企业DevOps之路：SonarQube代码质量平台

1. SonarQube 概述

SonarQube 是一个静态代码分析平台，用来持续分析和评测代码的质量，支持检测 Java、JavaScript、C#、C、C++ 等二十几种编程语言。通过 SonarQube 可以检测出项目中潜在的Bug、漏洞、代码规范、重复代码、缺乏单元测试的代码等问题，并提供了 UI 界面进行查看和管理。

SonarQube 由4部分构成：

• SonarQube Server

SonarQube Server 会启动3个主要进程：Web Server：UI 管理界面 Search Server：基于 Elasticsearch 的搜索服务 Compute Engine Server：计算引擎服务，进行代码分析并保存到SonarQube Database

• SonarQube Database

存储 SonarQube 实例的配置信息，项目、视图等的快照信息

• SonarQube Scanners

分析项目代码，可在构建、持续集成服务器上运行一个或多个

• SonarQube Plugins

SonarQube 插件管理

架构如下：

2. SonarQube 安装

在安装 SonarQube 之前，需要先安装 jdk（jdk版本11及以上版本）和 PostgreSQL（最新版已经不支持MySQL数据库了）

• 下载

https://www.sonarqube.org/downloads/

因为 SonarQube 分为社区版和商业版。下载社区版

下载完是一个zip压缩包，直接解压接口。这里解压到以下目录

C:\jenkins\sonarqube-9.3.0

• 创建数据库

创建 SonarQube 服务连接的数据库，库名为sonar

• 配置

修改 SonarQube 的 数据库配置，对应的配置文件如下：

C:\jenkins\sonarqube-9.3.0\conf\sonar.properties

增加如下配置

sonar.jdbc.username=root
sonar.jdbc.password=root
sonar.jdbc.url=jdbc:postgresql://localhost/sonar?currentSchema=public

3. 启动 SonarQube

SonarQube 服务的启动脚本在如下目录

C:\jenkins\sonarqube-9.3.0\bin

根据不同平台选择不同启动脚本。目前安装在windows系统，所以对应的启动脚本

C:\jenkins\sonarqube-9.3.0\bin\windows-x86-64\StartSonar.bat

启动成功提示如下

对应的 sonar 数据库会自动增加很多 SonarQube 服务的表结构

4. 访问 SonarQube 服务

SonarQube 服务的默认端口是9000，访问如下地址

http://localhost:9000

默认登录账号/密码：admin / admin。登录后的第一步就是修改 admin 用户的密码，根据实际情况修改自己的密码即可。进入首页如下：

至此，SonarQube 服务已正常搭建。