备案控制台
探索云世界
开发者社区 数据库 文章 正文

白盒测试工具 - sonar的安装、配置与使用入门手册，用sonar检查代码质量实战演示

2021-12-15 493
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
云数据库 RDS MySQL Serverless，0.5-2RCU 50GB
推荐场景：
学生管理系统数据库设计 搭建个人博客
简介： 白盒测试工具 - sonar的安装、配置与使用入门手册，用sonar检查代码质量实战演示

       

sonar 检测代码质量实战演示

安装过程主要分为两部分，一个是主程序 sonarqube，一个是 sonarScanner 插件，两个都安装配置好后就可以进行代码扫描了。sonarqube 在配置数据库的过程中会碰到很多问题，第二章专门针对这些问题来进行讲解。

第一章：sonarqube 的安装与启用

① sonarqube 获取

下载地址：官方网站

image.png

② sonarqube 配置

解压后的程序目录下，进入 conf 里的 sonar.properties 来进行配置。

image.png

# 指定oracle数据库
sonar.jdbc.url=jdbc:oracle:thin:@10.10.18.70:1521/orcl
# 指定数据库用户名
sonar.jdbc.username=ncc_auto_sonar 
# 指定数据库密码
sonar.jdbc.password=1
# 指定端口
sonar.web.port=9000

image.png

③ sonarqube 驱动放置

不要忘了把驱动放到

image.png

④ sonarqube 的启动

用 StartSonar 来启动程序，如果闪退了，可以拖到 cmd 里运行，可以看到报错信息，第二章就介绍它的一些常见报错的解决方法。

image.png

然后再访问 localhost:9000 就进来了。

image.png

第二章：sonarqube 报错解决

① Unsupported JDBC driver provider: mysql. 【sonarqube8.0 以后不支持 mysql】

sonarqube8.0 以后不再支持 mysql，所以我用 oracle 来做适配。

jvm 1    | WrapperSimpleApp: Encountered an error running main: org.sonar.proces
s.MessageException: Unsupported JDBC driver provider: mysql
jvm 1    | org.sonar.process.MessageException: Unsupported JDBC driver provider:
 mysql
wrapper  | <-- Wrapper Stopped

image.png

② Directory does not contain JDBC driver: extensions/jdbc-driver/oracle. 【没有找到驱动】

没有配置数据库驱动。extensions/jdbc-driver/oracle 下面没有放驱动，或是驱动放的不对。

jvm 1    | WrapperSimpleApp: Encountered an error running main: org.sonar.proces
s.MessageException: Directory does not contain JDBC driver: extensions/jdbc-driv
er/oracle
jvm 1    | org.sonar.process.MessageException: Directory does not contain JDBC d
river: extensions/jdbc-driver/oracle
wrapper  | <-- Wrapper Stopped

image.png

③ SonarQube requires Java 11 to run. 【sonarqube8.0 需要 java11 的支持】

我原来用的版本是 java8 的。

image.png

运行时会提示要用 java11 来运行。

jvm 1    | WrapperSimpleApp: Encountered an error running main: java.lang.Illega
lStateException: SonarQube requires Java 11 to run
jvm 1    | java.lang.IllegalStateException: SonarQube requires Java 11 to run

image.png

java11 官网下载

image.png

安装完后配置环境变量后就可以了。

image.png

④ 远程主机强迫关闭了一个现有的连接。【sonarqube 数据库驱动版本不匹配】

报这个错感觉我的数据库驱动版本不对，然后换了个驱动就好了。

jvm 1    | 2020.05.22 17:25:35 WARN  app[][o.e.t.TcpTransport] exception caught
on transport layer [Netty4TcpChannel{localAddress=/127.0.0.1:62245, remoteAddres
s=/127.0.0.1:9001}], closing connection
jvm 1    | java.io.IOException: 远程主机强迫关闭了一个现有的连接。

image.png

然后再访问 localhost:9000 就进来了。

image.png

⑤ 查看 sonarqube 的数据库支持

配置文档里有很多的帮助，我直接搜 oracle 就能查看 oracle 的支持了，还有下面说的驱动放置方法，以及更下面的官方支持网站，如果还有其它的问题，兴许就能在里面找到问题的解决方法。

image.png

第三章：sonarScanner 插件的安装与配置

① sonarScanner 获取

获取地址：官网下载

下载完后解压即可。

image.png

② sonarScanner 设置环境变量

我们把它根目录下面的 bin 文件夹加入环境变量。

image.png

image.png

cmd 里输入 sonar-scanner -h 可以看有没有配置对。

image.png

③ sonarScanner 配置

在这个配置文件夹里的配置文件进行配置。

image.png

还是跟前面 sonarqube 的数据库配置一样。

# 指定oracle数据库
sonar.jdbc.url=jdbc:oracle:thin:@10.10.18.70:1521/orcl
# 指定数据库用户名
sonar.jdbc.username=ncc_auto_sonar 
# 指定数据库密码
sonar.jdbc.password=1

image.png

第四章：用 sonar 检查代码质量

① 配置

在要检查代码的地方建个这个配置文件 sonar-project.properties。

image.png

sonarScanner 官网 给的配置方法。

image.png

# must be unique in a given SonarQube instance
sonar.projectKey=my:project
# --- optional properties ---
# defaults to project key
#sonar.projectName=My project
# defaults to 'not provided'
#sonar.projectVersion=1.0
# Path is relative to the sonar-project.properties file. Defaults to .
#sonar.sources=.
# Encoding of the source code. Default is default system encoding
#sonar.sourceEncoding=UTF-8

image.png

② 运行

在放好配置文件的目录下输入 sonar-scanner 命令就可以扫描了。

image.png

扫描成功标志。

image.png

扫描过程详细信息。

C:\Users\Administrator\Desktop\XpathRobot>sonar-scanner
INFO: Scanner configuration file: D:\server\sonar\sonar-scanner-4.3.0.2102-windo
ws\bin\..\conf\sonar-scanner.properties
INFO: Project root configuration file: C:\Users\Administrator\Desktop\XpathRobot
\sonar-project.properties
INFO: SonarScanner 4.3.0.2102
INFO: Java 11.0.3 AdoptOpenJDK (64-bit)
INFO: Windows 7 6.1 amd64
INFO: User cache: C:\Users\Administrator\.sonar\cache
INFO: Scanner configuration file: D:\server\sonar\sonar-scanner-4.3.0.2102-windo
ws\bin\..\conf\sonar-scanner.properties
INFO: Project root configuration file: C:\Users\Administrator\Desktop\XpathRobot
\sonar-project.properties
INFO: Analyzing on SonarQube server 8.2.0
INFO: Default locale: "zh_CN", source code encoding: "GBK" (analysis is platform
 dependent)
INFO: Load global settings
INFO: Load global settings (done) | time=205ms
INFO: Server id: 02A721FB-AXJaPgmVryaM9Bas_OmF
INFO: User cache: C:\Users\Administrator\.sonar\cache
INFO: Load/download plugins
INFO: Load plugins index
INFO: Load plugins index (done) | time=161ms
INFO: Load/download plugins (done) | time=3743ms
INFO: Process project properties
INFO: Process project properties (done) | time=1ms
INFO: Execute project builders
INFO: Execute project builders (done) | time=5ms
INFO: Project key: my:project
INFO: Base dir: C:\Users\Administrator\Desktop\XpathRobot
INFO: Working dir: C:\Users\Administrator\Desktop\XpathRobot\.scannerwork
INFO: Load project settings for component key: 'my:project'
INFO: Load quality profiles
INFO: Load quality profiles (done) | time=305ms
INFO: Load active rules
INFO: Load active rules (done) | time=3550ms
WARN: SCM provider autodetection failed. Please use "sonar.scm.provider" to defi
ne SCM of your project, or disable the SCM Sensor in the project settings.
INFO: Indexing files...
INFO: Project configuration:
INFO: 21 files indexed
INFO: Quality profile for py: Sonar way
INFO: Quality profile for web: Sonar way
INFO: ------------- Run sensors on module my:project
INFO: Load metrics repository
INFO: Load metrics repository (done) | time=116ms
WARNING: An illegal reflective access operation has occurred
WARNING: Illegal reflective access by net.sf.cglib.core.ReflectUtils$1 (file:/C:
/Users/Administrator/.sonar/cache/54f6535c111cefad0fb6a09ba3e61922/sonar-javascr
ipt-plugin.jar) to method java.lang.ClassLoader.defineClass(java.lang.String,byt
e[],int,int,java.security.ProtectionDomain)
WARNING: Please consider reporting this to the maintainers of net.sf.cglib.core.
ReflectUtils$1
WARNING: Use --illegal-access=warn to enable warnings of further illegal reflect
ive access operations
WARNING: All illegal access operations will be denied in a future release
INFO: Sensor Python Sensor [python]
INFO: Starting global symbols computation
INFO: 3 source files to be analyzed
INFO: Load project repositories
INFO: Load project repositories (done) | time=14ms
INFO: Starting rules execution
INFO: 3 source files to be analyzed
INFO: 3/3 source files have been analyzed
INFO: Sensor Python Sensor [python] (done) | time=1481ms
INFO: Sensor Cobertura Sensor for Python coverage [python]
INFO: 3/3 source files have been analyzed
INFO: Sensor Cobertura Sensor for Python coverage [python] (done) | time=23ms
INFO: Sensor PythonXUnitSensor [python]
INFO: Sensor PythonXUnitSensor [python] (done) | time=11ms
INFO: Sensor SonarCSS Rules [cssfamily]
INFO: 1 source files to be analyzed
INFO: 1/1 source files have been analyzed
INFO: Sensor SonarCSS Rules [cssfamily] (done) | time=14364ms
INFO: Sensor JaCoCo XML Report Importer [jacoco]
INFO: Sensor JaCoCo XML Report Importer [jacoco] (done) | time=4ms
INFO: Sensor JavaXmlSensor [java]
INFO: Sensor JavaXmlSensor [java] (done) | time=2ms
INFO: Sensor HTML [web]
INFO: Sensor HTML [web] (done) | time=150ms
INFO: ------------- Run sensors on project
INFO: Sensor Zero Coverage Sensor
INFO: Sensor Zero Coverage Sensor (done) | time=48ms
INFO: SCM Publisher No SCM system was detected. You can use the 'sonar.scm.provi
der' property to explicitly specify it.
INFO: CPD Executor 1 file had no CPD blocks
INFO: CPD Executor Calculating CPD for 3 files
INFO: CPD Executor CPD calculation finished (done) | time=15ms
INFO: Analysis report generated in 106ms, dir size=214 KB
INFO: Analysis report compressed in 99ms, zip size=52 KB
INFO: Analysis report uploaded in 1527ms
INFO: ANALYSIS SUCCESSFUL, you can browse http://localhost:9000/dashboard?id=my%
3Aproject
INFO: Note that you will be able to access the updated dashboard once the server
 has processed the submitted analysis report
INFO: More about the report processing at http://localhost:9000/api/ce/task?id=A
XJeUNiUryaM9Bas_RCa
INFO: Analysis total time: 25.030 s
INFO: ------------------------------------------------------------------------
INFO: EXECUTION SUCCESS
INFO: ------------------------------------------------------------------------
INFO: Total time: 32.540s
INFO: Final Memory: 13M/50M
INFO: ------------------------------------------------------------------------

③ 查看扫描报告

刷新后就能看到扫描后的结果了！

image.png

④ 分析报告问题

点进 bug 里可以看到很多问题。

image.png

点击 Why is this an issue? 可以查看问题原因，点击整个粉色的部分可以追踪到代码。

image.png

⑤ 代码质量评级

点击 quality gates 可以查看代码质量的综合评分。

image.png

第五章：sonar 相关设置

① sonar 管理员登录

sonar 管理员登录。

image.png

管理员的账号和密码都是 admin

image.png

② sonar 设置

管理员登录后才能看到设置页签。

image.png

喜欢的点个赞❤吧！

   

文章标签：
云数据库 RDS MySQL 版
Java
测试技术
关系型数据库
数据安全/隐私保护
MySQL
Oracle
数据库
数据库连接
关键词：
测试安装
测试配置
测试工具
测试代码质量
测试检查
相关实践学习
基于CentOS快速搭建LAMP环境
本教程介绍如何搭建LAMP环境，其中LAMP分别代表Linux、Apache、MySQL和PHP。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心，利用清洁计算为万物互联的新世界提供源源不断的能源动力，目前开服的区域包括中国（华北、华东、华南、香港）、新加坡、美国（美东、美西）、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程，来了解阿里云能够为你的业务带来哪些帮助 &nbsp; &nbsp; 相关的阿里云产品：云服务器ECS 云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
小蓝枣
目录
相关文章
jianz123
|
16天前
|
测试技术 C语言
网站压力测试工具Siege图文详解
网站压力测试工具Siege图文详解
jianz123
26 0
python兴趣圈
|
1月前
|
JavaScript jenkins 测试技术
这10款性能测试工具，收藏起来，测试人的工具箱！
这10款性能测试工具，收藏起来，测试人的工具箱！
python兴趣圈
77 0
游客kwe6k52lwpmug
|
1月前
|
测试技术
现代软件测试中的自动化工具与挑战
传统软件测试面临着越来越复杂的系统架构和不断增长的测试需求，自动化测试工具应运而生。本文将探讨现代软件测试中自动化工具的应用和挑战，深入分析其优势与局限性，为软件测试领域的发展提供思路和启示。
游客kwe6k52lwpmug
22 0
游客7v53mftipku2u
|
1月前
|
jenkins 测试技术 持续交付
现代软件测试中的自动化工具与挑战
随着软件开发领域的不断发展，自动化测试工具在测试过程中扮演着越来越重要的角色。本文将探讨现代软件测试中自动化工具的应用及面临的挑战，旨在帮助开发人员和测试人员更好地理解和应对自动化测试中的问题。
游客7v53mftipku2u
29 2
一歲抬頭
|
3天前
|
Ubuntu Linux 测试技术
Linux(32)Rockchip RK3568 Ubuntu22.04上部署 Docker: 详细配置与功能测试（下）
Linux(32)Rockchip RK3568 Ubuntu22.04上部署 Docker: 详细配置与功能测试
一歲抬頭
33 1
yuanzhengme
|
4天前
|
分布式计算 Hadoop Scala
Spark【环境搭建 01】spark-3.0.0-without 单机版（安装+配置+测试案例）
【4月更文挑战第13天】Spark【环境搭建 01】spark-3.0.0-without 单机版（安装+配置+测试案例）
yuanzhengme
8 0
jianz123
|
16天前
|
测试技术 Linux Apache
网站压力测试工具webbench图文详解
网站压力测试工具webbench图文详解
jianz123
12 0
肥猪肥猪-17824
|
19天前
|
安全 测试技术
深入理解白盒测试：方法、工具与实践
【4月更文挑战第7天】 在软件开发的质量控制过程中，白盒测试是确保代码逻辑正确性的关键步骤。不同于黑盒测试关注于功能和系统的外部行为，白盒测试深入到程序内部，检验程序结构和内部逻辑的正确性。本文将探讨白盒测试的核心技术，包括控制流测试、数据流测试以及静态分析等方法，同时介绍当前流行的白盒测试工具，并讨论如何在实际项目中有效实施白盒测试。文章的目标是为软件测试工程师提供一份综合性指南，帮助他们更好地理解和应用白盒测试技术。
肥猪肥猪-17824
23 1
技术混子
|
24天前
|
SQL 敏捷开发 算法
深入白盒测试：静态分析与代码质量保障
【4月更文挑战第2天】 随着软件开发的复杂性日益增加，确保代码质量和功能正确性成为开发流程中不可或缺的一环。白盒测试作为一种重要的软件测试方法，允许测试者通过检查程序内部结构、设计和编码来识别缺陷和错误。本文将探讨白盒测试中的静态分析技术及其在维护代码质量和提升测试效率中的应用，同时介绍相关工具和最佳实践，为读者提供一种系统化的白盒测试方法论。
技术混子
17 3
游客7ofzsdfcat7ls
|
25天前
|
Java 测试技术 API
软件测试中的自动化工具与策略
软件测试是确保软件质量的重要环节，而自动化测试工具和策略的应用在提高测试效率和准确性方面发挥着重要作用。本文将介绍几种常见的自动化测试工具，并探讨在软件测试中应用自动化测试的最佳实践和策略。
游客7ofzsdfcat7ls
16 0

热门文章

最新文章

  • 1
    深入理解自动化测试框架Selenium的设计与实现
  • 2
    如何入门做物联网系统压测？
  • 3
    渗透测试工程师面试题大全
  • 4
    《手把手教你》系列技巧篇（十八）-java+ selenium自动化测试-元素定位大法之By css中卷（详细教程）
  • 5
    使用金庸的著作，来测试阿里通义千问最新开放的长文档处理功能
  • 6
    《手把手教你》系列技巧篇（十四）-java+ selenium自动化测试-元素定位大法之By xpath上卷（详细教程）
  • 7
    《手把手教你》系列技巧篇（九）-java+ selenium自动化测试-元素定位大法之By name（详细教程）
  • 8
    《手把手教你》系列技巧篇（十七）-java+ selenium自动化测试-元素定位大法之By css上卷（详细教程）
  • 9
    提升软件测试效率与质量的策略
  • 10
    软件测试|docker搭建Jenkins+Python+allure自动化测试环境
  • 1
    Apache Flink官方网站提供了关于如何使用Docker进行Flink CDC测试的文档
    143
  • 2
    Kafka【付诸实践 03】Offset Explorer Kafka 的终极 UI 工具安装+简单上手+关键特性测试（一篇学会使用 Offset Explorer）
    185
  • 3
    P2P网络下分布式文件共享场景的测试
    33
  • 4
    Jest测试核心
    10
  • 5
    探索自动化测试在持续集成环境中的关键角色
    13
  • 6
    软件质量测试笔记-合工大
    101
  • 7
    模拟试错（STE）法让7B大模型测试超GPT-4
    32
  • 8
    《手把手教你》系列基础篇（五）-java+ selenium自动化测试- 创建首个自动化脚本（详细教程）
    41
  • 9
    Flink CDC产品常见问题之使用3.0测试mysql到starrocks启动报错如何解决
    66
  • 10
    DataWorks报错问题之ecs自建数据库连通性测试报错如何解决
    17

    • 相关课程

    更多
  • MSE微服务测试最佳实践 - 自动化回归
  • PHP进阶教程 - 由浅入深掌握面向对象开发 - 第二阶段
  • Cloud Toolkit 开发部署效率提升神器
  • JDK的选型、安装与配置
  • Springboot项目云开发快速迁移
  • Python基础快速入门实战教程

    • 相关电子书

    更多
  • 移动互联网测试到质量的转变
  • 给ITer的技术实战进阶课-阿里CIO学院独家教材（四）
  • F2etest — 多浏览器兼容性测试整体解决方案

    • 相关实验场景

    更多
  • 函数计算进阶-IP查询工具开发
  • 搭建Java Web开发环境
  • 基于 IntelliJ IDEA 插件部署微服务应用
  • 快速上手并跑通AnalyticDB PostgreSQL版TPC-H测试
  • 基于函数计算快速搭建Zblog等传统应用框架
    • 下一篇
    部署LAMP环境（Alibaba Cloud Linux 3）