最近比较关注devops相关的文章，尝试搭建sonarqube服务，进行代码质量的分析和管理，先记录下本地环境的搭建和分析过程。
一、sonarqube服务搭建
官网地址：http://www.sonarqube.org/
选择了当前最新版本，sonar是拆箱即用的，当然你本地的jdk环境得预先安装好,网上看到jdk支持1.5+,但没试过最新的版本是否要提高jdk的版本，我本地环境变量指定的是
jdk1.6.
解压后，可以在bin目录下看到不同操作系统的目录，我的是win7 64bit
进入对应的目录，点击StartSonar.bat启动
启动完毕后，可通过默认端口进行访问，sonar可以指定数据库，这里采用默认数据库，需要用别的数据库的同学可以通过conf目录下配置文件修改
打开后界面如下，登录账号默认是admin/admin,需要汉化的同学点击配置=》系统=》更新中心，找到chinese Pack进行安装后重启生效
至此我们的sonar服务已经搭建完毕，接下来开始对代码进行分析。
二、如何进行分析
首先安装分析工具sonar-scanner
scanner需要jdk1.7+，我本地默认是jdk1.6,因此修改启动文件，指定jdk版本为1.7；
为了在任何目录启动scanner,将启动目录添加至环境变量Path.
找一个你的项目工程，在根目录添加sonar-project.properties
我们来看下配置文件的内容
# 工程的key和name维护成一样即可
sonar.projectKey=weike_open
sonar.projectName=weike_open
#当前工程的版本
sonar.projectVersion=1.7.1.0
#进行扫描分析的代码顶级目录
sonar.sources=src
#编译文件存放的目录
sonar.binaries=bin
# 分析的语言
sonar.language=java
# 源码编码格式
sonar.sourceEncoding=UTF-8
接着我们通过doc窗口进入工程根目录，执行sonar-runner（sonar-scanner是新的命名，命令还是runner）就可以开始代码的扫描分析了。
第一次扫描遇到了一个问题，因为低版本的svn版本信息会保存在每个文件中，sonar在分析代码时，对svn版本文件不识别导致分析中断。
解决方法如下
只要关闭对svn版本文件的扫描即可。
分析完毕后，可以在主页看到分析后的统计信息，像技术债务时间、问题代码、代码的统计信息等等
希望本文对使用sonar来进行代码质量管理的同学有所帮助，早日偿还技术债务。