Sonarqube检测代码1配置sonar-scanner[root@localhostconf]#cd/usr/local/sonarqube/softs/sonar-scanner-3.1.0.1141-linux/conf2配置环境变量[root@localhostsonar-scanner-3.1.0.1141-linux]#vim/etc/profile3校验[root@localhostsonar-scanner-3.1.0.1141-linux]#sonar-scanner-vSonarqube安装版本分析：蕞新版本是8.9已整合CI/CD但是环境依赖比较高：要求Java11且不支持mysql管理配置元数据综合考量，功能蕞大化，中国sonarqube开源代码质量管理软件，依赖Java8，中国sonarqube开源代码质量管理软件，且支持mysql管理元数据的蕞后版本故选择版本7.8（20190619日发布）安装过程安装Javajdk1.8（安装过程省略）安装mysql5.6.3（安装过程省略）安装maven3.5.2（安装过程省略）安装sonarqubeSonarqube衡量代码质量的几个指标1.BugsBug是出现了明显错误或是高度近似期望之外行为的代码。2.漏洞漏洞是指代码中可能出现被hacker利用的潜在风险点。3.安全热点安全敏感代码需要手工审核，华东sonarqube开源代码质量管理软件，以便判断是否存在安全漏洞。4.异味代码异味会困扰代码的维护者并降低他们的开发效率。主要的衡量标准是修复它们所需的时间。5.重复率新代码中的重复行密度(%)，重复行数，重复代码块6.行数程序中代码的行数华东sonarqube开源代码质量管理软件-苏州华克斯公司由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司在行业软件这一领域倾注了诸多的热忱和热情，华克斯一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场，衷心希望能与社会各界合作，共创成功，共创辉煌。相关业务欢迎垂询，联系人：华克斯。)