前言
應(yīng)公司要求，這一次的開發(fā)需要進(jìn)行Sonar進(jìn)行靜態(tài)代碼質(zhì)量檢測。
接到這個(gè)任務(wù)的時(shí)候，我還并不知道Sonar是什么，但聽到靜態(tài)代碼檢測幾個(gè)字的時(shí)候，我下意識的以為是類似checkstyle之類的工具，但是真正用過之后我發(fā)現(xiàn)我錯了。
我發(fā)現(xiàn)實(shí)際運(yùn)行的時(shí)候，似乎并不純粹是靜態(tài)，因?yàn)檎麄€(gè)檢測過程中還會連接數(shù)據(jù)庫，還會發(fā)送http請求，還會連接svn等等。
用完之后，深感這個(gè)工具的好用，不檢測不知道，一檢測嚇一跳，竟然檢查出來了26個(gè)bugs，可靠性級別是像毒血一樣的黑紅E。
那么廢話不再多說，進(jìn)入主題，記錄一下整個(gè)環(huán)境搭建和檢測過程，以便備忘。
安裝
安裝主要是參考了一篇博文《使用 Sonar 進(jìn)行代碼質(zhì)量管理》（https://www.ibm.com/developerworks/cn/java/j-lo-sonar/ ）,不過有一些細(xì)節(jié)略有區(qū)別。
下載
執(zhí)行g(shù)it命令gitclonegit://github.com/SonarSource/sonar.git
前提是安裝了git，我下載下來的sonar版本是6.5，本地jdk環(huán)境是1.8。
解壓
這個(gè)就不用多說了
啟動
在解壓后的目錄中一層層找到windows-x86-64StartSonar.bat，當(dāng)然了，這里需要選擇適合自己電腦操作系統(tǒng)的目錄。
如果啟動更不報(bào)錯，就可以進(jìn)行下一步。
我在第一次啟動的時(shí)候沒有啟動成功，查看日志發(fā)現(xiàn)是h2內(nèi)存數(shù)據(jù)庫啟動失敗，然后想起來我電腦安裝的有h2并設(shè)置了windows服務(wù)自動啟動，所以端口占用，導(dǎo)致sonar里的h2啟動失敗，然后關(guān)閉了本機(jī)的h2之后，成功啟動。
訪問
瀏覽器訪問localhost:9000,前提是啟動不報(bào)錯。
插件
在我參考的那篇博客里，安裝完sonar之后就是裝插件，我當(dāng)時(shí)不知道那插件具體干嘛用的，就抱著試一試的心態(tài)，并沒有安裝，而是直接跳過了，而在保證完成手頭工作的情況下，后續(xù)也沒有再安裝任何插件。
配置
sonar工作的時(shí)候，要使用到數(shù)據(jù)庫，會把要檢測的項(xiàng)目的代碼導(dǎo)入到數(shù)據(jù)庫中，所以必須進(jìn)行數(shù)據(jù)庫的配置，我這里是使用的mysql數(shù)據(jù)庫。
創(chuàng)建sonar用戶并授權(quán)
在一開始完全不會的情況下，我跟著上邊博客一步步的做，以為必須是sonar用戶，但后來看到其他一些博客中并沒有用這個(gè)用戶，想來應(yīng)該其他用戶也可以，不過我沒有試。
創(chuàng)建用戶命令CREATE USER sonar IDENTIFIED BY 'sonar';
用戶授權(quán)命令GRANT ALL PRIVILEGES ON *.* TO 'sonar'@'localhost' IDENTIFIED BY 'sonar' WITH GRANT OPTION;
建庫
創(chuàng)建一個(gè)給sonar用的mysql庫，不用建表，sonar會自動建表，這一步就不多說了。
配置sonar.properties
代開sonar安裝目錄，也就是之前解壓的目錄，找到conf下的sonar.properties文件，編輯這個(gè)文件。
1. 找到
sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false
這一行，原本是注釋的，去掉注釋。
2. 找到sonar.jdbc.username和sonar.jdbc.password，都填上sonar，如果上邊建立用戶那里不是sonar，可能需要改一下。
3. 將 MySQL 的驅(qū)動文件（如 mysql-connector-java-5.1.34.jar）拷貝到 安裝目錄的extensionsjdbc-drivermysql 目錄下，如果沒有這些目錄就自己創(chuàng)建。我的一開始沒有mysql這個(gè)目錄，就是自己創(chuàng)建的。
配置maven的settings.xml
在<profiles></prifiles>加入如下配置
<profile>
<id>sonar</id>
<activation>
<activeByDefault>true</activeByDefault>
</activation>
<properties>
<sonar.jdbc.url>
jdbc:mysql://localhost:3306/sonar
</sonar.jdbc.url>
<sonar.jdbc.driver>com.mysql.jdbc.Driver</sonar.jdbc.driver>
<sonar.jdbc.username>sonar</sonar.jdbc.username>
<sonar.jdbc.password>sonar</sonar.jdbc.password>
<sonar.host.url>http://localhost:9000</sonar.host.url>
</properties>
</profile>
我上邊參考的那個(gè)文檔里 url寫的是這樣jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8,但我這樣配之后執(zhí)行mvn命令報(bào)錯，所以就去掉了后邊一截。
進(jìn)行代碼檢測
代碼檢測主要就是在cmd窗口執(zhí)行了兩個(gè)mvn的命令，分別是mvn clean install和mvn sonar:sonar,如果這兩個(gè)命令執(zhí)行結(jié)果都是build success，基本上就沒有問題了，而我在運(yùn)行的過程中有遇到下邊一些問題。
java_home的問題
被檢測的項(xiàng)目使用的是jdk1.8，雖然我在cmd命令行窗口執(zhí)行java -version結(jié)果也是1.8，但是環(huán)境變量的java_home配置卻是1.6的路徑，導(dǎo)致執(zhí)行mvn命令的時(shí)候出現(xiàn)如下錯誤Unsupported major.minor version 52.0，把java_home換成1.8之后問題消失。
maven鏡像的問題
由于我的maven配置的倉庫鏡像是阿里云的鏡像，而公司最近封網(wǎng)，導(dǎo)致使用內(nèi)網(wǎng)的時(shí)候執(zhí)行mvn clean install命令，需要的插件無法下載，切換到外部網(wǎng)絡(luò)之后問題解決。這些插件應(yīng)該是只有第一次執(zhí)行的時(shí)候才下載，后邊繼續(xù)用內(nèi)網(wǎng)就沒有問題。
數(shù)據(jù)庫連接的問題
這里說的數(shù)據(jù)庫不是sonar要用的mysql，而是項(xiàng)目里的數(shù)據(jù)庫。
由于一開始以為靜態(tài)代碼檢查跟數(shù)據(jù)庫無關(guān)，因此項(xiàng)目里要連接的oracle數(shù)據(jù)庫沒有啟動，導(dǎo)致執(zhí)行上邊命令的時(shí)候，因數(shù)據(jù)庫連接不上而失敗，啟動oracle數(shù)據(jù)庫后問題解決。
svn連接的問題
這個(gè)問題其實(shí)我還沒太明白，因?yàn)轫?xiàng)目里似乎并沒有配置svn相關(guān)的東西，但是執(zhí)行mvn sonar:sonar的時(shí)候，卻因svn連接不上而失敗，當(dāng)切換網(wǎng)絡(luò)連接上svn后，問題解決。
代碼優(yōu)化
上述問題都解決之后，使用localhost:9000訪問之后，就可以看到我們要檢查的項(xiàng)目。
看到頁面之后的操作，自己點(diǎn)一點(diǎn)鼠標(biāo)就很容易明白，很容易找到有問題的代碼具體的類，具體的行數(shù)等，甚至頁面上還會給出優(yōu)化方案，然后就可以根據(jù)具體顯示出來的代碼及優(yōu)化方案進(jìn)行優(yōu)化了。
作者：涂宗勛，java程序員，關(guān)注java、mongodb、mysql、activiti、spring、spring cloud、spring boot、mq、redis等。
-END-
