SonarQube Postgres

javaer 2022-09-27 09:39:46  61339

分类专栏：资讯

简介
官网：Code Quality and Code Security | SonarQubeCatch bugs and vulnerabilities in your app, with thousands of automated Static Code Analysis rules.https://www.sonarqube.org/DockerHub：Docker Hubhttps://hub.docker.com/_/sonarqube

Sonar是一个用于代码质量管理的开源平台，用于管理Java源代码的质量。通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具，比如pmd-cpd、checkstyle、findbugs、Jenkins。通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从而可以方便地对不同规模和种类的工程进行代码质量管理。同时 Sonar 还对大量的持续集成工具提供了接口支持，可以很方便地在持续集成中使用 Sonar。此外，Sonar 的插件还可以对 Java 以外的其他编程语言提供支持，对国际化以及报告文档化也有良好的支持。

工作原理

SonarQube 并不是简单地将各种质量检测工具的结果（例如 FindBugs，PMD 等）直接展现给客户，而是通过不同的插件算法来对这些结果进行再加工，最终以量化的方式来衡量代码质量，从而方便地对不同规模和种类的工程进行相应的代码质量管理。 SonarQube 在进行代码质量管理时，会从图 1 所示的七个纬度来分析项目的质量。

SonarQube 可以支持 25+ 种编程语言，针对不同的编程语言其所提供的分析方式也有所不同：对于所有支持的编程语言，SonarQube 都提供源了代码的静态分析功能；对于某些特定的编程语言，SonarQube 提供了对编译后代码的静态分析功能，比如 java 中的 class file 和 jar 和 C 中的 dll file 等；对于某些特定的编程语言，SonarQube 还可以提供对于代码的动态分析功能，比如 java 和 C 中的单元测试的执行等。

远程客户机可以通过各种不同的分析机制，从而将被分析的项目代码上传到 SonarQube server 并进行代码质量的管理和分析，SonarQube 还会通过 Web API 将分析的结果以可视化、可度量的方式展示给用户。

使用 Docker 方式安装
首先配置安装好Docker

优化系统


sysctl -w vm.max_map_count=524288
sysctl -w fs.file-max=131072
ulimit -n 131072
ulimit -u 65536

安装数据库 postgres

docker run --name postgres --restart=always -p 5432:5432 -e POSTGRES_USER=sonar -e POSTGRES_PASSWORD=sonar -d postgres:latest

创建数据目录


mkdir -p /opt/sonarqube/{data,logs,conf,extensions}
chown -R 1000. /opt/sonarqube

安装 sonarqube


docker run --name sonar --link postgres --restart=always \
-e SONARQUBE_JDBC_URL=jdbc:postgresql://postgres:5432/sonar \
-e SONARQUBE_JDBC_USERNAME=sonar \
-e SONARQUBE_JDBC_PASSWORD=sonar \
-v /opt/sonarqube/logs:/opt/sonarqube/logs \
-v /opt/sonarqube/data:/opt/sonarqube/data \
-v /opt/sonarqube/conf:/opt/sonarqube/conf \
-v /opt/sonarqube/extensions:/opt/sonarqube/extensions \
-p 9000:9000 -d sonarqube:latest