本地安装Sonar步骤记录（一）

阳光穿透心脏的1/2处 2021-12-14 05:07 450阅读 0赞

SonarQube是一个开源的代码质量检查工具，它支持20几种编程语言的代码质量管理与检测，提供了可视化的报告，可以快速的定位问题所在；

# 一．安装 #

本人电脑是WIN10 64位，安装所需文件：

链接：https://pan.baidu.com/s/1jFydD7ki60Kl2MrHdmFaRA 密码：0syp

1.1  安装jdk  
                   jdk建议版本要求： 1.8+

1.2  安装Mysql数据库  
                   Mysql数据库版本要求： 5.7…

需要记住安装时Mysql数据库的的账号密码；

1.3  安装SonarQube  
                   地址：https://www.sonarqube.org/downloads/

社区版是免费的，我下载的是最新的SonarQube 7.6

下载好之后直接解压即可

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70][]  
1.4  安装sonar-scanner

下载好之后解压即可

二． 环境配置  
2.1         jdk 环境配置  
                   自行百度；

2.2    Mysql 环境配置  
                   安装好相关的Mysql版本后，需要在数据库中创建一个数据库，命名为sonar

先cmd打开Dos系统，输入： mysql –uroot –p 再输入安装mysql时的密码即可登录mysql，登录  
![20190222183821846.png][]

2.2.1 创建数据库名sonar：

CREATE DATABASE sonar CHARACTER SET utf8 COLLATE utf8\_general\_ci;

2.2.2 创建一个sonar用户，设置用户名账号密码为sonar：

CREATE USER 'sonar' IDENTIFIED BY 'sonar';

2.2.3 把已创建的数据库sonar的所有权限赋予给sonar用户：

GRANT ALL ON sonar.\* TO 'sonar'@'%' IDENTIFIED BY 'sonar';

GRANT ALL ON sonar.\* TO 'sonar'@'localhost' IDENTIFIED BY 'sonar';

FLUSH PRIVILEGES;

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70 1][]

为了方便，可以准备一个Navicat Premium去查看，刚创建的库是没有表数据的，配置完后面步骤后，启动SonarQube后，会把表数据写入到sonar数据库；

查看MYSQL数据库中所有用户

mysql> SELECT DISTINCT CONCAT('User: ''',user,'''@''',host,''';') AS query FROM mysql.user;

查看数据库中具体某个用户的权限  
mysql> show grants for ['cactiuser'@'%'][cactiuser];

## 2.3  SonarQube环境配置 ##

2.3.1 编辑sonar.properties文件

找到解压好的文件：

![20190222183926131.png][]

打开后编辑，加入以下代码。大概加在28行后就行了

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70 2][]

sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false

sonar.jdbc.username=root

sonar.jdbc.password=root

sonar.sorceEncoding=UTF-8

sonar.login=admin

sonar.password=admin

代码解析：

第一行sonar.jdbc.url： 链接myslq数据库地址，数据库名。sonar问号后面是格式相关；

第二/三行： mysql的账号/密码；

第四行： 支持的编码格式；

第五/六行： sonar登录时的账号密码；默认就是admin

2.3.2 启动SonarQube

以上配置好之后，找到bin\\window-x86-64 下的StartSonar.bat启动

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70 3][]

启动成功页面：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70 4][]

在浏览器输入： localhost:9000

以下图是因为跑过代码了有数据，点登录即可到登录页面；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70 5][]

输入admin/admin登录；

2.3.3 汉化SonarQube

登录后 先去汉化：

英文版的找对应位置，在关键字输入Chineses Pack  Install，汉化完成后，重新打开页面就是汉化版的了；

若正常打开操作完以上步骤，再去看看sonar数据库，即有表数据了；

2.4  sonar-scanner环境配置  
            2.4.1 配置系统环境变量

新建变量名： SONAR\_RUNNER\_HOME

变量值： D:\\sonar-scanner-3.3.0.1492-windows   （安装包解压的路径）

Path ：%SONAR\_RUNNER\_HOME%\\bin  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70 6][]

2.4.2 验证sonar-scanner是否安装完成：

使用cmd输入： sonar-scanner –v

![20190222184135198.png][]

2.4.3 编辑sonar-scanner.properties文件

![20190708094210657.png][]

三． 项目代码质量扫描  
3.1  配置sonar-project.properties文件  
                   通过SVN或是Git下载好所需要扫描的项目；

在项目的根目录，有pom.xml的根目录下创建一个 sonar-project.properties文件

加入以下代码：  ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70 7][]

代码解析：

\# Required metadata

sonar.projectKey=这里填写项目的名称 比如,你down下来的项目叫test就填test

sonar.projectName= 填写和Key一样的名称即可

sonar.projectVersion=3.3 项目版本可以任意填写

\# Comma-separated paths to directories with sources (required)

sonar.sources=填写项目Down下来的位置 比如： D:/test

\#sonar.binaries=

\# Language

sonar.language=java

\# Encoding of the source files

sonar.sourceEncoding=UTF-8

sonar.java.binaries=填写项目Down下来的位置 比如： D:/test

## 3.2  执行项目扫描 ##

打开cmd，进入项目的根目录，比如D:/test

再输入sonar-scanner 即可；

扫描成功后：

![20190222184248694.png][]

# 四．查看扫描报告 #

重新登录 [http://localhost:9000][http_localhost_9000] 即可查看到项目扫描的报告：

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70]: /images/20211213/1cf473dbaa7b409da8f88a7e458206cd.png
[20190222183821846.png]: /images/20211213/f1008ab8eb6d4834942b5fd04f034566.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70 1]: /images/20211213/4b06f0bcb2324d6ab9e87b748ec0cc2d.png
[cactiuser]: mailto:'%20rel=
[20190222183926131.png]: /images/20211213/b52d3fc3e8764518b7791ac9a7bf8a0c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70 2]: /images/20211213/f9e6d4ab0c56427a991e9f4adb1711e4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70 3]: /images/20211213/bf1c1581cf514d4e96fceb32a0c70fde.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70 4]: /images/20211213/450cd4abad894f57a4eaf08dfef20a29.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70 5]: /images/20211213/46db3f2981834cbf95d89b955aa12cca.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70 6]: /images/20211213/fe4499f359f34103b964844dfbc2a3a3.png
[20190222184135198.png]: /images/20211213/e635f973e55c49df98226ae4180cf38b.png
[20190708094210657.png]: /images/20211213/7e5aaf1791ca427cb37a48e362c3f301.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1N0YXRpY19hdA_size_16_color_FFFFFF_t_70 7]: /images/20211213/502c83052b624cd8ab1534e1210a7d24.png
[20190222184248694.png]: /images/20211213/f75e65a122df435baef64c78bfc0e355.png
[http_localhost_9000]: http://localhost:9000/