静态代码检查工具Sonar的安装和使用概述.docx

静态代码检查工具Sonar的安装和使用 目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc451375355 静态代码检查工具Sonar的安装和使用  PAGEREF _Toc451375355 \h 1  HYPERLINK \l _Toc451375356 第一章、Sonar简介  PAGEREF _Toc451375356 \h 2  HYPERLINK \l _Toc451375357 第二章、Sonar原理  PAGEREF _Toc451375357 \h 3  HYPERLINK \l _Toc451375358 第三章、Sonarqube安装  PAGEREF _Toc451375358 \h 5  HYPERLINK \l _Toc451375359 3.1、下载安装包  PAGEREF _Toc451375359 \h 5  HYPERLINK \l _Toc451375360 3.2、 数据库连接方式  PAGEREF _Toc451375360 \h 5  HYPERLINK \l _Toc451375361 3.3、启动  PAGEREF _Toc451375361 \h 7  HYPERLINK \l _Toc451375362 3.4、插件引用  PAGEREF _Toc451375362 \h 8  HYPERLINK \l _Toc451375363 第四章、SonarQube Scanner安装  PAGEREF _Toc451375363 \h 10  HYPERLINK \l _Toc451375364 4.1、下载安装  PAGEREF _Toc451375364 \h 10  HYPERLINK \l _Toc451375365 4.2、数据库连接方式  PAGEREF _Toc451375365 \h 12  HYPERLINK \l _Toc451375366 4.3、启动并执行代码检查  PAGEREF _Toc451375366 \h 13  HYPERLINK \l _Toc451375367 4.4、查看执行结果  PAGEREF _Toc451375367 \h 15  HYPERLINK \l _Toc451375368 4.5、启动失败原因  PAGEREF _Toc451375368 \h 17   第一章、Sonar简介 Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。 开源中国代码质量管理系统 -? HYPERLINK / \t _blank / 主要特点： 代码覆盖：通过单元测试，将会显示哪行代码被选中 改善编码规则 搜寻编码规则：按照名字，插件，激活级别和类别进行查询 项目搜寻：按照项目的名字进行查询 对比数据：比较同一张表中的任何测量的趋势 第二章、Sonar原理 SonarQube 并不是简单地将各种质量检测工具的结果（例如 FindBugs，PMD 等）直接展现给客户，而是通过不同的插件算法来对这些结果进行再加工，最终以量化的方式来衡量代码质量，从而方便地对不同规模和种类的工程进行相应的代码质量管理。 SonarQube 在进行代码质量管理时，会从图 1 所示的七个纬度来分析项目的质量。 图 1. 质量纬度 SonarQube 可以支持 25+ 种编程语言，针对不同的编程语言其所提供的分析方式也有所不同： 对于所有支持的编程语言，SonarQube 都提供源了代码的静态分析功能； 对于某些特定的编程语言，SonarQube 提供了对编译后代码的静态分析功能，比如 java 中的 class file 和 jar 和 C# 中的 dll file 等； 对于某些特定的编程语言，SonarQube 还可以提供对于代码的动态分析功能，比如 java 和 C# 中的单元测试的执行等。 SonarQube 平台的整体架构如图 2 所示： 图 2. SonarQube 的服务架构 远程客户机可以通过各种不同的分析机制，从而将被分析的项目代码上传到 SonarQube server 并进行代码质量的管理和分析，SonarQube 还会通过 Web API 将分析的结果以可视化、可度量的方式展示给用户。 第三章、Sonarqube安装 3.1、下载安装包 从官网下载 HYPERLINK