SonarQube是一款代码检测工具，支持对Java、C#、、Python、Go、Html、JavaScript、CSS等代码的质量检测。
因为SonarQube依赖数据库，可以用MySQL或PostgreSQL。SonarQube7.9以上版本不再支持MySQL，所以这里用PostgreSQL。
1、安装PostgreSQL
（1）拉取PostgreSQL镜像
docker pull postgres:11
（2）创建PostgreSQL挂载目录
mkdir -p /usr/local/postgresql/postgresql mkdir -p /usr/local/postgresql/data
（3）启动PostgreSQL
docker run -d --name postgres -p 5432:5432 -v /usr/local/postgresql/postgresql:/var/lib/postgresql -v /usr/local/postgresql/data:/var/lib/postgresql/data -v /etc/localtime:/etc/localtime:ro -e POSTGRES_USER=sonar -e POSTGRES_PASSWORD=sonar -e POSTGRES_DB=sonar -e TZ=Asia/Shanghai --restart always --privileged=true postgres:11
2、安装SonarQube
（1）拉取SonarQube镜像
docker pull sonarqube:8.9.2-community
（2）创建SonarQube挂载目录
mkdir -p /usr/local/sonarqube/extensions mkdir -p /usr/local/sonarqube/logs mkdir -p /usr/local/sonarqube/data
（3）启动SonarQube，同时连接数据库（PostgreSQL容器实例）
docker run -d --name sonarqube -p 9000:9000 --link postgres -v /usr/local/sonarqube/extensions:/opt/sonarqube/extensions -v /usr/local/sonarqube/logs:/opt/sonarqube/logs -v /usr/local/sonarqube/data:/opt/sonarqube/data -e SONARQUBE_JDBC_URL=jdbc:postgresql://postgres:5432/sonar -e SONARQUBE_JDBC_USERNAME=sonar -e SONARQUBE_JDBC_PASSWORD=sonar --restart always --privileged=true sonarqube:8.9.2-community
（4）访问SonarQube
SonarQube访问地址为http://宿主机ip:9000，初次访问SonarQube，速度比较慢（初次启动需要初始化数据库），需要耐心等待下。
可以通过docker logs sonarqube查看SonarQube是否启动
打开后就是登录页面，默认用户名密码为admin/admin，初次登录需要重置密码。刚开始SonarQube的项目（projects）栏目是空的，需要新增项目或者主动检测项目后才会出现项目列表。
（5）汉化
SonarQube默认是英文版，需要汉化的可以在 https://github.com/xuhuisheng/sonar-l10n-zh/tags 下载对应版本汉化包(.jar文件)，放到SonarQube挂载目录/usr/local/sonarqube/extensions/plugins中，重启SonarQube实例即可
3、用SonarQube检测Maven项目
(1)在maven的conf/settings.xml中添加配置
<profile> <id>sonar</id> <activation> <activeByDefault>true</activeByDefault> </activation> <properties> <!-- SonarQube登录用户名 --> <sonar.login>admin</sonar.login> <!-- SonarQube登录密码 --> <sonar.password>Wy0RCBI2ts</sonar.password> <!-- SonarQube访问地址 --> <sonar.host.url>http://10.246.131.47:9000</sonar.host.url> <!-- 代码分析包括哪些文件需要分析，英文逗号分隔 --> <sonar.inclusions>**/*.java,**/*.xml</sonar.inclusions> </properties> </profile> <activeProfiles> <activeProfile>sonar</activeProfile> </activeProfiles>
（2）在需要检测的maven项目跟目录下执行mvn sonar:sonar，执行完再返回到SonarQube管理台，会发现出现了一个新项目及其检测结果的快照：
点进项目，就可以查看具体的Bug、漏洞、安全点、坏味道等检测结果及具体代码了：
