代码质量管理平台SonarQube安装使用Centos7 一

╰+哭是因爲堅強的太久メ 2022-03-16 00:10 350阅读 0赞

Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量，可以从七个维度检测代码质量

通过插件形式，可以支持包括java,C\#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测

Sonar是从七个维度检测代码质量，而作为开发人员至少需要处理前5中代码质量问题。

1 没有代码标准,不遵循代码标准  
  sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具规范代码编写

2 潜在的bug,潜在的缺陷  
   sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具检测出潜在的bug

3 糟糕的复杂度分布  
   文件、类、方法等，如果复杂度过高将难以改变，这会使得开发人员难以理解它们，且如果没有自动化的单元测试，对于程序中的任何组件的改变都将可能导致需要全面的回归测试

4 重复  
  显然程序中包含大量复制粘贴的代码是质量低下的,sonar可以展示源码中重复严重的地方

5 没有足够的或者过多的注释  
  没有注释将使代码可读性变差，特别是当不可避免地出现人员变动时，程序的可读性将大幅下降,而过多的注释又会使得开发人员将精力过多地花费在阅读注释上

6 缺乏单元测试  
  sonar可以很方便地统计并展示单元测试覆盖率

7 糟糕的设计（原文Spaghetti Design，意大利面式设计）  
    通过sonar可以找出循环，展示包与包、类与类之间的相互依赖关系  
    可以检测自定义的架构规则  
   通过sonar可以管理第三方的jar包  
    可以利用LCOM4检测单个任务规则的应用情况  
    检测耦合

tips：PMD，CheckStyle，Findbugs这些工具都叫静态代码分析工具。什么是静态代码分析？静态代码分析是指无需运行被测代码，仅通过分析或检查源程序的语法、结构、接口等来检查程序的正确性，找出代码隐藏的错误或缺陷，如参数不匹配，有歧义的嵌套语句，错误的递归，非法计算，空指针引用等。

直接开始安装：

依耐安装：指定jdk1.8 、MySQL5.6-5.8、这两个都不安装，基础的东西就不写了

### 1：开始安装：切换至非rootzhan账户 ###

wget https://binaries.sonarsource.com/Distribution/sonarqube/sonarqube-6.7.6.zip

\# unzip sonarqube-6.7.6.zip

### 2：mysql里新增数据库 ###

登录后创建sonar的数据库以及数据库账号：

myslq -u root -p root

CREATE DATABASE sonar CHARACTER SET utf8 COLLATE utf8\_general\_ci;

CREATE USER 'sonar' IDENTIFIED BY 'sonar';

GRANT ALL ON sonar.\* TO 'sonar'@'%' IDENTIFIED BY 'sonar';

GRANT ALL ON sonar.\* TO 'sonar'@'localhost' IDENTIFIED BY 'sonar';

FLUSH PRIVILEGES;

### 3：修改sonarqube相应的配置 ###

\[hadoop@izwz99z5o9dc90keftqhlrz linux-x86-64\]$ cd /home/hadoop/sonarqube-6.7.6/  
\[hadoop@izwz99z5o9dc90keftqhlrz sonarqube-6.7.6\]$ pwd  
/home/hadoop/sonarqube-6.7.6

vim sonarqube-6.7.6/conf/sonar.properties

sonar.jdbc.username=sonar

sonar.jdbc.password=soanr

sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false

sonar.web.context=/sonar   \#一定要加斜杠

sonar.web.host=0.0.0.0

sonar.web.port=9000

### 4：启动服务 ###

\[hadoop@izwz99z5o9dc90keftqhlrz linux-x86-64\]$ pwd  
/home/hadoop/sonarqube-6.7.6/bin/linux-x86-64  
\[hadoop@izwz99z5o9dc90keftqhlrz linux-x86-64\]$ sh sonar.sh start  
这里会遇到各种让人心碎的问题，解决的方法就是打开三个日志文件，随时盯着。这样就事情少得很，不然会tu吐血：

日志：

\[hadoop@izwz99z5o9dc90keftqhlrz logs\]$ pwd  
/home/hadoop/sonarqube-6.7.6/logs

\[hadoop@izwz99z5o9dc90keftqhlrz logs\]$ ll  
total 112  
\-rw-r--r-- 1 hadoop hadoop 20768 Feb 25 17:36 access.log  
\-rw-r--r-- 1 hadoop hadoop  2487 Feb 25 17:11 ce.log  
\-rw-r--r-- 1 hadoop hadoop  7549 Feb 25 17:11 es.log  
\-rw-r--r-- 1 hadoop hadoop  2373 Feb 25 17:11 sonar.log  
\-rw-r--r-- 1 hadoop hadoop 72083 Feb 25 17:11 web.log

主要观察的日志：sonar.log 、es.log、web.log

### 5：开启防火墙 ###

9000端口要开出去，如果你是阿里云还需要配置好安全组策略

firewall-cmd --permanent --add-port=9000/tcp

systemctl restart firewalld.service

### 6：启动成功标志 ###

web地址：[http://47.106.203.79:9000/sonar][http_47.106.203.79_9000_sonar]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lleGlhb21vZGVtbw_size_16_color_FFFFFF_t_70][]

sonar.log日志内容作参考

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lleGlhb21vZGVtbw_size_16_color_FFFFFF_t_70 1][]

启动异常处理：

max file descriptors \[4096\] for elasticsearch process likely too low, increase to at least \[65536\]

max virtual memory areas vm.max\_map\_count \[65530\] likely too low, increase to at least \[262144\]

解决65536：

切换到root用户，进入limits.d目录下修改配置文件。

vi /etc/security/limits.conf

添加如下内容:

\* soft nofile 65536

\* hard nofile 131072

\* soft nproc 2048

\* hard nproc 4096

解决262144：

切换到root用户修改配置sysctl.conf

vi /etc/sysctl.conf

添加下面配置：

vm.max\_map\_count=655360

并执行命令：

sysctl –p

感谢这位博主，不然我也还在里面绕：[https://blog.csdn.net/wxb880114/article/details/86672656][https_blog.csdn.net_wxb880114_article_details_86672656]

### 7：Idea使用 ###

[http_47.106.203.79_9000_sonar]: http://47.106.203.79:9000/sonar/about
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lleGlhb21vZGVtbw_size_16_color_FFFFFF_t_70]: /images/20220316/4713aa2b0f0c4fa7a443ac97afbcea81.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3lleGlhb21vZGVtbw_size_16_color_FFFFFF_t_70 1]: /images/20220316/be0c7aaa1bea4b388d58688192daea17.png
[https_blog.csdn.net_wxb880114_article_details_86672656]: https://blog.csdn.net/wxb880114/article/details/86672656