maven工程使用sonar扫描代码

目录

• 基础环境
• 配置项目
• 配置setting.xml（与配置项目pom.xml二选一）
• 配置pom.xml(与配置setting.xml二选一)
• 执行扫描任务
• 查看结果

基础环境

SonarQube 8.2
maven3.3.6
jdk:1.8

配置项目

创建项目
登录后右上角+号创建新项目
填写项目名称及标识

创建token
下一步

选择项目类型
以上就已提供maven插件执行命令（注意’'是换行的意思，部分shell执行前需要删掉并去掉换行）

配置setting.xml（与配置项目pom.xml二选一）

注意：此项非必须
sonar插件在不配置的情况也是可以用的，如果每次不想带url、token等参数，而想简单的执行[mvn sonar:sonar]则需要在setting.xml将sonar信息配置进去

	
    
        org.sonarsource.scanner.maven
    
    
        
            sonar
            
                true
            
            
            	
                   
                
                
                  e71f9c0248f4e299abea623f1fa81ff99eb62477
                
                
                
                  http://myserver:9000
                
            
        
     
     
     
     	
		sonar
     

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

配置完成后执行如下命令即可扫描

mvn sonar:sonar
1

配置pom.xml(与配置setting.xml二选一)

如果不想修改setting.xml，可考虑在pom文件里直接引入sonar插件即可
在project->build->plugins 下增加如下插件

	
	
		org.sonarsource.scanner.maven
		sonar-maven-plugin
		3.7.0.1746
	
1
2
3
4
5
6

重新编译即可使用sonar，需要注意的是sonar插件未传递token（或者username/password）、host、prokectKey时，需要在执行mvn sonar:sonar时带上（参考：执行扫描任务）

执行扫描任务

最新的maven执行以下命令无需配置setting.xml

mvn sonar:sonar -Dsonar.projectKey=n-demo -Dsonar.host.url=http://192.168.1.17:9000 -Dsonar.login=e71f9c0248f4e299abea623f1fa81ff99eb62477
1

查看结果

登录sonar服务，即可看到项目分析结果