搭建sonar,推动代码质量管理

发表于:2018-8-06 11:44

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:猎隼    来源:博客园

  最近比较关注devops相关的文章,尝试搭建sonarqube服务,进行代码质量的分析和管理,先记录下本地环境的搭建和分析过程。
  一、sonarqube服务搭建
   
  官网地址:http://www.sonarqube.org/
  选择了当前最新版本,sonar是拆箱即用的,当然你本地的jdk环境得预先安装好,网上看到jdk支持1.5+,但没试过最新的版本是否要提高jdk的版本,我本地环境变量指定的是
  jdk1.6.
  解压后,可以在bin目录下看到不同操作系统的目录,我的是win7 64bit
   
  进入对应的目录,点击StartSonar.bat启动
   
  启动完毕后,可通过默认端口进行访问,sonar可以指定数据库,这里采用默认数据库,需要用别的数据库的同学可以通过conf目录下配置文件修改
   
  打开后界面如下,登录账号默认是admin/admin,需要汉化的同学点击配置=》系统=》更新中心,找到chinese Pack进行安装后重启生效
   
  至此我们的sonar服务已经搭建完毕,接下来开始对代码进行分析。
  二、如何进行分析
  首先安装分析工具sonar-scanner
   
  scanner需要jdk1.7+,我本地默认是jdk1.6,因此修改启动文件,指定jdk版本为1.7;
  为了在任何目录启动scanner,将启动目录添加至环境变量Path.
  找一个你的项目工程,在根目录添加sonar-project.properties
   
  我们来看下配置文件的内容
  # 工程的key和name维护成一样即可
  sonar.projectKey=weike_open
  sonar.projectName=weike_open
  #当前工程的版本
  sonar.projectVersion=1.7.1.0
  #进行扫描分析的代码顶级目录
  sonar.sources=src
  #编译文件存放的目录
  sonar.binaries=bin
  # 分析的语言
  sonar.language=java
  # 源码编码格式
  sonar.sourceEncoding=UTF-8
  接着我们通过doc窗口进入工程根目录,执行sonar-runner(sonar-scanner是新的命名,命令还是runner)就可以开始代码的扫描分析了。
  第一次扫描遇到了一个问题,因为低版本的svn版本信息会保存在每个文件中,sonar在分析代码时,对svn版本文件不识别导致分析中断。
  解决方法如下
   
  只要关闭对svn版本文件的扫描即可。
  分析完毕后,可以在主页看到分析后的统计信息,像技术债务时间、问题代码、代码的统计信息等等
    

   上文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号