Sonar安装部署SOP.docx

SonarQube是一款强大的代码质量管理平台，用于检测和分析源代码中的潜在问题，包括bug、漏洞、代码异味等。在Linux环境下安装部署SonarQube需要遵循一定的步骤，以下是详细的安装配置过程： 首先，确保系统已经安装了Java环境。Java是SonarQube运行的基础，需要设置`JAVA_HOME`环境变量并将其添加到`PATH`中。例如，在 `/etc/profile` 文件中添加以下内容： ```bash export JAVA_HOME=/opt/jdk1.7.0_65 export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar export PATH=$PATH:$JAVA_HOME/bin ``` 重启系统使改动生效。 接着，安装MySQL数据库，它是SonarQube存储数据的地方。通过`yum install`命令安装`mysql-server`、`mysql`和`mysql-devel`，然后启动MySQL服务： ```bash service mysqld start chkconfig mysqld on ``` 为了安全，更改MySQL的root用户密码，并允许远程访问： ```sql use mysql; update user set password=password('新密码') where user='root'; flush privileges; grant all privileges on *.* to 'root'@'%' identified by '新密码' with grant option; grant all privileges on *.* to 'root'@'localhost' identified by '新密码'; flush privileges; ``` 同时，修改MySQL的字符集为UTF8，以便正确处理多语言字符： ```bash cp /usr/share/doc/mysql-server-版本号/my-medium.cnf /etc/my.cnf ``` 然后在`my.cnf`的`[client]`和`[mysqld]`部分添加： ```ini default-character-set=utf8 ``` 接下来，创建SonarQube的数据库和用户： ```sql CREATE DATABASE sonar CHARACTER SET utf8 COLLATE utf8_general_ci; CREATE USER 'sonar' IDENTIFIED BY 'sonar_password'; GRANT ALL ON sonar.* TO 'sonar'@'%' IDENTIFIED BY 'sonar_password'; GRANT ALL ON sonar.* TO 'sonar'@'localhost' IDENTIFIED BY 'sonar_password'; FLUSH PRIVILEGES; ``` 下载SonarQube和Sonar Runner的zip文件，解压到合适的位置，例如`/opt`目录。设置`SONAR_HOME`和`SONAR_RUNNER_HOME`环境变量，并将`SONAR_RUNNER_HOME`加入`PATH`： ```bash vim /etc/profile ``` 添加以下内容： ```bash export PATH=/usr/local/mysql/bin:/opt/sonar-runner/bin:$PATH export SONAR_RUNNER_HOME=/opt/sonar-runner export SONAR_HOME=/opt/sonar ``` 重启系统使改动生效。 修改SonarQube的配置文件`sonar.properties`，取消与MySQL相关的注释并配置数据库连接参数。同样，编辑Sonar Runner的配置文件`sonar-runner.properties`，根据实际使用的数据库进行相应的配置。 启动SonarQube服务： ```bash cd /opt/sonar/bin/linux-x86-64/ ./sonar.sh start ``` 使用`./sonar.sh stop`或`./sonar.sh restart`来停止或重启服务。 为了使SonarQube在系统启动时自动运行，可以创建一个启动脚本。编辑`/etc/init.d/sonar`文件，添加启动、停止和重启SonarQube的命令。完成后，执行以下命令使其生效： ```bash chmod +x /etc/init.d/sonar chkconfig --add sonar ``` 至此，SonarQube已在Linux环境中成功安装并配置，能够作为服务运行并支持开机自启动。现在你可以通过Web界面来管理和分析代码质量了。记得定期更新SonarQube以获取最新的功能和安全修复。