先说下代码检视的好处
- 让开发人员得到成长
- 将代码质量提升形成可量化的数据
- 提前发现bug节约成本
sonarqube docker搭建方法
本文介绍的搭建方法是使用 docker 的形式搭建,简单易学
1.拉取镜像,默认都是从 DockerHub 拉取
docker pull postgres docker pull docker.io/lu566/sonarqube-zh:7.7
2.启动镜像
- 启动 postgres
docker run --name db -e POSTGRES_USER=sonar -e POSTGRES_PASSWORD=sonar -d postgres
- 启动 sonarqube 中文版
docker run --name sq --link db -e SONARQUBE_JDBC_URL=jdbc:postgresql://db:5432/sonar -p 9000:9000 -d docker.io/lu566/sonarqube-zh:7.7
至此环境已搭建完毕
使用
浏览器访问 http://localhost:9000 用admin/admin 登录
golang配置与使用
1.在sonarqube页面上新建项目,如图创建完项目后按照图示红色框内先下载扫描工具,再复制扫描命令
2.在待扫描的项目根目录下创建文件 sonar-project.properties,文件内容如下:
简单:
sonar.sources=. sonar.exclusions=**/*_test.go,**/vendor/** sonar.language=go sonar.tests=. sonar.test.inclusions=**/*_test.go sonar.test.exclusions=**/vendor/**
复杂:
sonar.host.url=http://172.31.16.127:9000 sonar.sourceEncoding=UTF-8 sonar.login=admin sonar.password=admin sonar.projectKey=uchains sonar.projectName=uchains sonar.projectVersion=1.0 sonar.golint.reportPath=report.xml sonar.coverage.reportPath=coverage.xml sonar.coverage.dtdVerification=false sonar.test.reportPath=test.xml sonar.sources=./ sonar.sources.inclusions=** /** .go sonar.sources.exclusions=** /** _test.go,** /vendor/ * .com/ ** ,** /vendor/* .org/** ,** /vendor/** sonar.tests=./ sonar.test.inclusions=** /** _test.go sonar.test.exclusions=** /vendor/* .com/** ,** /vendor/* .org/** ,** /vendor/**
3.在项目目录下执行复制的命令
sonar-scanner \ -Dsonar.projectKey=demo \ -Dsonar.sources=. \ -Dsonar.host.url=http://172.31.16.127:9000 \ -Dsonar.login=a931bfa90418d4b4bceec6b4714426e619263304
执行效果图(只截图了结尾部分):
如上所示,成功后登录sonarqube页面就能看到如下分析概览,可以点进去查看详细
//如遇到问题欢迎留言