安装Sonar
作为一个代码分析平台,Sonar由以下三部分构成:
-
一个数据库:存放配置信息和分析结果信息;
- 一个WEB服务器:发布应用,在线浏览、配置分析;
- 一个客户端:执行源代码分析。
数据库安装
在环境要求部分,已经罗列了Sonar支持的数据库类型。
如果只是做一个测试或Demo,你可以使用Sonar附带的H2或Derby。它们不需要任何安装。
如果使用其他数据,仅仅需要创建一个数据库或表空间,提供Sonar增删改查的数据库权限的帐号。表和索引将在Sonar第一次运行时创建。
笔者推荐使用MySQL数据库,推荐使用数据库编码为UTF-8。
安装Sonar应用
下载Sonar发布包,解压到本地磁盘路径下。
http://www.sonarsource.org/downloads/
1、配置数据库
一般我们不使用Sonar自带的内建数据库,因此数据更改Sonar发布程序的数据源。
在Sonar解压包下,编辑conf/sonar.properties文件,可以指定新的特定数据。该文件中所有注释掉的数据库连接模板都是支持的。只需要去除注释,更改为自己的数据库连接即可。同时将默认的自带数据库的链接注释掉。
一般需要配置以下属性
sonar.jdbc.url: 数据库连接地址
sonar.jdbc.driver: 驱动类
sonar.jdbc.user: 数据库用户名
sonar.jdbc.password: 密码
如果使用Oracle数据库,将JDBCDriver包,放在/extensions/jdbc-driver/oracle/.下。其他数据库的驱动包已经放在默认的路径下。
2、启动Sonar Server
Sonar应用默认监听9000端口。通过http://localhost:9000访问
可以在 conf/sonar.properties文件更改:
sonar.web.host : 192.0.0.1
sonar.web.port: 80
sonar.web.context: /sonar
执行下面脚本可以启动Sonar应用:
在Linux/Mac OS: bin/<YOUR OS>/sonar.sh start
在Windows: bin/windows-x86-32/StartSonar.bat
对于其他平台,参考 Installing on AIX, HPUX or Solaris
启动Sonar应用,后就可以通过浏览器访问Sonar的浏览页面了。这是内容是空的。
3、高级属性
在上面的建议安装中,注意:这样使用的Sonar的内置Web服务器。你可以将Sonar发布在其他服务器,如Tomcat上。
你还可以在Windows和Linux配置Sonar服务;你还可以通过代理运行Sonar。后续专门的章节讲述这些高级特性。
安装客户端
除了数据库和Web应用外,Sonar还有很重要的一部分客户端程序。客户端程序用于对具体的程序工具进行分析,不同的语言,不要的项目构建类型可以使用不同的客户端程序。
Sonar提供很多类型的客户端,可以根据项目构建类型选择最佳方案:
Sonar Runner: 推荐默认客户端,如果你不知道选择哪个分析你的项目就是使用它把。.
Maven: 如果项目Maven构建则推荐使用对于的Maven插件包;
Ant Task:如果项目Ant构建则推荐;.
CI Engine: 持续集成,请参考相关文档,笔者暂时不做翻译。文档地址Hudson/Jenkins plugin或 Bamboo plugin 或AnthillPro plugin. 注意:即便没有对应的插件,其他CI引擎也可使用。
在对应的详细章节中,将重点讲述各类型客户端的使用。
文档下载http://wenku.baidu.com/view/088e5b1b6edb6f1aff001fc0.html
相关推荐
sonar(SonarQube)是一个开源代码质量管理平台。它通过插件的形式来管理代码,它支持的语言包括:Java,PHP,C#,C等。 7个原则: 1. 不遵循代码标准 sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具...
SonarLint是一款静态代码分析工具,它能在编码阶段就帮助开发者发现潜在的代码质量问题,从而提高代码质量。SonarLint原生集成在IntelliJ IDEA中,但有时可能会遇到与其它插件如`scalint`的兼容性问题,因此,本篇将...
Sonar 通过插件机制,可以集成不同的测试工具、代码分析工具,以及持续集成工具,提供多维度的代码质量检测。 以下是 Sonar 的一些重要知识点: 1. 代码质量管理:Sonar 可以对代码质量进行检测和管理,发现代码...
"deploy-sonar代码扫描分析"是一个针对软件代码质量进行深度检查的过程,它通常涉及到使用SonarQube这样的工具来执行静态代码分析和复杂度计算。SonarQube是一款开源平台,专门用于持续代码质量管理,它能检测出代码...
这个文件包含了Sonar Runner进行代码分析所需的关键信息: 1. **指定项目元数据**:例如 `sonar.projectKey`、`sonar.projectName` 和 `sonar.projectVersion`。 2. **定义源文件路径**:使用 `sources` 指定源...
Sonar不仅提供了静态代码分析,还涵盖了动态分析(如单元测试)、系统分析、人工代码审查、历史版本分析以及与持续集成(CI)系统的集成。Sonar的灵活性和广泛的支持使其成为代码质量管理领域的“神器”。 #### ...
【SonarLint插件安装】 SonarLint是一款强大的代码质量检测工具,可在编码阶段就发现潜在的错误和安全漏洞,支持多种IDE,如Eclipse、IntelliJ IDEA和Visual Studio Code。它提供清晰的修复指导,帮助开发者在提交...
sonar4版本扫描辅助程序. 向服务器上传代码并做扫描分析. 使用方式: CMD切换到项目根目录下(sonar-project.properties文件所在目录)运行 sonar-runner
idea 安装sonarlint 无坑可用 操作步骤: 1、解压文件,将SonarLint文件夹复制到idea安装目录下的plugins下 2、重启idea 3、进入idea的setting,找到plugins,在里面勾选上SonarLint,应用确定 4、再次重启idea,...
4. 在项目根目录下运行`sonar-scanner`命令,这将执行代码分析并将结果发送到SonarQube服务器。 **SonarScanner配置示例:** 在`sonar-project.properties`文件中,可能包含以下内容: ``` sonar.projectKey=your_...
Sonar-Kotlin 是一个功能强大的代码分析工具,它可以帮助开发者编写高质量的代码,并减少代码中的缺陷和问题。 知识点: 1. Sonar-Kotlin 是 SonarQube 的一个插件,用于分析 Kotlin 语言项目。 2. Sonar-Kotlin ...
Sonar代码分析工具是以Java Web应用的形式发布的,因此,搭建Sonar代码分析环境需要满足一定的硬件和软件要求。内存方面,Sonar Web应用至少需要500MB的内存,随着项目规模的增大和使用周期的增长,对磁盘空间的需求...
Sonar 是一个强大的静态代码分析和代码质量管理工具,主要用于检测代码中的潜在缺陷、代码异味、重复片段、单元测试覆盖率等问题,以提升代码质量和遵循编码规范。Sonar 不仅仅是一个插件,它是一个完整的平台,包括...
5. **动态代码分析**:SonarLint是SonarQube的轻量级版本,可以作为IDE插件(如IntelliJ IDEA,这也是你在标签中提到的)使用,提供实时的代码问题提示,提高开发效率。 6. **多语言支持**:除了Python和Java,...
Sonar-runner 是 Sonar 的一款命令行工具,能够在命令行中进行代码分析。Sonar-runner 的使用可以分为以下几个步骤: 1. 安装 Sonar-runner:Sonar-runner 的安装可以通过下载 Sonar-runner 的二进制文件,然后将其...
1. **静态代码分析**:SonarQube可以对多种编程语言(如Java、C#、Python等)进行静态代码分析,找出潜在的错误、漏洞和坏味道。 2. **质量门限**:设置质量门限,当新代码或现有代码的健康状况低于预设标准时,...
3. 运行 mvn sonar:sonar 命令来分析项目。 Sonar 提供了详细的文档,帮助开发者快速上手使用 Sonar,文档地址为 http://docs.codehaus.org/display/SONAR/Documentation。 Sonar 的应用场景包括: 1. 代码质量...
总结,SonarLint Eclipse插件3.6.0版提供了强大的本地代码分析能力,通过集成到Eclipse中,使得开发者能够在编写代码的同时检查并修正潜在问题。手动导入该离线包并按照步骤安装,可以方便地在没有网络的情况下使用...
SonarLint是一款强大的静态代码分析工具,用于在开发过程中实时检测代码质量问题。它与SonarQube服务器相结合,可以提供更全面的代码质量管理。这款插件适用于多种集成开发环境(IDE),包括Eclipse。"sonarlint-...
该平台不仅能够进行静态代码分析,还能跟踪项目的进展,并提供有关代码质量趋势的报告。SonarQube 的核心价值主要体现在以下几个方面: 1. **编程标准检查**:确保代码遵循既定的编程规范,包括命名规则、编码风格...