sonarqube衡量代码的几个指标
1.bugs bug是出现了明显错误或是高度近似期望之外行为的代码。
2.漏洞 漏洞是指代码中可能出现被hacker利用的潜在风险点。
3.安全--- 安全敏感代码需要手工审核，以便判断是否存在安全漏洞。
4.异味 代码异味会困扰代码的维护者并降低他们的开发效率。主要的衡量标准是修复它们所需的时间。
5.重复率 新代码中的重复行密度 (%)，重复行数，重复代码块
6.行数 程序中代码的行数
1. sonarqube platform，就是sonarqube服务器，sonarqube开源自动化，这是sonarqube运行的基础。
首先解压缩sonarqube的；
---的情况下配置解压缩目录下的sonarqube/conf/sonar.properties文件；
启动sonarqube platform：
windows下执行startsonar.bat
linux下执行sonarqube/bin/sonar.sh start c0nsole
启动成功，可登录的用户名和密码为
注意，在实验验证阶段，sonarqube platform默认使用h2数据库；但是在生产环境中，sonarqube，还需要使用mysql等其他企业级数据库服务器。
2. sonarqube scanner，即分析项目代码的默认启动器
首先解压缩sonarqube scanner；
---情况下，配置文件sonar-scanner/conf/sonar-scanner.properties；建议配置如下：
每次提交前的分析，设置参数sonar.---ysis.mode=preview
每天都要执行的ci分析，设置参数sonar.---ysis.mode=publish
启动sonarqube scanner：
windows下执行sonar-scanner.bat
linux下执行sonar-scanner/bin/sonar-scanner
3.分析项目
首先根据项目代码的编程语言，在线安装---的sonarqube插件，以支持项目使用的编程语言；
然后，cd到要分析的项目目录下，如some/projects/java/myproject/
在项目目录下创建并配置sonar-project.properties文件
sonarqube常见问题
1.忘记密码
执行以下sql将密码还原为admin
2.源码乱码
在issue中查看源码，中文变成了乱码。需要设置项目的sonar-project.properties文件。
增加红色加粗字体的内容，设置源码的编码为utf-8。需要重新执行sonar-runner生效。
3.获取163邮箱授权---
(1)登录163邮箱
(2)设置 *** 常规设置
(3)---授权密码 *** 开启，会提示需要手机---验证，按提示操作即可。
(4)------验证成功后，sonarqube总代理，可以输入授权码。将该授权码记录下来，方便后续使用。
4.jdk版本
当sonar-scanner所在机器上安装了多个jdk的时候，需要为sonar-scanner的运行jdk版本。修改sonar-scanner_home/bin/sonar-runner.bat
|
登录后台
