Maven SonarQube CodeReview

介绍

1. SonarQube

    * 官网： https://www.sonarqube.org/
    * 介绍：（曾用名Sonar（声纳）是一个开源的代码质量管理系统。 

1. SonarQube 特征

    * 支持超过25种编程语言：Java、C/C++、C#、PHP、Flex、Groovy、JavaScript、Python、PL/SQL、COBOL等。（不过有些是商业软件插件）
    * 可以在Android开发中使用
    * 提供重复代码、编码标准、单元测试、代码覆盖率、代码复杂度、潜在Bug、注释和软件设计报告
    * 提供了指标历史记录、计划图（“时间机器”）和微分查看
    * 提供了完全自动化的分析：与Maven、Ant、Gradle和持续集成工具（Atlassian Bamboo、Jenkins、Hudson等）* 与Eclipse开发环境集成
    * 与JIRA、Mantis、LDAP、Fortify等外部工具集
    * 支持扩展插件
    * 利用SQALE计算技术债务
    * 支持Tomcat。不过计划从SonarQube 4.1起终止对Tomcat的支持。

安装

1. 依然使用docker image 部署
2. 如果没有安装docker 请参考这篇博客
3. 启动

        docker run -d --name sonarqube \
        -p 9000:9000 -p 9092:9092 \
        -e SONARQUBE_JDBC_USERNAME=sonar \
        -e SONARQUBE_JDBC_PASSWORD=sonar \
        -e SONARQUBE_JDBC_URL=jdbc:mysql://192.168.199.131:3306/tryspread?useUnicode=true&characterEncoding=utf-8 \
        sonarqube

1. 访问。http://ip:9000

    ![](https://p1-jj.byteimg.com/tos-cn-i-t2oaga2asx/gold-user-assets/2019/10/9/16daf6f3f6dd66c9~tplv-t2oaga2asx-image.image)

项目中使用

使用方式1

1. maven setting.xml 设置
   

        
2.  pom添加插件

        <plugin>
                <groupId>org.sonarsource.scanner.maven</groupId>
                <artifactId>sonar-maven-plugin</artifactId>
                <version>3.3.0.603</version>
        </plugin>

1. 使用。执行 mvn sonar:sonar 即可

使用方式2

1. pom添加插件

           <plugin>
                   <groupId>org.sonarsource.scanner.maven</groupId>
                   <artifactId>sonar-maven-plugin</artifactId>
                   <version>3.3.0.603</version>
         </plugin>
2. 使用默认的帐号登录之后,可以:
    * 生成一个代替帐号的`token`
    * 修改一个`admin`的密码
    * 可以在`Administration`=>`System`=>`Update Center`,安装中文插件和其它要分析的语言的插件

1. 执行

        mvn clean package sonar:sonar \
          -Dsonar.host.url=http://localhost:9000 \  //此处是sonar控制台访问地址
          -Dsonar.login=token  //token 是登陆到sonar后自己设置的token 

        或者

        mvn clean org.jacoco:jacoco-maven-plugin:prepare-agent package \ 
        -Dmaven.test.failure.ignore=true \
         deploy \ 
         sonar:sonar -Dsonar.host.url=http://192.168.199.131:9000 -Dsonar.login=2feb1b65a2224c9cb6744f35a7e45988e3443af6
 

观察

    ![](https://p1-jj.byteimg.com/tos-cn-i-t2oaga2asx/gold-user-assets/2019/10/9/16daf6f477cc2e5b~tplv-t2oaga2asx-image.image)

实时code review

    * 插件：SonarLint

    * 官网：http://www.sonarlint.org/intellij/

• 关于SonarQube常用设置，下个博客再讲。
  如感觉文章对你有所帮助，可以关注微信公众号鼓励一下