SonarQube 扫描 接入方式
SonarQube 接入方式sonarqube规则
SonarQube包含多种接入方式，这里提供常用的几种接入方式说明：
Jenkins集成方式
Maven集成方式
直接扫描方式
无论采用哪种集成方式，首先需要在sonar服务中生成授权token：
Jenkins集成方式
Jenkins集成具体实现方式包含两种：
通过Jenkins的Job触发Maven命令执行，这种方式实际上是通过Maven集成方式来进行扫描的；
通过Jenkins的Sonar插件执行，此方式实际是触发直接扫描方式来进行扫描的，代理商sonarqube规则，Jenkins插件的安装方式详见安装
Maven集成方式全局配置
在settings.xml文件中配置以下内容
添加插件
在pom.xml中添加sonar插件：
执行分析
如果是多module项目，代理商sonarqube规则，在执行扫描前需要先对项目进行install操作，sonarqube规则，即：
分析配置如果需要修改sonar扫描参数的默认值，在pom.xml的properties中修改即可，支持的参数较多
直接扫描方式
配置在项目根目录中创建sonar-project.properties配置文件，配置文件中包含以下内容：
SonarQube 8.3.1安装说明（一）
找到SonarQube 8.3.1a安装程序
完成后拷贝到内网centos7上进行解压
Centos7内网安装数据库（用于存放sonar扫描结果）准备一台能上网的Centos7虚拟机
（1）安装存储库设置软件源，用于pg12包至本地
（2）创建一个文件夹用来存放后的rpm包
root用户登录后，代理商sonarqube规则，进入想要存放rpm包的目录，执行以下命令创建pg12_rpms文件夹：
（3）rpm包，存放在pg12_rpms文件夹中（4）在内网服务器上安装好的rpm包，注意一定要按以下顺序安装
（5）初始化数据库
（6）设置pg12开机启动/启动
（7）修改tgres密码（root用户下）
（8）开启远程访问（root用户下）
（9）信任远程连接（root用户下）
（10）重启数据库
（11）在数据库中创建sonarqube所需的库、用户名、密码（root用户下）
PS：如果使用pgAdmin等工具连接数据库的话，可以可视化创建库、用户、并授权，无需执行以上命令
好用且开源的代码质量分析工具：Sonar Qube
很好几个版本：社区版、版、企业版、数据中心版。
Sonarqube 痛点
代码高质量检测分析能力，Bug 检查
支持定制化 review 检测
可以与企业员工系统的账户体系打通
与主流项目构建工具（Maven|Gradle）无缝融合
部署配置简单，文档充足
源码开源，大企业支撑（化）
代理商sonarqube规则-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。