Sonarqube 代码审核工具

Sonarqube 代码审核工具

 

环境要求

软件	版本
Centos	7
PGSQL	12
Sonar	8.5
OpenJDK	11

 

Sonarqube组件

名称	描述
SonarQube Server	主服务
SonarQube Database	数据库
SonarQube Scanners	代码扫描器
SonarQube Plugins	插件管理

 

安装PGSQL

yum安装

xxxxxxxxxx
yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
yum install -y postgresql12 postgresql12-server

二进制安装

下载地址： https://www.enterprisedb.com/download-postgresql-binaries

初始化数据库

xxxxxxxxxx
/usr/pgsql-12/bin/postgresql-12-setup initdb 

启动PGSQL

xxxxxxxxxx
#启动PostgreSQL服务
sudo systemctl start postgresql-12

#设置PostgreSQL服务为开机启动
sudo systemctl enable postgresql-12

 

修改超级用户密码(postgresql数据库中会初始化一名超级用户postgres)

xxxxxxxxxx
# 修改postgres用户密码
su postgres
psql
ALTER USER postgres WITH PASSWORD 'your password';

 

创建sonar数据库,配置用户权限

xxxxxxxxxx
su postgres
psql
#创建数据库
CREATE DATABASE sonar;

#查看所有数据库
\l

#切换当前数据库
\c sonar

#查看当前数据库下所有表
\d

#新建用户
CREATE USER test WITH PASSWORD 'sonar';

#赋予指定账户指定数据库所有权限
GRANT ALL PRIVILEGES ON DATABASE sonar TO sonar;

#更改sonar数据库拥有者
alter database sonar owner to sonar；      

#移除指定账户指定数据库所有权限
REVOKE ALL PRIVILEGES ON DATABASE sonar TO sonar;

PGSQL其他配置

xxxxxxxxxx
#修改IP绑定
vi /var/lib/pgsql/12/data/postgresql.conf

#将监听地址修改为*
#默认listen_addresses配置是注释掉的，所以可以直接在配置文件开头加入该行
listen_addresses='*'

#允许所有IP访问
vi /var/lib/pgsql/12/data/pg_hba.conf

#在问价尾部加入
host  all  all 0.0.0.0/0 md5

 

安装sonar

下载地址（社区版免费）： https://www.sonarqube.org/downloads/

安装JDK11 (openJDK 下载地址：https://openjdk.java.net/)

xxxxxxxxxx
yum install java-11-openjdk.x86_64 -y

 

解压部署

xxxxxxxxxx
cd /opt/application
unzip sonarqube-8.5.0.37579.zip
mv sonarqube-8.5.0.37579 sonarqube

#创建sonar用户（sonar自带es不能使用root用户启动）
useradd sonar
chown sonar. sonarqube -R

系统配置

xxxxxxxxxx
vim /etc/sysctl.conf
vm.max_map_count = 262144

#重新载入
sysctl -p

vim /etc/security/limits.conf

* soft nofile 65536
* hard nofile 65536

vim /etc/security/limits.d/20-nproc.conf

*          soft    nproc     65536
root       soft    nproc     unlimited

配置sonar

xxxxxxxxxx
vim /opt/application/sonarqube/conf/sonar.properties

sonar.jdbc.username=sonar
sonar.jdbc.password=dingtone.sonar
sonar.jdbc.url=jdbc:postgresql://localhost/sonar



# 使用LDAP账户

sonar.security.realm=LDAP
ldap.url=ldap://ldapserver
ldap.bindDn=my_bind_dn
ldap.bindPassword=my_bind_password
  
# User Configuration
ldap.user.baseDn=ou=Users,dc=mycompany,dc=com
ldap.user.request=(&(objectClass=inetOrgPerson)(uid={login}))
ldap.user.realNameAttribute=cn
ldap.user.emailAttribute=mail
 
# Group Configuration
ldap.group.baseDn=ou=Groups,dc=mycompany,dc=com
ldap.group.request=(&(objectClass=posixGroup)(memberUid={uid}))

启动sonar

xxxxxxxxxx
cd /opt/application/sonarqube/bin/linux-x86-64
./sonar.sh start

配置服务

xxxxxxxxxx
# 添加服务
vim /etc/systemd/system/sonar.service
[Unit]
Description=SonarQube Server
After=syslog.target network.target

[Service]
Type=forking
ExecStart=/opt/sonarqube/bin/linux-x86-64/sonar.sh start
ExecStop=/opt/sonarqube/bin/linux-x86-64/sonar.sh stop
User=sonar
Group=sonar
Restart=on-failure

[Install]
WantedBy=multi-user.target

# 加载服务
sudo systemctl daemon-reload
sudo systemctl restart sonar.service
sudo systemctl enable sonar.service

 

访问sonar：http://serverip:9000,默认用户密码：admin admin

安装SonarQube Scanners

下载地址：https://docs.sonarqube.org/latest/analysis/scan/sonarscanner/

xxxxxxxxxx
cd /opt/application/
unzip sonar-scanner-cli-4.5.0.2216-linux.zip
mv sonar-scanner-4.5.0.2216-linux sonar-scanner
chown sonar. sonar-scanner -R
vim sonar-scanner/conf/sonar-scanner.properties

sonar.host.url=http://localhost:9000
sonar.sourceEncoding=UTF-8