中国sonarqube静态安全扫描工具-苏州华克斯

SonarQube组成结构

1. SonarQube Platform，就是SonarQube服务器，中国sonarqube安装配置，这是SonarQube运行的基础。

首先解压缩SonarQube的发布软件；

必要的情况下配置解压缩目录下的sonarqube/conf/perties文件；

启动SonarQube Platform：

Windows下执行t

Linux下执行sonarqube/bin/ start c0nsole

启动成功，可登录的用户名和密码为

注意，在实验验证阶段，安徽中国sonarqube，SonarQube Platform默认使用H2数据库；但是在生产环境中，还需要使用MySQL等其他企业级数据库服务器。

2. SonarQube Scanner，即分析项目代码的默认启动器

首先解压缩SonarQube Scanner；

必要情况下，配置文件sonar-scanner/conf/sonar-perties；建议配置如下：

每次提交前的分析，设置参数sonar.analysis.mode=preview

每天都要执行的CI分析，设置参数sonar.analysis.mode=publish

启动SonarQube Scanner：

Windows下执行sonar-t

Linux下执行sonar-scanner/bin/sonar-scanner

3.分析项目

首先根据项目代码的编程语言，在线安装必要的SonarQube插件，以支持项目使用的编程语言；

然后，cd到要分析的项目目录下，如some/projects/java/myproject/

在项目目录下创建并配置sonar-perties文件

SonarQube 8.7 升级详细说明（二）

sonarcube Mysql数据库切换到PgSQL

备份 sonar 现有的MySQL数据库用于导入 PgSQL

使用sonarcube初始化一下tgresql数据库

Could no determine SonarQube version of the target database. Could not select version from schema_migration.

新创建的空PG库是不能进行迁移的，需要同版本的soanr使用后才会找到和这个表！就是需要旧版本的SonarQube 初始化一次

重启服务

升级 7.9.5

升级 8.7.0

SonarQube简介

SonarQube是一个很的代码分析工具，可以帮助程序员们发现很多潜在的问题和BUG。

Sonar可以从以下维度检测代码质量。

1. 不遵循代码标准

sonar可以通过PMD，中国sonarqube中国总代理，CheckStyle，Findbugs等等代码规则检测工具规范代码编写。

3. 注释不足或者过多

没有注释将使代码可读性变差，特别是当不可避免地出现人员变动 时，程序的可读性将大幅下降 而过多的注释又会使得开发人员将精力过多地花费在阅读注释上，亦违背初衷。

4. 缺乏单元测试

sonar可以很方便地统计并展示单元测试覆盖率。

Sonar-scanner为client。用于收集检查数据并且发送到server中。也就是传统的C/S关系: