SonarQube 8.3.1安装说明（一）
找到SonarQube 8.3.1a安装程序
完成后拷贝到内网centos7上进行解压
Centos7内网安装数据库（用于存放sonar扫描结果）准备一台能上网的Centos7虚拟机
（1）安装存储库设置软件源，用于pg12包至本地
（2）创建一个文件夹用来存放后的rpm包
root用户登录后，进入想要存放rpm包的目录，执行以下命令创建pg12_rpms文件夹：
（3）rpm包，存放在pg12_rpms文件夹中（4）在内网服务器上安装好的rpm包，注意一定要按以下顺序安装
（5）初始化数据库
（6）设置pg12开机启动/启动
（7）修改tgres密码（root用户下）
（8）开启远程访问（root用户下）
（9）信任远程连接（root用户下）
（10）重启数据库
（11）在数据库中创建sonarqube所需的库、用户名、密码（root用户下）
PS：如果使用pgAdmin等工具连接数据库的话，可以可视化创建库、用户、并授权，无需执行以上命令
sonarQube的基本使用（一）
sonarQube的基本使用，包括配置规则集(质量配置)、配置质量阈、创建/配置项目、创建用户、创建用户组、以及权限配置，通知配置，问题处理，不包括sonarQube服务的搭建。
管理员主界面
管理员登陆后可看到sonarQube服务下所有项目的代码检查情况，并且工具栏会显示“配置按钮”，普通用户登录后工具栏没有配置按钮。
1.新建用户组
配置>>权限>>群组
创建成功后可在列表中看到创建的群组记录
点击成员按钮，可以为该群组添加成员
2.新建用户
输入用户信息
点击创建后，用户列表中显示刚才创建的用户
进入用户详情，会看到如下界面，选择“安全”tab页，输入令牌名称，点击生成，该令牌用以在执行代码检查命令时替代用户名/密码输入，提高安全性。
点击配置>>权限>>用户>>创建用户
选择“项目”tab页，为该用户选择项目，当该项目为“私有”项目时，则只能被分配的用户看到。
选择“我的账户”>>提醒，设置需要用户通知的场景
SonarQube 8.7 升级详细说明（二）
sonarcube Mysql数据库切换到PgSQL
备份 sonar 现有的MySQL数据库用于导入 PgSQL
使用sonarcube初始化一下tgresql数据库
Could no determine SonarQube version of the target database. Could not select version from schema_migration.
新创建的空PG库是不能进行迁移的，需要同版本的soanr使用后才会找到和这个表！就是需要旧版本的SonarQube 初始化一次
重启服务
升级 7.9.5
升级 8.7.0
Sonarqube使用简介
5.SonarQube web UI –安全报告页面
针对安全问题，sonarqube提供了OWASP th10和SANS top25，热点问题检查，并提供了聚合报告，提高对安全问题的重视程度
6.SonarQube web UI –评估页面
给出当前项目的评估概况信息，大小，可靠性，重复率，覆盖率等
7.SonarQube web UI –代码页面
以.java文件为依据，给出各个.java文件统计信息
8.SonarQube web UI –活动页面
页面展示了每次代码扫描的基本信息和代码情况的折线图，折线图可以根据需要调整显示bugs数量，代码行数，覆盖率等信息
以上信息由专业从事代理商sonarqube 扫描报告的华克斯于2024/4/30 7:38:23发布
转载请注明来源：http://m.tz1288.com/qynews/hksxxkj-2744299479.html
