASSWORD: sonar
  networks:sonarnet:driver: bridge
  

• 启动容器

  docker-compose up -d
  

• 需要设置sysctl.conf文件信息

  设置vm.max_map_count

  并执行命令刷新

  sysctl -p
  

• 重新启动需要一定时间启动，可以可以查看容器日志，看到如下内容代表启动成功

  容器日志

• 访问Sonar Qube首页

  登录

• 还需要重新设置一次密码

  重新设置密码

• Sonar Qube首页

  Sonar Qube首页

2.2 安装中文插件

安装中文插件

安装成功后需要重启，安装失败重新点击install重装即可。

安装成功后，会查看到重启按钮，点击即可

重启按钮

重启后查看效果

首页效果

三、Sonar Qube基本使用

Sonar Qube的使用方式很多，Maven可以整合，也可以采用sonar-scanner的方式，再查看Sonar Qube的检测效果

3.1 Maven实现代码检测

• 修改Maven的settings.xml文件配置Sonar Qube信息

  sonartrueadmin123456789http://192.168.11.11:9000
  
  

• 在代码位置执行命令：mvn sonar:sonar

  执行代码检测

• 查看Sonar Qube界面检测结果

  Sonar Qube检测结果

3.2 Sonar-scanner实现代码检测

• 下载Sonar-scanner：https://binaries.sonarsource.com/Distribution/sonar-scanner-cli/

  下载4.6.x版本即可，要求Linux版本

• 解压并配置sonar服务端信息

  • 由于是zip压缩包，需要安装unzip解压插件

    yum -y install unzip
    

  • 解压压缩包

    unzip sonar-scanner-cli/sonar-scanner-cli-4.6.0.2311-linux.zip
    

  • 配置sonarQube服务端地址，修改conf下的sonar-scanner.properties

    配置服务端信息

• 执行命令检测代码

  # 在项目所在目录执行以下命令
  ~/sonar-scanner/bin/sonar-scanner -Dsonar.sources=./ -Dsonar.projectname=demo -Dsonar.projectKey=java -Dsonar.java.binaries=target/
  

  Ps：主要查看我的sonar-scanner执行命令的位置

  查看日志信息

• 查看SonarQube界面检测结果

  检测结果