2、实现jenkins对代码自动扫描

部署SonarQube
sonar 依赖于 java 环境，而且 java 版本必须是 1.8 版本或更高，否则 sonar 启动失败
6.7.X 版本的 sonar 需要调用 elasticsearch，而且默认需要使用普通用户启动

$ unzip sonarqube-6.7.6.zip
$ln -sv /usr/local/src/sonarqube-6.7.6 /usr/local/sonarqube
$grep "^[za-Z]" /usr/local/sonarqube/conf/sonar.properties
[root@s1 local]# grep "^[za-Z]" /usr/local/sonarqube/conf/sonar.properties
sonar.jdbc.username=sonar
sonar.jdbc.password=123456
sonar.jdbc.url=jdbc:mysql://192.168.7.106:3306/sonar?useUnicode=true&characterEncodi
ng=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false
sonar.web.host=0.0.0.0
sonar.web.port=9000

启动sonarqube
/usr/local/sonarqube/bin/linux-x86-64/sonar.sh start

默认用户名密码都是 admin

部署 sonar-scanner：
sonarqube 通过调用扫描器 sonar-scanner 进行代码质量分析，即扫描器的具体工作就
是扫描代码：
下载地址：http://docs.sonarqube.org/display/SCAN/Analyzing+with+SonarQube+Scanner

# unzip sonar-scanner-2.6.1.zip
# ln -sv /usr/local/src/sonar-scanner-2.6.1 /usr/local/sonar-scanner
# cd /usr/local/sonar-scanner/
# grep "^[a-Z]" conf/sonar-scanner.properties
sonar.host.url=http://localhost:8800
sonar.sourceEncoding=UTF-8
sonar.jdbc.username=sonar
sonar.jdbc.password=123456
sonar.jdbc.url=jdbc:mysql://192.168.10.131:3306/sonar?useUnicode=true&amp;character
Encoding=utf8

准备测试代码：

# cd /usr/local/src/
# unzip sonar-examples-master.zip
# cd sonar-examples-master
# cat projects/languages/php/php-sonar-runner/sonar-project.properties #以下是默认配
置文件
# Required metadata
sonar.projectKey=org.sonarqube:php-simple-sq-scanner #key
sonar.projectName=PHP :: Simple Project :: SonarQube Scanner #项目名称，会显示在仪表
盘
sonar.projectVersion=1.0 #版本
# Comma-separated paths to directories with sources (required)
sonar.sources=src #代码目录
# Language
sonar.language=php #语言格式为 php
# Encoding of the source files
sonar.sourceEncoding=UTF-8 #编码格式

执行扫描：

# pwd
/usr/local/src/sonar-examples-master/projects/languages/php/php-sonar-runner
#/usr/local/sonar-scanner/bin/sonar-scanner 
#手动在当前项目目录执行扫描，以下是扫描过程的提示信息，扫描的配置文件 sonar-project.propertie 每个项目都要有

jenkins 关联到 SonarQube ：
首先安装插件，在 jenkins 插件安装界面安装 Sonar 插件 SonarQubePlugin
其次配置 SonarQube server，系统管理-系统设置

让 jenkins 关联到 Sonarscanner
添加扫描器：
系统管理-Global Tool Configuration

配置扫描：
选择自己的项目（demo）-构建-execute sonarqube scanner，将配置文件的内容修改成如
下格式填写完成后点保存：

sonar.projectKey=test-demo1
sonar.projectName=test-demo1
sonar.projectVersion=1.0
sonar.sources=./
sonar.language=php
sonar.sourceEncoding=UTF-8