本文将通过docker安装SonarQube，并进行相关初始化配置（如中文配置）和安全性配置（禁止游客访问项目和禁止游客提交代码质量评估等）
一 安装
安装之前请注意SonarQube的要求，具体请见：https://docs.sonarqube.org/display/SONAR/Requirements
个人或小团队使用时硬件要求内存至少在2GB以上并预留1GB供系统使用
SonarQube默认使用端口为9092的内存数据库，实际生产开发中建议配置数据库（如MySQL,Oracle,SQL Server等），但需注意其版本兼容性和字符集配置等
如果要将其作为服务器（跟随Windows/Linux主机启动，使用Apache/Nginx反向代理，配置集群等），请参考：https://docs.sonarqube.org/display/SONAR/Installing+the+Server
0 文件结构
到官网（ https://www.sonarqube.org/downloads/ ）下载最新版本zip包 （截至2018.10月最新版为 7.3 ），可见文件结构如下
各个目录作用如下：
- bin
该目录存放了各个系统的 SonarQube 的启动脚本，目前支持的系统有 Linux（32位/64位），Mac（32位），Windows（32/64位），这些脚本都使用了 Java Service Wrapper （jsw：可用于将Java后台程序包装成一个后台服务运行。除此以外，JSW还可以在你的Java程序挂掉以后，自动帮你把服务再次拉起，相当于提供了一个守护进程的功能。）技术 - conf :该目录用于存放配置文件（主要是 sonar.properties ），最常用的是数据库连接配置
- data : 该目录用于存放数据，如 H2内存数据库数据，已部署的插件jar包，ES5数据等
- elasticsearch : 该目录用于存放 elasticsearch 相关服务，包括不同系统的脚本
- extensions : 该目录用于存放下载文件、jdbc驱动、已下载的插件等
- lib : 该目录用于存放依赖库
- logs : 存放各类日志信息
- temp : 存放临时文件
- web : 用来提供 SonarQube 网页服务
1 常规安装
到官网（ https://www.sonarqube.org/downloads/ ）下载最新版本zip包 （截至2018.10月最新版为 7.3 ），解压即可
假设解压目录为：“C:\sonarqube”（Windows）或“/etc/sonarqube”（其他），则对应的启动指令为：
- Windows：
C:\sonarqube\bin\windows-x86-xx\StartSonar.bat - 其他：
/etc/sonarqube/bin/[OS]/sonar.sh console
2 docker安装
进入dockerhub项目主页：https://hub.docker.com/_/sonarqube ，最新版本是 7.1
使用如下指令启动（也可开放9092端口使得H2数据库开放）
docker run -d --name sonarqube -p 9000:9000 sonarqube
也可以通过环境变量配置数据库连接
二 初始化配置
1 登录
输入 IP:9000 即可访问主页，如下
可以看到这个时候虽然没有登录，但sonarqube并没有拒绝访问，换句话说，如果这个时候有项目在分析的有，游客是可以访问到的，这个后面会进行配置
现在先要用 admin/admin 登录,刚进入的时候会提示创建一个 token，这个可以先不管，点击右上角的 Skip this tutorial跳过
2 修改语言为中文
如下，选择中文包插件进行安装，安装完成后安装上方提示点击重启即可生效
三 安全性配置
0 修改默认密码
如下，注意令牌也是在这里生成的
1 禁止游客访问
如下，强制要求用户认证，禁止未登录用户访问 SonarQube
2 禁止游客提交代码质量评估
注意，要点一下执行分析和置备项目（可以在第一次分析项目之前初始化项目结构）下的小勾，将其取消掉
再刷新一下当前页就会发现 Anyone 的配置项消失了
3 新建授权用户
新建用户如下，注意登录时使用的是 lin 而非 LinShen ，注意新用户默认是分配到 sonar-users 组下的
4 分配新用户权限
需要到 配置-权限-全局权限下配置 新用户，一开始没有显示新用户就在搜索栏输入用户名搜索
然后分配其 执行分析 和 备置项目 的权限
如此，即可注销，使用新用户登录了
如下，可以看到少了配置栏，而且，如果涉及到超越权限的操作，SonarQube还会提醒用户以更高权限用户登录访问
四 其他
参考资料
SonarQube官网：https://www.sonarqube.org/
SonarQube 官方文档：https://docs.sonarqube.org/display/SONAR/Documentation
DockerHub 地址：https://hub.docker.com/_/sonarqube/
相关文章
SonarQube学习系列1：安装和初始化、安全配置：https://blog.csdn.net/alinyua/article/details/83244983
SonarQube学习系列2：Maven+SonarQube 最佳实践：https://blog.csdn.net/alinyua/article/details/83267934