转载

使用 Jenkins 与 Sonar 集成对代码进行持续检测

SonarQube 与 Jenkins 简介

  1. SonarQube是 一个开源的代码质量分析平台，便于管理代码的质量，可检查出项目代码的漏洞和潜在的逻辑问题。同时，它提供了丰富的插件，支持多种语言的检测， 如 Java、Python、Groovy、C、C++等几十种编程语言的检测。它主要的核心价值体现在如下几个方面：

    • 检查代码是否遵循编程标准：如命名规范，编写的规范等。
    • 检查设计存在的潜在缺陷：SonarQube 通过插件 Findbugs、Checkstyle等 工具检测代码存在的缺陷。
    • 检测代码的重复代码量：SonarQube可以展示项目中存在大量复制粘贴的代码。
    • 检测代码中注释的程度：源码注释过多或者太少都不好，影响程序的可读可理解性。
    • 检测代码中包、类之间的关系：分析类之间的关系是否合理，复杂度情况。

  2. SonarQube 平台是由4个部分组成:

    • SonarQube Server
    • SonarQube Database
    • SonarQube Plugins
    • SonarQube Scanner

Jenkins 与 SonarQube 集成插件的安装与配置

Jenkins 是一个支持自动化框架的服务器，我们这里不做详细介绍。Jenkins 提供了相关的插件，使得 SonarQube 可以很容易地集成 。

  1. 登陆 jenkins，点击"系统管理"，如图。
    使用 Jenkins 与 Sonar 集成对代码进行持续检测
  2. Jenkins 管理插件

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  3. Jenkins 安装 SonarQube 插件

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  4. 进入 Jenkins 系统管理 – 系统设置，配置 SonarQube Server 信息

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  5. 进入 Jenkins 系统管理 - Global Tool Configuration，配置 SonarQube Scanner

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  6. 新建 Jenkis 项目

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  7. 在 Jenkins 项目构建过程中加入 SonarScanner 进行代码分析

    首先需要在新建的 Jenkins 项目的构建环境标签页中勾选"Prepare SonarQube Scanner evironment"

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  8. 增加 Execute SonarQube Scanner 构建步骤

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  9. 配置 SonarQube Scanner 构建步骤，在 Task to run 输入框中输入 scan，即分析代码；在 JDK 选择框中选择 SonarQube Scanner 使用的 JDK（注意这里必须是 JDK 不能是 JRE）；Path to project properties 是可选择的输入框，这里可以指定一个 sonar-project.properties 文件，如果不指定的话会使用项目默认的 properties 文件；Analysis properties 输入框，这里需要输入一些配置参数用来传递给 SonarQube，这里的参数优先级高于 sonar-project.properties 文件里面的参数，所以可以在这里来配置所有的参数以替代 sonar-project.properties 文件，下面列出了一些参数，sonar.language 指定了要分析的开发语言（特定的开发语言对应了特定的规则），sonar.sources 定义了需要分析的源代码位置（示例中的$WORKSPACE 所指示的是当前 Jenkins 项目的目录），sonar.java.binaries 定义了需要分析代码的编译后 class 文件位置；Additional arguments 输入框中可以输入一些附加的参数，示例中的-X 意思是进入 SonarQube Scanner 的 Debug 模式，这样会输出更多的日志信息；JVM Options 可以输入在执行 SonarQube Scanner 是需要的 JVM 参数

    sonar.projectKey=testSonar 
sonar.projectName=testSonar 
sonar.projectVersion=1.0 
sonar.language=java 
sonar.java.binaries=$WORKSPACE/testSonar/target/test-classes/ 
 sonar.sources=$WORKSPACE/testSonar/src
  10. 配置 Execute SonarQube Scanner 构建步骤

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  11. Jenkins 项目构建结果

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  12. 分析结果报告

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

  13. 具体问题展示

    使用 Jenkins 与 Sonar 集成对代码进行持续检测

参考资源

Jenkins 官网

Sonarqube 官网

如感觉文章对你有所帮助，可以关注微信公众号鼓励一下

使用 Jenkins 与 Sonar 集成对代码进行持续检测

原文  https://segmentfault.com/a/1190000020646998
正文到此结束
所属分类： 编程技术 Java

热门推荐

相关文章

阿里云首购8折
说给你听

本文目录
随机标签
书籍教程
springboot-demo Java入门教程 bootstrap3 CSS Apache基础教程 php ionic 教程 Python mysql教程 eclipse Ubuntu VPS系统配置 AngularJS 教程 MongoDB教程 Struts2教程 Redis教程 Spring教程 Git教程 Jenkins进阶系列 openfire参考指南 Java设计模式 HBase教程 Maven教程 hibernate教程 Docker 教程 memcached教程 Quartz指南 Hive教程 Ant教程 ANTLR教程 SpringCloud java实例教程 springcloud-demo XStream教程 Hazelcast教程 Elastic-Job-Lite 深入浅出MyBatis SVN教程 ibaties教程 rabittmq教程 solr教程 Hadoop教程 WebService CXF学习 JPA教程 ActiveMQ中文指南 java-demo Java内存模型 dubbo教程 python3-demo Linux入门视频教程
近期评论
  1. 1 Spring Cloud Consul实现选举机制
  2. 2 Spring Boot集成ShedLock实现分布式定时任务
  3. 3 利用oss进行数据库和网站图片备份
  4. 4 Spring Cloud Stream实现数据流处理
  5. 5 Python3访问MySQL数据库快速入门Demo
  6. 6 Github开源项目作者可以免费申请 JetBrains 全家桶
  7. 7 Spring Cloud Vault快速入门Demo
  8. 8 Spring Cloud Gateway快速入门Demo
  9. 9 Spring Cloud Contract快速入门Demo
  10. 10 Spring Cloud Consul快速入门Demo
网站信息
  • 文章总数：82,714 篇
  • 文件总数：284,287 个
  • 标签总数：2,393 个
  • 分类总数：85 个
  • 留言数量：2,560 条
  • 在线人数：620 人
  • 运行天数：4,408天
  • 最后更新：2024年11月21日23点
Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号 HBLOG HBLOG