靜態(tài)代碼檢查工具Sonar的安裝和使用

1、靜態(tài)代碼檢查工具Sonar的安裝和使用目錄靜態(tài)代碼檢查工具Sonar的安裝和使用1第一章、Sonar簡介2第二章、Sonar原理3第三章、Sonarqube安裝53.1、下載安裝包53.2、數(shù)據(jù)庫連接方式53.3、啟動73.4、插件引用8第四章、SonarQube Scanner安裝104.1、下載安裝104.2、數(shù)據(jù)庫連接方式124.3、啟動并執(zhí)行代碼檢查134.4、查看執(zhí)行結(jié)果154.5、啟動失敗原因17第一章、Sonar簡介Sonar (SonarQube)是一個開源平臺，用于管理源代碼的質(zhì)量。Sonar 不只是一個質(zhì)量數(shù)據(jù)報告工具，更是代碼質(zhì)量管理平臺。支持的語言包括：Java、PHP

2、、C#、C、Cobol、PL/SQL、Flex 等。開源中國代碼質(zhì)量管理系統(tǒng) -主要特點： 代碼覆蓋：通過單元測試，將會顯示哪行代碼被選中 改善編碼規(guī)則 搜尋編碼規(guī)則：按照名字，插件，激活級別和類別進行查詢 項目搜尋：按照項目的名字進行查詢 對比數(shù)據(jù)：比較同一張表中的任何測量的趨勢第二章、Sonar原理SonarQube 并不是簡單地將各種質(zhì)量檢測工具的結(jié)果（例如 FindBugs，PMD 等）直接展現(xiàn)給客戶，而是通過不同的插件算法來對這些結(jié)果進行再加工，最終以量化的方式來衡量代碼質(zhì)量，從而方便地對不同規(guī)模和種類的工程進行相應(yīng)的代碼質(zhì)量管理。SonarQube 在進行代碼質(zhì)量管理時，會從圖 1

3、 所示的七個緯度來分析項目的質(zhì)量。圖 1. 質(zhì)量緯度SonarQube 可以支持 25+ 種編程語言，針對不同的編程語言其所提供的分析方式也有所不同：1. 對于所有支持的編程語言，SonarQube 都提供源了代碼的靜態(tài)分析功能；2. 對于某些特定的編程語言，SonarQube 提供了對編譯后代碼的靜態(tài)分析功能，比如 java 中的 class file 和 jar 和 C# 中的 dll file 等；3. 對于某些特定的編程語言，SonarQube 還可以提供對于代碼的動態(tài)分析功能，比如 java 和 C# 中的單元測試的執(zhí)行等。SonarQube 平臺的整體架構(gòu)如圖 2 所示：圖 2.

4、SonarQube 的服務(wù)架構(gòu)遠程客戶機可以通過各種不同的分析機制，從而將被分析的項目代碼上傳到 SonarQube server 并進行代碼質(zhì)量的管理和分析，SonarQube 還會通過 Web API 將分析的結(jié)果以可視化、可度量的方式展示給用戶。第三章、Sonarqube安裝3.1、下載安裝包從官網(wǎng)下載/下載并解壓3.2、 數(shù)據(jù)庫連接方式3.2.1使用默認數(shù)據(jù)庫從perties文件可以看出默認情況下是使用H2數(shù)據(jù)庫，所以使用這種方式就不用配置數(shù)據(jù)庫，直接啟動即可。如下圖：3.2.2使用or

5、acle方式以O(shè)RACLE XE11g版本為例1、 配置perties，去掉相關(guān)“#”號即可，如下圖：2、 替換oracle驅(qū)動jar包。默認情況下使用的是ojdbc14.jar，如下圖：需要替換成ORACLE XE11g版本的驅(qū)動包ojdbc6.jar?？梢詮腛racle安裝目錄oracleproduct11.2.0serverjdbclib下拷貝。如果直接使用ojdbc14.jar，那么sonar會啟不動。替換即可：3、 配置數(shù)據(jù)庫連接串，取消相關(guān)oracle配置注釋即可：3.3、啟動點擊StartSonar.bat啟動即可3.4、插件引用將插件jar包下載，放入Plug

6、ins文件夾下。如下面用了中文語言包。備注：有點插件不支持，啟動的時候因為放入的插件包導(dǎo)致啟動失敗。第四章、SonarQube Scanner安裝4.1、下載安裝（1） 從官網(wǎng)下載/下載（2） 配置環(huán)境變量4.2、數(shù)據(jù)庫連接方式1、使用默認數(shù)據(jù)庫方式不需要配置perties，默認的使用H2數(shù)據(jù)庫2、使用oracle方式取消注釋，并配置oracle連接串如下：備注：從注釋“Global database settings (not used for SonarQube 5.2+)”可以看出5.2以上版本后，不需要配置數(shù)據(jù)庫。如果配置了數(shù)據(jù)庫也會無效，不支持數(shù)據(jù)庫，只需配置sonarqube server的url，如下圖運行日志。4.3、啟動并執(zhí)行代碼檢查（1）在項目根目錄下新建perties文件并配置代碼如下：（3） 切換到項目工程目錄下D:cd D:HBGMStrunkdev1.0codeframework（4） 執(zhí)行sonnar-runner命令開始檢查代碼執(zhí)行成功：4.4、查看執(zhí)行結(jié)果（1） 登錄sonar的web