接到这个任务的时候，我还并不知道Sonar是什么，但听到静态代码检测几个字的时候，我下意识的以为是类似checkstyle之类的工具，但是真正用过之后我发现我错了。
我发现实际运行的时候，似乎并不纯粹是静态，因为整个检测过程中还会连接数据库，还会发送http请求，还会连接svn等等。
用完之后，深感这个工具的好用，不检测不知道，一检测吓一跳，竟然检查出来了26个bugs，可靠性级别是像毒血一样的黑红E。
安装主要是参考了一篇博文《使用 Sonar 进行代码质量管理》（）,不过有一些细节略有区别。
在解压后的目录中一层层找到windows-x86-64StartSonar.bat，当然了，这里需要选择适合自己电脑操作系统的目录。
我在第一次启动的时候没有启动成功，查看日志发现是h2内存数据库启动失败，然后想起来我电脑安装的有h2并设置了windows服务自动启动，所以端口占用，导致sonar里的h2启动失败，然后关闭了本机的h2之后，成功启动。
在我参考的那篇博客里，安装完sonar之后就是装插件，我当时不知道那插件具体干嘛用的，就抱着试一试的心态，并没有安装，而是直接跳过了，而在完成手头工作的情况下，后续也没有再安装任何插件。
sonar工作的时候，要使用到数据库，会把要检测的项目的代码导入到数据库中，所以必须进行数据库的配置，我这里是使用的mysql数据库。
在一开始完全不会的情况下，我跟着上边博客一步步的做，以为必须是sonar用户，但后来看到其他一些博客中并没有用这个用户，想来应该其他用户也可以，不过我没有试。
代开sonar安装目录，也就是之前解压的目录，找到conf下的sonar.properties文件，编辑这个文件。
代码检测主要就是在cmd窗口执行了两个mvn的命令，分别是mvn clean install和mvn sonar:sonar,如果这两个命令执行结果都是build success，基本上就没有问题了，而我在运行的过程中有遇到下边一些问题。
由于我的maven配置的仓库镜像是阿里云的镜像，而公司最近封网，导致使用内网的时候执行mvn clean install命令，需要的插件无法下载，切换到外部网络之后问题解决。这些插件应该是只有第一次执行的时候才下载，后边继续用内网就没有问题。
由于一开始以为静态代码检查跟数据库无关，因此项目里要连接的oracle数据库没有启动，导致执行上边命令的时候，因数据库连接不上而失败，启动oracle数据库后问题解决。
这个问题其实我还没太明白，因为项目里似乎并没有配置svn相关的东西，但是执行mvn sonar:sonar的时候，却因svn连接不上而失败，当切换网络连接上svn后，问题解决。
看到页面之后的操作，自己点一点鼠标就很容易明白，很容易找到有问题的代码具体的类，具体的行数等，甚至页面上还会给出优化方案，然后就可以根据具体显示出来的代码及优化方案进行优化了。
推荐：
网友评论 ()条 查看