华克斯信息-sonarqube 扫描报告

Sonarqube机器配置要求

1、2G以上内存

2、oracle jre 8或者openjdk8

3、数据库：grepSQL 8/9， sql server2014/2016，代理商sonarqube 扫描报告， oracle 11g/12c/XE，mysql5.6/5.7

4、web浏览器：IE11，sonarqube 扫描报告，firefox蕞新版、 chrome蕞新版，safari蕞新版

5、如果使用linux平台，需要注意以下几点：

运行 SonarQube 至少要打开 65536 个文件描述符

运行SonarQube 至少打开2048 个线程

SonarQube组成结构

1. SonarQube Platform，就是SonarQube服务器，这是SonarQube运行的基础。

首先解压缩SonarQube的发布软件；

必要的情况下配置解压缩目录下的sonarqube/conf/perties文件；

启动SonarQube Platform：

   Windows下执行t

   Linux下执行sonarqube/bin/ start c0nsole

启动成功，可登录的用户名和密码为

注意，在实验验证阶段，SonarQube Platform默认使用H2数据库；但是在生产环境中，还需要使用MySQL等其他企业级数据库服务器。

2. SonarQube Scanner，即分析项目代码的默认启动器

首先解压缩SonarQube Scanner；

必要情况下，配置文件sonar-scanner/conf/sonar-perties；建议配置如下：

   每次提交前的分析，设置参数sonar.analysis.mode=preview

   每天都要执行的CI分析，设置参数sonar.analysis.mode=publish

启动SonarQube Scanner：

   Windows下执行sonar-t

   Linux下执行sonar-scanner/bin/sonar-scanner

3.分析项目

首先根据项目代码的编程语言，在线安装必要的SonarQube插件，以支持项目使用的编程语言；

然后，cd到要分析的项目目录下，如some/projects/java/myproject/

在项目目录下创建并配置sonar-perties文件

sonarQube项目支持

1、选择项目，代理商sonarqube 扫描报告，创建要要分析的项目

2、创建项目令牌 可以写任意不重复的名称

3、 选择支持项目，我们这里对后台开发常见java项目进行配置，选择开发常用的开发工具maven，代理商sonarqube 扫描报告，如图所示，会生成maven 集成命令，一定要保留下来

4、项目集成soanr

要想让java项目支持mvn 命令，首先要集成sonar maven插件

5、项目分析结果

soanr会自动分析推送的项目