Sonar靜態(tài)掃描的使用

一牵敷、簡介

SonarQube是一個用于代碼質(zhì)量管理的開源平臺胡岔,用于管理多源代碼的質(zhì)量,目前支持Java枷餐、JS靶瘸、PHP、Python、C等25+語言怨咪。
通過插件機制屋剑,Sonar 可以集成不同的測試工具,代碼分析工具诗眨,以及持續(xù)集成工具唉匾,比如findbugs、Jenkins匠楚。通過不同的插件對這些結(jié)果進行再加工處理巍膘,通過量化的方式度量代碼質(zhì)量的變化,從而可以方便地對不同規(guī)模和種類的工程進行代碼質(zhì)量管理芋簿。

簡單來說峡懈,SonarQube是一個質(zhì)量平臺,用于收集質(zhì)量數(shù)據(jù)(代碼掃描結(jié)果益咬、測試覆蓋率等)逮诲,并對數(shù)據(jù)進行各維度的統(tǒng)計分析帜平。
而代碼分析(也就是得到質(zhì)量數(shù)據(jù)的過程)幽告,需要用到Sonar的客戶端(或插件)。下面就簡單介紹一下sonar客戶端(插件)的使用裆甩。

Sonar的客戶端共有四種:
  1. Sonar-Scanner冗锁。一個獨立的掃描器,通過簡單的命令就能對項目進行靜態(tài)掃描嗤栓,并將掃描結(jié)果上傳至SonarQube冻河。
  2. sonar maven插件。一個maven插件茉帅,能通過maven命令執(zhí)行靜態(tài)掃描叨叙。
  3. sonar ant插件。ant上的插件堪澎。
  4. sonar IDE插件擂错。可以直接集成到IDE中(比如IntelliJ)樱蛤。

以下主要介紹前兩種的用法钮呀。

二、Sonar-Scanner的使用

1. 下載Sonar-Scanner包昨凡,并解壓爽醋。(需要注意的是,Sonar-Scanner版本與SonarQube存在版本兼容性便脊,若不兼容會有相應的報錯提示)
2. 將Sonar-Scanner目錄/bin路徑加入環(huán)境變量蚂四。
3. 編輯Sonar-Scanner目錄/conf/sonar-runner.properties文件,如下所示,填寫SonarQube的相關信息(安照實際情況填寫url和login信息):
sonar.host.url=http://127.0.0.0:8090

#----- MySQL
sonar.jdbc.url=jdbc:mysql://127.0.0.0:3306/sonar?useUnicode=true&characterEncoding=utf8

#----- Default source code encoding
sonar.sourceEncoding=UTF-8

#----- Security (when 'sonar.forceAuthentication' is set to 'true')
sonar.login=admin
sonar.password=admin
4. 在需要掃描的項目根目錄遂赠,新建一個文件sonar-project.properties田度,文件中填入以下必要信息:
# 需要掃描的源代碼目錄
sonar.sources=src
# 項目的Key,可任意解愤,必須唯一
sonar.projectKey=org.sonarqube.demo
# 項目在SonarQube上顯示的名稱
sonar.projectName=php demo
# 項目版本
sonar.projectVersion=1.0
# 掃描的語言
sonar.language=php

備注1:還可以填寫其它參數(shù)镇饺,詳細見官方文檔。
備注2:在Jenkins中送讲,可以通過sonar插件配置以上數(shù)據(jù)奸笤,可免去在項目中配置該文件。

5. 打開終端哼鬓,進入項目根目錄监右,mac下執(zhí)行sonar-runner,windows下執(zhí)行sonar-runner.bat命令即可异希。

掃描成功后健盒,數(shù)據(jù)會自動上傳到SonarQube。

三称簿、Maven中Sonar的使用

1. 打開"maven安裝目錄/conf/settings.xml"扣癣,在<profiles></profiles>標簽中增加以下配置信息(安照實際情況填寫url、賬號等):
<profile>
   <id>sonar</id>
   <activation>
       <activeByDefault>true</activeByDefault>
   </activation>
   <properties>
        <sonar.jdbc.url>
        jdbc:mysql://127.0.0.1:3306/sonar?useUnicode=true&amp;characterEncoding=utf8
        </sonar.jdbc.url>
        <sonar.jdbc.driver>com.mysql.jdbc.Driver</sonar.jdbc.driver>
       <sonar.host.url>http://127.0.0.1:8090</sonar.host.url>
       <sonar.login>admin</sonar.login>
       <sonar.password>admin</sonar.password>
   </properties>
</profile>
2. 在pom.xml中配置sonar插件
<plugin>
    <groupId>org.codehaus.mojo</groupId>
    <artifactId>sonar-maven-plugin</artifactId>
    <version>2.6</version>
</plugin>
3. 執(zhí)行mvn sonar:sonar即可憨降。
?著作權歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末父虑,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子授药,更是在濱河造成了極大的恐慌士嚎,老刑警劉巖,帶你破解...
    沈念sama閱讀 206,378評論 6 481
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件悔叽,死亡現(xiàn)場離奇詭異莱衩,居然都是意外死亡,警方通過查閱死者的電腦和手機娇澎,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 88,356評論 2 382
  • 文/潘曉璐 我一進店門笨蚁,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人九火,你說我怎么就攤上這事赚窃。” “怎么了岔激?”我有些...
    開封第一講書人閱讀 152,702評論 0 342
  • 文/不壞的土叔 我叫張陵勒极,是天一觀的道長。 經(jīng)常有香客問我虑鼎,道長辱匿,這世上最難降的妖魔是什么键痛? 我笑而不...
    開封第一講書人閱讀 55,259評論 1 279
  • 正文 為了忘掉前任,我火速辦了婚禮匾七,結(jié)果婚禮上絮短,老公的妹妹穿的比我還像新娘。我一直安慰自己昨忆,他們只是感情好丁频,可當我...
    茶點故事閱讀 64,263評論 5 371
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著邑贴,像睡著了一般席里。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上拢驾,一...
    開封第一講書人閱讀 49,036評論 1 285
  • 那天奖磁,我揣著相機與錄音,去河邊找鬼繁疤。 笑死咖为,一個胖子當著我的面吹牛,可吹牛的內(nèi)容都是我干的稠腊。 我是一名探鬼主播躁染,決...
    沈念sama閱讀 38,349評論 3 400
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼麻养!你這毒婦竟也來了褐啡?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 36,979評論 0 259
  • 序言:老撾萬榮一對情侶失蹤鳖昌,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后低飒,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體许昨,經(jīng)...
    沈念sama閱讀 43,469評論 1 300
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 35,938評論 2 323
  • 正文 我和宋清朗相戀三年褥赊,在試婚紗的時候發(fā)現(xiàn)自己被綠了糕档。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 38,059評論 1 333
  • 序言:一個原本活蹦亂跳的男人離奇死亡拌喉,死狀恐怖速那,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情尿背,我是刑警寧澤端仰,帶...
    沈念sama閱讀 33,703評論 4 323
  • 正文 年R本政府宣布,位于F島的核電站田藐,受9級特大地震影響荔烧,放射性物質(zhì)發(fā)生泄漏吱七。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 39,257評論 3 307
  • 文/蒙蒙 一鹤竭、第九天 我趴在偏房一處隱蔽的房頂上張望踊餐。 院中可真熱鬧,春花似錦臀稚、人聲如沸吝岭。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,262評論 0 19
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽苍碟。三九已至,卻和暖如春撮执,著一層夾襖步出監(jiān)牢的瞬間微峰,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 31,485評論 1 262
  • 我被黑心中介騙來泰國打工抒钱, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留蜓肆,地道東北人。 一個月前我還...
    沈念sama閱讀 45,501評論 2 354
  • 正文 我出身青樓谋币,卻偏偏與公主長得像仗扬,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子蕾额,可洞房花燭夜當晚...
    茶點故事閱讀 42,792評論 2 345

推薦閱讀更多精彩內(nèi)容