原文鏈接：https://developer.ibm.com/zh/articles/j-lo-sonar/
Sonar服務器搭建
Sonar概述
Sonar 是一個用於代碼質量管理的開放平台。通過插件機制，Sonar 可以集成不同的測試工具，代碼分析工具，以及持續集成工具。與持續集成工具（例如 Hudson/Jenkins 等）不同，Sonar 並不是簡單地把不同的代碼檢查工具結果（例如 FindBugs，PMD 等）直接顯示在 Web 頁面上，而是通過不同的插件對這些結果進行再加工處理，通過量化的方式度量代碼質量的變化，從而可以方便地對不同規模和種類的工程進行代碼質量管理。
在對其他工具的支持方面，Sonar 不僅提供了對 IDE 的支持，可以在 Eclipse 和 IntelliJ IDEA 這些工具里聯機查看結果；同時 Sonar 還對大量的持續集成工具提供了接口支持，可以很方便地在持續集成中使用 Sonar。
此外，Sonar 的插件還可以對 Java 以外的其他編程語言提供支持，對國際化以及報告文檔化也有良好的支持。
——摘抄自：http://www.ibm.com/developerworks/cn/java/j-lo-sonar/
安裝JDK
為了保證穩定還是選擇使用JDK7
下載地址：http://www.oracle.com/technetwork/java/javase/downloads/jdk7-downloads-1880260.html
下載到服務器后，按如下命名執行：
1 cd /opt 2 mkdir java 3 mv ~/jdk-7u71-linux-x64.tar.gz /opt/java 4 cd /opt/java 5 tar zxvf jdk-7u71-linux-x64.tar.gz 6 ln -s jdk1.7.0_71/ jdk #做軟鏈，方便之后升級 7 ls -lht #查看軟鏈 8 vim ~/.bash_profile 9 #添加如下內容： 10 #!/bin/bash 11 export JAVA_HOME=/opt/java/jdk 12 export PATH=/opt/java/jdk/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin 13 14 source ~/.bash_profile 15 cp ~/.bash_profile /etc/profile.d/java.sh
執行完后，使用
java -version 驗證是否配置成功；
客戶端安裝配置Maven
過程很簡單，與JDK類似，具體如下：
download：http://maven.apache.org/download.cgi
1 mkdir /opt/maven 2 mv ~/apache-maven-3.2.5-bin.tar.gz /opt/maven 3 cd /opt/maven 4 tar zxvf apache-maven-3.2.5-bin.tar.gz 5 ln -s apache-maven-3.2.5 apache-maven 6 vim ~/.bash_profile 7 #添加如下內容： 8 export M2_HOME=/opt/maven/apache-maven-3.2.5 9 export PATH=$M2_HOME/bin:$PATH 10 11 source ~/.bash_profile
執行完畢后，使用 mvn -version 驗證是否配置成功；
安裝Sonar
download：http://www.sonarqube.org/downloads/
下載到安裝包后，使用unzip將其解壓到/opt/sonar目錄下，到 /opt/sonar/sonarqube-4.5.2/bin/linux-x86-64目錄下，
執行：sh sonar.sh start
啟動sonar，訪問：192.168.11.234:9000
可出現如下畫面，說明sonar已安裝成功，
配置MySQL
Sonar雖然自帶了數據庫，但不推薦生產環境使用，我們還是使用MySQL，MySQL服務器在遠端（假設IP為192.168.11.212），與Sonar服務器分離，具體配置如下所示：
1 CREATE USER sonar@'192.168.11.234'； 2 CREATE DATABASE sonar CHARACTER SET utf8 COLLATE utf8_general_ci; 3 GRANT ALL PRIVILEGES ON sonar.* TO 'sonar'@'%' IDENTIFIED BY 'password' WITH GRANT OPTION; 4 FLUSH PRIVILEGES;
配置Sonar
配置完MySQL后，需要修改Sonar的配置文件，具體操作如下：
1 cd /opt/sonar/sonarqube-4.5.2/conf 2 vim sonar.properties 3 # 只需修改username，password和url即可 4 sonar.jdbc.username=sonar 5 sonar.jdbc.password=password 6 sonar.jdbc.url= 7 jdbc:mysql://192.168.11.212:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance
配置完成后，到bin目錄下執行 sh sonar.sh restart，重啟Sonar，再次打開界面，即可看到數據庫已配置成功；
客戶端Maven執行Sonar掃描
在自己開發環境下Maven的配置文件settings.xml文件中，添加如下內容：
1 <profile> 2 <id>sonar</id> 3 <activation> 4 <activeByDefault>true</activeByDefault> 5 </activation> 6 <properties> 7 <sonar.jdbc.url>jdbc:mysql://192.168.11.212:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance</sonar.jdbc.url> 8 <sonar.jdbc.driverClassName>com.mysql.jdbc.Driver</sonar.jdbc.driverClassName> 9 <sonar.jdbc.username>sonar</sonar.jdbc.username> 10 <sonar.jdbc.password>password</sonar.jdbc.password> 11 <sonar.host.url>http://192.168.11.234</sonar.host.url> 12 </properties> 13 </profile>
之后cd到自己的項目根目錄，執行：mvn sonar:sonar，就可以完成sonar的掃描了，它會自動把結果掃描保存到mysql，執行完成之后，登陸sonar的頁面，即可看到我們剛剛生成的報告；
TODO
生產環境將Sonar部署到Tomcat中；
前端代碼掃描（mac）
在環境變量配置中添加sonar運行快捷命令
- 打開配置文件 控制台輸入： open -e .bash_profile
- 粘貼以下內容
export SONAR_BIN=/Applications/sonar-scanner-4.3.0.2102-macosx export PATH=$PATH:$SONAR_BIN/bin
- 關閉即可保存
- 更新配置文件 控制台輸入 ： source .bash_profile
- 控制台輸入 ： echo $PATH // 查看是否更新成功
在項目目錄下添加sonar-scanner配置文件（附上我的脫敏配置文件）
文件名： sonar-project.properties
sonar.projectKey=name // 自己的sonar服務器上注冊的項目名稱 sonar.projectName=name // 自己的sonar服務器上注冊的項目名稱 sonar.projectVersion=1.0 sonar.sources=src // 檢查的代碼范圍 sonar.exclusions=node_modules\**\* // 忽略文件 sonar.host.url= localhost // 自己的sonar服務器地址包括端口名 sonar.login=username // 自己的sonar服務器用戶名 sonar.password=password // 自己的sonar服務器密碼 sonar.sourceEncoding=UTF-8
在自己的sonar服務器創建一個測試的新項目（搭建過程省略，一般使用sonar工具的公司本身會搭建好）
最后在項目根目錄執行 sonar-scanner
執行結果展示：
