sonar安装及配置

sonar安装及配置
linux服务器上安装sonar

准备环境，安装JDK，注意安装1.8及以上，如果是openjdk，需要devel版本。

下载sonar的zip包，如sonarqube-7.3.zip，然后解压到/usr/local。

修改/config/sonar.properties文件，主要是数据库配置：sonar.jdbc.username=xx sonar.jdbc.password=yy sonar.jdbc.url=zz 都有示例。其他的配置看官方文档。有个参数sonar.web.port是指定sonar web端口号的。

因为不能root用户启动，需要创建一个用户，把sonar所在的目录授权给此用户。注意权限是700，chmod 700 ./sonarqube-7.3

最后一步，启动，bin/linux-x86-64/sonar.sh start，也可以restart重启，stop停止。
sonar功能的配置使用


访问：http://localhost:9000 ，默认用户名及密码是 admin/admin 。

安装插件，默认就好。按需求选择git、SonarJava、Chinese Pack 语言包。

默认情况下，不用登陆也可以访问，只是不能配置。需要强制登陆，则配置“配置-通用设置-权限”，将Force user authentication勾上。

默认情况下，sonar-administrators的用户是不能“执行分析”的。需要在“配置-权限-全局权限”把此项勾上。

创建一个普通用户，位置在“配置-权限-用户”，可选在另外一个位置“配置-权限-群组”配置具体的权限。

sonarscanner和maven插件，一般就是这两种使用方式，可以配合jenkins一起使用。

配合Maven使用
准备maven的配置文件settings.xml 。

常规配置私服略去。

加一个sonar的scanner的pluginGroup：
<pluginGroups>

 <pluginGroup>org.sonarsource.scanner.maven</pluginGroup>

 </pluginGroups>


配置一个profile，里面主要是填写properties，sonar.host.url和login。


<profile>
 
            <id>sonar</id>
 
            <activation>

                <activeByDefault>true</activeByDefault>
 
            </activation>
 
            <properties>
 
                <sonar.host.url>
 
                  http://localhost:9000

                </sonar.host.url>

                <sonar.login>sonar的令牌</sonar.login>

            </properties>

        </profile>
配置文件中的“sonar的令牌”需要在sonar的web页面去生成，在用户列表上的“令牌”列。注意的是，只显示一次，需要复制记录下来。

到此，就可以正常扫描并上传结果了。命令是正常的mvn命令后面加sonar:sonar就可以了，如"mvn install sonar:sonar"。

配合jenkins工作
安装jenkins。其实就是下载一个jenkins的war包，启动就成了。

配置jenkins插件。也可以选择在启动后在web页面上安装默认插件就行，至少需要git、maven插件。

配置git、maven环境。主要是git的密钥，maven的setting.xml文件，都略过。

有“SonarQube Scanner for Jenkins”插件的可以用的，但是因为这个插件在扫描多模块项目的时候，配置荐比较死板，所以这方式不采用。

组合maven的sonar插件，就是正常的项目编译Job里面的构建环节上的maven目标的最后加上sonar:sonar就行，如“install sonar:sonar”

可以定时构建，也可以手工点任务。

注意
内嵌数据库只能用于测试场景

sonar不支持mariadb，报错Unsupported mysql version: 5.5. Minimal supported version is 5.6.

先配置好数据库，再启动，否则会先使用H2数据库，再迁移，就有可能会报错。

sonar下载：wget https://sonarsource.bintray.com/Distribution/sonarqube/sonarqube-7.3.zip