整體架構圖
具體配置過程
安裝sonarqube
第一步：
sonarqube下載地址：http://www.sonarqube.org/downloads/解壓後移動到/usr/local目錄下
解壓後壓縮包如圖：
第二部：配置環境變量
第三步：配置sonar.properties
[root@localhost local]# vim sonarqube-6.7.5/conf/sonar.properties
3.啓動SonarQube （重點，這塊最tm坑了）
SonarQube 啓動不能用root啓動，所以新建一個用戶。必須先啓動elasticsearch，才能在啓動sonar。sonar文件目錄裏面有
elasticsearch這個目錄。（這塊好好看着，我在這坑了兩天。）
[esuser@localhost elasticsearch]# ./bin/elasticsearch -d -d代表後臺運行
netstat -nultp 查看端口，能看到9200和9300證明就成功了。
訪問:http://192.168.6.178:9200 能給你一個json的文件。
啓動sonar（用esuser啓動)
[esuser@localhost sonarqube-6.7.5]# ./bin/linux-x86-64/sonar.sh start
果能訪問，先按插件在sonar，要不然沒插件不行。
安裝SonarQube Runner和配置
下載sonar-scanner包 //解壓文件 //進入文件 //編輯文件 [root@localhost local]#unzip sonar-scanner-cli-3.0.3.778-linux.zip [root@localhost local]#mv sonar-scanner-cli-3.0.3.778-linux sonar-scanner [root@localhost local]# cd sonar-scanner //修改配置文件 [root@localhost sonar-scanner]# vim conf/sonar-scanner.properties
#Configure here general information about the environment, such as SonarQube DB details for example #No information about specific project should appear here #----- Default source code encoding sonar.sourceEncoding=UTF-8 sonar.host.url=http://192.168.6.178:9000 sonar.jdbc.username=sonar sonar.jdbc.password=sonar sonar.jdbc.url=jdbc:mysql://192.168.6.178:3306/sonar?useUnicode=true&characterEncoding=utf8 sonar.login=admin sonar.password=admin
爲項目創建sonar-project.properties文件
在項目的根目錄下創建文件
#Configure here general information about the environment, such as SonarQube server connection details for example #No information about specific project should appear here #----- Default SonarQube server sonar.host.url=http://localhost:9000 #----- Default source code encoding #sonar.sourceEncoding=UTF-8 sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false dStatements=true&useConfigs=maxPerformance sonar.jdbc.username=root sonar.jdbc.password=246367 sonar.sorceEncoding=UTF-8 sonar.login=admin sonar.password=admin
//開始掃描， [root@localhost sell]# /usr/local/sonar-scanner/bin/sonar-scanner
參考：https://blog.csdn.net/u012448904/article/details/81706283
配置使用說明
1、配置 GitLab 通用賬戶
2、配置 sonar-gitlab-plugin 插件
下載sonar-gitlab-plugin-4.0.0.jar到sonarqube-7.4\extensions\plug×××中
admin 登錄 SonarQube，點擊 配置 —> 通用配置 —> GitLab —> Reporting —> 設置 GitLab User Token 以及 GitLab url。
sonar-scanner安裝
下載
sudo curl --output /usr/local/bin/gitlab-runner https://gitlab-ci-multi-runner-downloads.s3.amazonaws.com/latest/binaries/gitlab-ci-multi-runner-darwin-amd64
2）給gitlab-runner賦可執行權限
sudo chmod +x /usr/local/bin/gitlab-runner
3）註冊runner
# gitlab-runner register Please enter the gitlab-ci coordinator URL: # 示例：http://gitlab.alibaba-inc.com/ci Please enter the gitlab-ci token for this runner: # xxxxxx Please enter the gitlab-ci description for this runner: # 示例：qd_api_runner Please enter the gitlab-ci tags for this runner (comma separated): # 示例：analyze Whether to run untagged builds [true/false]: # truePlease enter the executor: docker, parallels, shell, kubernetes, docker-ssh, ssh, virtualbox, docker+machine, docker-ssh+machine:# docker Please enter the default Docker image (e.g. ruby:2.1): # maven:3-jdk-8
說明： 1、gitlab ci的地址以及token，從你要配置該runner到哪個項目，就去gitlab下該項目首頁右側設置—》CI/CD Pipelines—》Specific Runners下可以找到。 2、gitlab-ci tags這個很重要，在項目構建流程yaml文件裏面指定tag，就是匹配使用哪個tag的runner，這裏我定義了analyze，回頭再配置文件裏面就指定這個tag。 3、executor：執行者可以有很多種，這裏我們使用docker，方便構建執行。 4、Docker image：構建Docker image時填寫的image名稱，根據項目代碼語言不同，指定不同的鏡像。我這裏項目是java語言的，所以我使用官方maven:3-jdk-8鏡像。
如圖：
4）安裝並啓動gitlab-runner
gitlab-runner ×××tall gitlab-runner start
5）.檢驗安裝狀態
./bin/sonar-scanner -h
成功：
定義項目構建流程
項目的構建流程是由項目根目錄的.gitlab-ci.yml文件控制的，關於gitlab-ci詳細的配置文檔可以查看 這裏 , 以下是一個簡單的Java Maven項目的例子.gitlab-ci.yml:
stages: - analyze sonar_analyze: stage: analyze script: - bash /home/free-sonar-scanner-3.2-linux/bin/sonar-scanner tags: - analyze
我們提交該文件到gitlab對應項目上去。
git add .gitlab-ci.yml git commit -m "Add .gitlab-ci.yml" git push origin
這個時候，我們從該項目的Pipelines選項卡下可以看到，有正在運行的剛新建的analyze的這個runner的pipelines了。點擊進去可以看到控制檯實時輸出日誌
每次提出commit的時候都會觸發：
然後sonarqube界面中會有對應的數據：
添加阿里插件
製作sonar插件
在https://mvnrepository.com中查詢sonar-pmd-plugin獲取
![image.png]( "1560495824109635.png")
然後下載對應的jar------sonar-pmd-plugin-3.2.1.jar：
複製對應的jar到
2.將生成的插件放到/extensions/plug×××
3.重啓sonar，需切到非root賬號，先啓動es服務， ./elasticsearch -d 再啓動sonar服務./sonar.sh start
4.查看sonar和es服務日誌是否正常
5.sonar規則增加了p3c，完工。
參考：https://www.jianshu.com/p/f1bddb5e235f
參考：https://cloud.tencent.com/developer/article/1010595?from=10680
https://www.jianshu.com/p/1e59cd5cddb5
https://cloud.tencent.com/developer/article/1010612
https://www.jianshu.com/p/78ec15d2f332
http://192.168.10.59:9000/coding_rules?languages=java&open=squid%3AS2757