1 安裝SonarQube
? ? ?下載好SonarQube后減壓，下載地址https://www.sonarqube.org/downloads/。
? ? ? 在conf目錄中找到wrapper.conf文件，修改wrapper.java.command配置為本地的java路徑，注意：Java版本只能為Java11，不然服務(wù)啟動(dòng)不了
? ? ? cd進(jìn)bin下面對應(yīng)的系統(tǒng)文件夾
? ? ? 輸入 sh sonar.sh start 啟動(dòng)sonar服務(wù)，啟動(dòng)后可使用sh sonar.sh status? ?命令查看是否啟動(dòng)成功
? ? ? 啟動(dòng)成功后在瀏覽器輸入localhost:9000
2 配置 SonarQube
?瀏覽器打開后登錄 默認(rèn)用戶名密碼都為admin
?登錄后可在配置-應(yīng)用市場安裝漢化包，輸入Chinese 搜索 安裝Chinese pack
?創(chuàng)建應(yīng)用最后的頁面
?創(chuàng)建成功后配置Android studio
?在項(xiàng)目的build.gradle 添加插件 apply?plugin:?'org.sonarqube'
?添加引用?classpath?'org.sonarsource.scanner.gradle:sonarqube-gradle-plugin:2.7'
?在項(xiàng)目下的gradle.properties文件中添加代碼，配置好這些屬性后 執(zhí)行命令就只需執(zhí)行 ./gradlew sonarqube，
systemProp.sonar.host.url=http://58.87.93.242:9000? //sonar地址
systemProp.sonar.login=8e7090750ca9668d7c852d515106d4b5021aa3e3??//創(chuàng)建項(xiàng)目后生成的命令中的值
systemProp.sonar.projectKey=julive_new_house??// 創(chuàng)建項(xiàng)目時(shí)填寫的項(xiàng)目標(biāo)示
systemProp.sonar.projectName=[app]julive_new_house?//創(chuàng)建項(xiàng)目時(shí)填寫的顯示名
配置項(xiàng)目：
? 整個(gè)項(xiàng)目的屬性配置位置在項(xiàng)目的build.gradle中，這里的配置全局生效。其他的屬性詳見官方文檔：SonarScanner for Gradle
sonarqube {?
???properties {
????????property?"sonar.sourceEncoding",?"UTF-8"
????}
}
各個(gè)module的配置，配置位置在各個(gè)module下的build.gradle
project(":app") {
????sonarqube {
????????properties {
????????????property?'sonar.sources',?'./src/main/java/com/comjia/kanjiaestate'??//需要掃描的文件路徑? ? ? ? ? ? ? ? ? ? ? ? property?'sonar.exclusion',?'./app/src/main/java/com/comjia/kanjiaestate/guide/report/ReportService.java'?//需要排除的文件路徑
????????}
????}
}?
project(":sobot") {
????sonarqube {
????????skipProject = true?//true代表不掃描這個(gè)module
????}
}
3.sonar權(quán)限問題
由于是系統(tǒng)自動(dòng)掃描，肯定會有誤報(bào)的情況，sonar支持將問題的狀態(tài)設(shè)置為誤判，設(shè)置的位置如下圖，可以設(shè)置的狀態(tài)有五種，打開、確認(rèn)、解決、誤判、標(biāo)記為不會修復(fù)。
?但是有的用戶登錄進(jìn)來后只有確認(rèn)的選項(xiàng)，是由于權(quán)限不夠。設(shè)置權(quán)限需要管理員登錄，打開需要設(shè)置的項(xiàng)目，選擇項(xiàng)目配置下的權(quán)限。打開之后在問題管理員的選項(xiàng)下給需要設(shè)置的用戶打上對勾。
