环境准备
内置数据库
Sonar安装成功后，默认内置H2数据库，用于记录单次的扫描结果，对同一个project重复扫码，会覆盖以前的扫描记录，因此H2 数据库只应用于测试，不能够用于生产环境,那若是你是想玩玩，不想长期扫描你的项目，能够没必要配置数据库mysql
自定义数据库：
- Oracle
- SQL Server（只支持SQL Server 2014 以及 SQL Server2016）
- PostgreSQL
- MYSQL 版本限制: 8.0>MYSQL>=5.6
(注官方说明，从Sonar7.9版本，再也不支持Mysql)，如下连接
End of Life of MySQL Support : SonarQube 7.9 and future versions do not support MySQL.
Please migrate to a supported database. Get more details at
https://community.sonarsource.com/t/end-of-life-of-mysql-support
https://jira.sonarsource.com/browse/SONAR-11963
git
安装步骤
1.安装sonarqube:
安装的是windows 7.4 community社区版
https://binaries.sonarsource.com/Distribution/sonarqube/sonarqube-7.4.zip
我以前是用最新的8.2版本，不过问题不少，并且评价说最新的不是很稳定，不支持mysql，最后使用的7.4版本，
官网下载比较慢，你们若是没法下载能够留言回复我，或者关注文末二维码私信我。
github
2.安装JDK:
我安装的JDK11(1.8版本没法安装最新的sonarqube 8.2，7.x是能够的，你们选择时候须要注意)
若是没法找到下载地址，私信我。
sql
3.选择数据库
4.配置:
安装完毕，打开此目录，运行StartSonar.bat
数据库
2.启动浏览器，访问http://localhost:9000 , 如出现下图则表示安装成功。
编程
3.配置链接数据库 :
打开conf文件夹下的sonar.properties文件，底部追加以下:
windows
若是是SQL Server，追加:浏览器
- sonar.jdbc.url=jdbc:sqlserver://10.60.215.202;databaseName=sonar
- sonar.jdbc.username=sa
- sonar.jdbc.password=123456
若是是MYSQL:app
- sonar.jdbc.url=jdbc:mysql://10.60.253.34:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false
- sonar.jdbc.username=root
- sonar.jdbc.password=123456
- sonar.sorceEncoding=UTF-8
- sonar.login=admin
- sonar.password=admin
4.重启，即从新运行StartSonar.bat，使用admin ,admin登录系统。配置数据库以后，会初始化表信息，耐心等待一段时间。
5.Sonar中建立project ，并配置命令
工具
5.在IDEA中进到要扫描的项目根目录，执行:
mvn sonar:sonar -Dsonar.projectKey=test_project -Dsonar.host.url=http://10.60.25.121:9000 -Dsonar.login=6dc9cd89575d252d12d450267a64c0ee4bca3c65
扫描结果:
这里扫码的时候,IDEA提示lifecycle-mapping jar包找不到，使用这个方式安装一下就好
git clone https://github.com/mfriedenhagen/dummy-lifecycle-mapping-plugin.git , 而后mvn package便可安装这个缺失的包。
集成阿里巴巴p3c
该指南整合了阿里巴巴集团技术团队多年来的最佳编程实践。 随着咱们鼓励重用和更好地理解彼此的程序，大量的Java编程团队对项目之间的代码质量提出了苛刻的要求。 过去咱们已经看到许多编程问题。 例如，有缺陷的数据库表结构和索引设计可能会致使软件体系结构缺陷和性能风险。 另外一个例子是难以维护的混乱代码结构。 此外，未经身份验证的易受攻击的代码容易受到黑客的攻击。 为了解决这类问题，咱们在阿里巴巴为Java开发人员开发了本文档。alibaba p3c 地址: https://github.com/alibaba/p3c
如何应用该指南来规范咱们的项目代码呢，咱们能够在sonar中引入sonar-p3c这个开源插件，下面介绍下详细步骤:
build sonar-p3c plugin插件:
sonar 7.4版本，必定要参照以下连接: https://github.com/rhinoceros/sonar-p3c-pmd/releases/tag/pmd-3.2.0-beta-with-p3c1.3.6-pmd6.10.0 ， 100%无问题。
具体步骤
a.打包branch
git clone --single-branch --branch p3c-pmd-1.3.6-branch https://github.com/rhinoceros/p3c.git
clone下来以后，打包
mvn clean install -Dgpg.skip=true
b.打包plugin
git clone https://github.com/rhinoceros/sonar-p3c-pmd/tree/pmd-3.2.0-beta-with-p3c1.3.6-pmd6.10.0
clone下来以后，打包
mvn clean package
部署p3c插件
将上一步打好的jar包 ，放到sonar extensions/plugins下，重启SonarQube
点击Quality Proifles，并点击Create
选择Java并命名
点击Active More
左侧filter搜索p3c,并选择Bulk Change，将p3c规则加入刚建立的profile中
回到Quality Profiles，设置刚刚的profile为默认
到此，p3c规则成功集成到Sonar中。如今测试下：
点击Create new project
选择Java，并生成token，生成mvn命令，Copy，直接在项目里执行便可
Idea中扫描会很快，Sonar中会一直显示In Progress，须要等一会才有分析结果。成功执行后结果以下,说明p3c已经成功检查咱们的代码
------------------------------------------ END ------------------------------------------------------
** 刚刚开始写文章，还望老哥点赞推荐下。**
更多好文，关注做者:
本文由博客群发一文多发等运营工具平台 OpenWrite 发布