初步了解静态代码扫描

SonarQube是管理代码质量的一个开放平台，可以快速的定位代码中潜在的或者明显的错误

准备工作：

1、jdk

2、sonarqube：http://www.sonarqube.org/downloads/

3、SonarQube+Scanner:https://sonarsource.bintray.com/Distribution/sonar-scanner-cli/sonar-scanner-2.8.zip

4、mysql数据库

一、安装

1.下载好sonarqube后，解压打开bin目录，启动相应操作系统目录下的StartSonar

二、配置

1.打开mysql，创建一个数据库sonar

2.打开sonarqube安装目录下的D:\sonarqube-7.1\conf\sonar.properties文件，修改数据库配置

web启动端口也可修改，默认9000

三、启动

1.启动浏览器，访问http://localhost:9099

四、配置SonarQube Runner

介绍一下SonarQube和SonarQube Runner之间的关系

SonarQube是服务器端，主要有两个功能：

（1）分析源代码；

（2）因为它内嵌了Apache模块，所以提供Web端的界面访问。

SonarQube Runner是一个利用SonarQube服务端分析代码的命令行工具，可以把它简单理解为客户端。

所以，为了安装和调试方便，建议SonarQube和SonarQube Runner都下载。

下载sonar-scanner-2.8.zip并解压，配置/bin目录到环境变量；

打开D:\sonar-scanner-2.8\conf目录，修改sonar-scanner.properties文件

五、使用SonarQube分析python代码

打开要进行代码分析的项目根目录，新建sonar-project.properties文件，文件内容如下

cd到项目路径下，cmd运行sonar-runner

前往页面，查询统计分析结果

六、遇到的问题

运行客户端时报错：

问题一：

Exception in thread "main" java.lang.NoClassDefFoundError: org/sonar/batch/bootstrapper/IssueListener

at org.sonar.runner.batch.DefaultBatchFactory.createBatch(DefaultBatchFactory.java:44)

at org.sonar.runner.batch.BatchIsolatedLauncher.start(BatchIsolatedLauncher.java:56)

at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)

at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)

at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)

at java.lang.reflect.Method.invoke(Method.java:497)

at org.sonar.runner.impl.IsolatedLauncherProxy.invoke(IsolatedLauncherProxy.java:61)

at com.sun.proxy.$Proxy0.start(Unknown Source)

at org.sonar.runner.api.EmbeddedRunner.doStart(EmbeddedRunner.java:251)

at org.sonar.runner.api.EmbeddedRunner.start(EmbeddedRunner.java:187)

at org.sonar.runner.api.EmbeddedRunner.start(EmbeddedRunner.java:182)

at org.sonarsource.scanner.cli.Main.execute(Main.java:76)

at org.sonarsource.scanner.cli.Main.main(Main.java:66)

Caused by: java.lang.ClassNotFoundException: org.sonar.batch.bootstrapper.IssueListener

at java.net.URLClassLoader.findClass(URLClassLoader.java:381)

at org.sonar.runner.impl.IsolatedClassloader.loadClass(IsolatedClassloader.java:82)

at java.lang.ClassLoader.loadClass(ClassLoader.java:357)

... 13 more

解决方法：SonarQube Runner版本与SonarQube不匹配

问题二：Caused by: com.mysql.jdbc.PacketTooBigException: Packet for query is too large (26706344 > 4194304). You can change this value on the server by setting the max_allowed_packet' variable.

解决方法：登录mySQL，执行语句show VARIABLES like '%max_allowed_packet%';-----查看下max_allowed_packet；

执行语句修改set global max_allowed_packet = 2*1024*1024*10，重新登陆mysql，查看是否修改成功

注意：如果重启mysql服务，max_allowed_packet的值会还原成默认的初始值，通过该方法设定的值不会生效。

可以通过修改C:\ProgramData\MySQL\MySQL Server 5.7目录下的my.ini文件

max_allowed_packet太小也会导致report upload failed

最后编辑于：2018.07.27 17:18:14