华南sonarqube-华克斯(商家)

sonarqube测试使用

测试使用

拖动一个java项目scanningtool放到/usr/local，进入目录

在项目根目录下创建sonar-scanner配置文件sonar-project.properties

项目结构图

执行扫描分析

等待程序执行完毕后打开sonarqube可查看扫描信息

到此整个内网部署已完成

sonarqube组成结构

1. sonarqube platform，就是sonarqube服务器，这是sonarqube运行的基础。

首先解压缩sonarqube的；

---的情况下配置解压缩目录下的sonarqube/conf/sonar.properties文件；

启动sonarqube platform：

   windows下执行startsonar.bat

   linux下执行sonarqube/bin/sonar.sh start c0nsole

启动成功，可登录的用户名和密码为

注意，在实验验证阶段，sonarqube platform默认使用h2数据库；但是在生产环境中，sonarqube静态安全扫描工具，还需要使用mysql等其他企业级数据库服务器。

2. sonarqube scanner，即分析项目代码的默认启动器

首先解压缩sonarqube scanner；

---情况下，配置文件sonar-scanner/conf/sonar-scanner.properties；建议配置如下：

   每次提交前的分析，设置参数sonar.---ysis.mode=preview

   每天都要执行的ci分析，设置参数sonar.---ysis.mode=publish

启动sonarqube scanner：

   windows下执行sonar-scanner.bat

   linux下执行sonar-scanner/bin/sonar-scanner

3.分析项目

首先根据项目代码的编程语言，华南sonarqube，在线安装---的sonarqube插件，以支持项目使用的编程语言；

然后，cd到要分析的项目目录下，如some/projects/java/myproject/

在项目目录下创建并配置sonar-project.properties文件