转载

使用 Jenkins 与 Sonar 集成对代码进行持续检测

SonarQube 与 Jenkins 简介

  1. SonarQube是 一个开源的代码质量分析平台，便于管理代码的质量，可检查出项目代码的漏洞和潜在的逻辑问题。同时，它提供了丰富的插件，支持多种语言的检测， 如 Java、Python、Groovy、C、C++等几十种编程语言的检测。它主要的核心价值体现在如下几个方面：

    • 检查代码是否遵循编程标准：如命名规范，编写的规范等。
    • 检查设计存在的潜在缺陷：SonarQube 通过插件 Findbugs、Checkstyle等 工具检测代码存在的缺陷。
    • 检测代码的重复代码量：SonarQube可以展示项目中存在大量复制粘贴的代码。
    • 检测代码中注释的程度：源码注释过多或者太少都不好，影响程序的可读可理解性。
    • 检测代码中包、类之间的关系：分析类之间的关系是否合理，复杂度情况。

  2. SonarQube 平台是由4个部分组成:

    • SonarQube Server
    • SonarQube Database
    • SonarQube Plugins
    • SonarQube Scanner

Jenkins 与 SonarQube 集成插件的安装与配置

Jenkins 是一个支持自动化框架的服务器，我们这里不做详细介绍。Jenkins 提供了相关的插件，使得 SonarQube 可以很容易地集成 。

  1. 登陆 jenkins，点击"系统管理"，如图。
    使用 Jenkins 与 Sonar 集成对代码进行持续检测
  2. Jenkins 管理插件

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  3. Jenkins 安装 SonarQube 插件

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  4. 进入 Jenkins 系统管理 – 系统设置，配置 SonarQube Server 信息

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  5. 进入 Jenkins 系统管理 - Global Tool Configuration，配置 SonarQube Scanner

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  6. 新建 Jenkis 项目

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  7. 在 Jenkins 项目构建过程中加入 SonarScanner 进行代码分析

    首先需要在新建的 Jenkins 项目的构建环境标签页中勾选"Prepare SonarQube Scanner evironment"

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  8. 增加 Execute SonarQube Scanner 构建步骤

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  9. 配置 SonarQube Scanner 构建步骤，在 Task to run 输入框中输入 scan，即分析代码；在 JDK 选择框中选择 SonarQube Scanner 使用的 JDK（注意这里必须是 JDK 不能是 JRE）；Path to project properties 是可选择的输入框，这里可以指定一个 sonar-project.properties 文件，如果不指定的话会使用项目默认的 properties 文件；Analysis properties 输入框，这里需要输入一些配置参数用来传递给 SonarQube，这里的参数优先级高于 sonar-project.properties 文件里面的参数，所以可以在这里来配置所有的参数以替代 sonar-project.properties 文件，下面列出了一些参数，sonar.language 指定了要分析的开发语言（特定的开发语言对应了特定的规则），sonar.sources 定义了需要分析的源代码位置（示例中的$WORKSPACE 所指示的是当前 Jenkins 项目的目录），sonar.java.binaries 定义了需要分析代码的编译后 class 文件位置；Additional arguments 输入框中可以输入一些附加的参数，示例中的-X 意思是进入 SonarQube Scanner 的 Debug 模式，这样会输出更多的日志信息；JVM Options 可以输入在执行 SonarQube Scanner 是需要的 JVM 参数

    sonar.projectKey=testSonar 
sonar.projectName=testSonar 
sonar.projectVersion=1.0 
sonar.language=java 
sonar.java.binaries=$WORKSPACE/testSonar/target/test-classes/ 
 sonar.sources=$WORKSPACE/testSonar/src
  10. 配置 Execute SonarQube Scanner 构建步骤

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  11. Jenkins 项目构建结果

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  12. 分析结果报告

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  13. 具体问题展示

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

参考资源

Jenkins 官网

Sonarqube 官网

如感觉文章对你有所帮助，可以关注微信公众号鼓励一下

使用 Jenkins 与 Sonar 集成对代码进行持续检测

原文  https://segmentfault.com/a/1190000020646998
正文到此结束
所属分类： Java 编程技术

热门推荐

相关文章

阿里云首购8折
说给你听

本文目录
随机标签
书籍教程
springboot-demo Java入门教程 bootstrap3 CSS Apache基础教程 php ionic 教程 Python mysql教程 eclipse Ubuntu VPS系统配置 AngularJS 教程 MongoDB教程 Struts2教程 Redis教程 Spring教程 Git教程 Jenkins进阶系列 openfire参考指南 Java设计模式 HBase教程 java-demo Maven教程 springcloud-demo hibernate教程 Docker 教程 memcached教程 Quartz指南 Hive教程 ANTLR教程 SpringCloud Ant教程 java实例教程 Hazelcast教程 XStream教程 Elastic-Job-Lite 深入浅出MyBatis ibaties教程 SVN教程 rabittmq教程 Hadoop教程 solr教程 WebService CXF学习 JPA教程 ActiveMQ中文指南 Java内存模型 dubbo教程 python3-demo Linux入门视频教程
近期评论
  1. 1 使用 Docker 打包和运行 Vue 应用
  2. 2 Dependency Check命令行方式扫描jar包的安全漏洞
  3. 3 maven使用Dependency-Check来扫描安全漏洞
  4. 4 使用sonarqube分析代码质量
  5. 5 使用screw来对比数据库表和字段差异
  6. 6 Spring Boot 实现防盗链功能
  7. 7 在Spring Boot中的实现国际化（i18n）
  8. 8 一个用于 SMB/CIFS 网络的 Java 库-JCIFS
  9. 9 Spring Boot 3.x嵌入MongoDB 进行测试
  10. 10 java如何解析和生成yaml文件？
网站信息
  • 文章总数：82,737 篇
  • 文件总数：284,312 个
  • 标签总数：2,416 个
  • 分类总数：85 个
  • 留言数量：2,559 条
  • 在线人数：616 人
  • 运行天数：4,439天
  • 最后更新：2024年12月22日11点
Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号 HBLOG HBLOG