Jenkins集成SonarQube Scanner

1、在jenkins中安裝插件：SonarQube Scanner

2、在jenkins主機之上安裝 SonarQube Scanner 部件，將其安裝到jenkins用戶之下

cd? /usr/local

unzip sonar-scanner-cli-4.2.0.1873-linux.zip

ln -s sonar-scanner-4.2.0.1873-linux sonar-scanner

chown -R jenkins: sonar-scanner-4.2.0.1873-linux

echo 'export SONAR_SCANNER_HOME=/usr/local/sonar-scanner'>>/etc/profile

echo 'export PATH=$SONAR_SCANNER_HOME/bin:$PATH'>>/etc/profile

source /etc/profile

vim conf/sonar-scanner.properties

sonar-scanner -h

3、整合Jenkins和SonarQube：

網頁登錄jenkins，系統管理，全局工具配置，SonarQube Scanner，將安裝的sonar-scanner配置上去

網頁登錄sonar創建token

網頁登錄jenkins，憑據，jenkins，全局憑據，添加憑據，Secret text類型，將上一步的token填入

網頁登錄jenkins，系統管理，系統設置，SonarQube servers，配置名字和url，選擇上一步添加的憑據

4、配置Jenkins任務

• Task to run: 輸入 scan，即分析代碼；

• JDK :選擇 SonarQube Scanner 使用的 JDK（注意這里必須是 JDK 不能是 JRE）；

• Path to project properties : 這里可以指定一個sonar-project.properties 文件，如果不指定的話會使用項目默認的 properties文件；

• Analysis properties: 這里需要輸入一些配置參數用來傳遞給 SonarQube，這里的參數優先級高于sonar-project.properties文件里面的參數，所以可以在這里來配置所有的參數以替代sonar-project.properties文件，下面列出了一些參數，sonar.language指定了要分析的開發語言（特定的開發語言對應了特定的規則），sonar.sources定義了需要分析的源代碼位置（示例中的.所指示的是當前 Jenkins項目的目錄），sonar.java.binaries 定義了需要分析代碼的編譯后文件位置；

• Additional arguments 輸入框中可以輸入一些附加的參數，示例中的-X 意思是進入SonarQube Scanner的Debug 模式，這樣會輸出更多的日志信息；

• JVM Options 可以輸入在執行 SonarQube Scanner是需要的JVM參數。

5、測試構建

構建項目時錯誤信息：Caused by: Please provide compiled classes of your project with sonar.java.binaries property，這個問題是sonar掃描的項目工程中沒有找到相應的class文件

解決辦法：在Analysis properties一項中，增加sonar.java.binaries的配置，這個路徑是項目工程中，編譯的.class文件的路徑。

6、登錄sonarqube查看