Jenkins集成SonarQube Scanner

1、在jenkins中安裝插件：SonarQube Scanner

2、在jenkins主機之上安裝 SonarQube Scanner 部件，將其安裝到j(luò)enkins用戶之下

cd? /usr/local

unzip sonar-scanner-cli-4.2.0.1873-linux.zip

ln -s sonar-scanner-4.2.0.1873-linux sonar-scanner

chown -R jenkins: sonar-scanner-4.2.0.1873-linux

echo 'export SONAR_SCANNER_HOME=/usr/local/sonar-scanner'>>/etc/profile

echo 'export PATH=$SONAR_SCANNER_HOME/bin:$PATH'>>/etc/profile

source /etc/profile

vim conf/sonar-scanner.properties

sonar-scanner -h

3、整合Jenkins和SonarQube：

網(wǎng)頁登錄jenkins，系統(tǒng)管理，全局工具配置，SonarQube Scanner，將安裝的sonar-scanner配置上去

網(wǎng)頁登錄sonar創(chuàng)建token

網(wǎng)頁登錄jenkins，憑據(jù)，jenkins，全局憑據(jù)，添加憑據(jù)，Secret text類型，將上一步的token填入

網(wǎng)頁登錄jenkins，系統(tǒng)管理，系統(tǒng)設(shè)置，SonarQube servers，配置名字和url，選擇上一步添加的憑據(jù)

4、配置Jenkins任務(wù)

• Task to run: 輸入 scan，即分析代碼；

• JDK :選擇 SonarQube Scanner 使用的 JDK（注意這里必須是 JDK 不能是 JRE）；

• Path to project properties : 這里可以指定一個sonar-project.properties 文件，如果不指定的話會使用項目默認(rèn)的 properties文件；

• Analysis properties: 這里需要輸入一些配置參數(shù)用來傳遞給 SonarQube，這里的參數(shù)優(yōu)先級高于sonar-project.properties文件里面的參數(shù)，所以可以在這里來配置所有的參數(shù)以替代sonar-project.properties文件，下面列出了一些參數(shù)，sonar.language指定了要分析的開發(fā)語言（特定的開發(fā)語言對應(yīng)了特定的規(guī)則），sonar.sources定義了需要分析的源代碼位置（示例中的.所指示的是當(dāng)前 Jenkins項目的目錄），sonar.java.binaries 定義了需要分析代碼的編譯后文件位置；

• Additional arguments 輸入框中可以輸入一些附加的參數(shù)，示例中的-X 意思是進(jìn)入SonarQube Scanner的Debug 模式，這樣會輸出更多的日志信息；

• JVM Options 可以輸入在執(zhí)行 SonarQube Scanner是需要的JVM參數(shù)。

5、測試構(gòu)建

構(gòu)建項目時錯誤信息：Caused by: Please provide compiled classes of your project with sonar.java.binaries property，這個問題是sonar掃描的項目工程中沒有找到相應(yīng)的class文件

解決辦法：在Analysis properties一項中，增加sonar.java.binaries的配置，這個路徑是項目工程中，編譯的.class文件的路徑。

6、登錄sonarqube查看