SonarQube 09 多分支代碼掃描

多分支掃描其實是一個開發版本的掃描(需要付費)，在所有項目裡面隻有一個分支，你是加不了的，這個是需要付費的

開源版本有個插件，下面是插件的連結 

​​Releases · mc1arke/sonarqube-community-branch-plugin · GitHub​​

将插件放到​

​extensions/plugins​

​​ 和 ​

​lib/common​

​目錄中，然後重新開機sonar

## lib目錄

mkdir -p /data/cicd/sonarqube/sonarqube_lib
cd  /data/cicd/sonarqube/sonarqube_lib
docker cp sonarqube:/opt/sonarqube/lib/* ./

docker run  -itd  --name sonarqube \
    -p 9000:9000 \
    -v /data/cicd/sonarqube/sonarqube_conf:/opt/sonarqube/conf \
    -v /data/cicd/sonarqube/sonarqube_extensions:/opt/sonarqube/extensions \
    -v /data/cicd/sonarqube/sonarqube_logs:/opt/sonarqube/logs \
    -v /data/cicd/sonarqube/sonarqube_data:/opt/sonarqube/data \
    -v /data/cicd/sonarqube/sonarqube_lib:/opt/sonarqube/lib \
    sonarqube:7.9.6-community



## 持久化lib目錄後
[root@zeyang-nuc-service sonarqube]# ls
sonarqube_conf  sonarqube_data  sonarqube_extensions  sonarqube_lib  sonarqube_logs
[root@zeyang-nuc-service sonarqube]# cp /root/sonarqube-community-branch-plugin-1.3.2.jar  sonarqube_extensions/plugins/
[root@zeyang-nuc-service sonarqube]# chmod +x sonarqube_extensions/plugins/sonarqube-community-branch-plugin-1.3.2.jar
[root@zeyang-nuc-service sonarqube]#
[root@zeyang-nuc-service sonarqube]#
[root@zeyang-nuc-service sonarqube]# cp /root/sonarqube-community-branch-plugin-1.3.2.jar  sonarqube_lib/common/
[root@zeyang-nuc-service sonarqube]# chmod +x sonarqube_lib/common/sonarqube-community-branch-plugin-1.3.2.jar
[root@zeyang-nuc-service sonarqube]#


docker restart sonarqube      

這個就是分支插件，安裝完之後就會出現，然後建立release分支，後面做的就是對該分支進行分析

拉取代碼下來并且切換到這個分支

##掃描參數增加 –Dsonar.branch.name=

sonar-scanner -Dsonar.host.url=http://192.168.1.200:9000 \
-Dsonar.projectKey=devops-maven2-service \
-Dsonar.projectName=devops-maven2-service \
-Dsonar.projectVersion=1.0 \
-Dsonar.login=admin \
-Dsonar.password=admin \
-Dsonar.ws.timeout=30 \
-Dsonar.projectDescription="my first project!" \
-Dsonar.links.homepage=http://192.168.1.200/devops/devops-maven-service \
-Dsonar.links.ci=http://192.168.1.200:8080/job/demo-pipeline-service/ \
-Dsonar.sources=src \
-Dsonar.sourceEncoding=UTF-8 \
-Dsonar.java.binaries=target/classes \
-Dsonar.java.test.binaries=target/test-classes \
-Dsonar.java.surefire.report=target/surefire-reports \
-Dsonar.branch.name=release-1.1.1      

FAQ: 需要先把主分支掃描一遍，不然會報錯。

ERROR: Error during SonarScanner execution
ERROR: No branches currently exist in this project. Please scan the main branch without passing any branch parameters.
ERROR:
ERROR: Re-run SonarScanner using the -X switch to enable full debug logging.      

1.6.4.2 Sonar 8.9.1 版本

​​https://github.com/mc1arke/sonarqube-community-branch-plugin/releases/download/1.8.0/sonarqube-community-branch-plugin-1.8.0.jar​​

新版本插件的配置有變化，效果和使用方式不變。

1. 将插件下載下傳到extensions/plugins/目錄。
2. 更新sonar服務端的配置檔案。
3. 重新開機docker restart sonarqube 。

# cd /data/cicd2/sonarqube/
# ls
sonarqube_conf  sonarqube_data  sonarqube_extensions  sonarqube_logs

# cat sonarqube_conf/sonar.properties
sonar.web.javaAdditionalOpts=-javaagent:./extensions/plugins/sonarqube-community-branch-plugin-1.8.0.jar=web
sonar.ce.javaAdditionalOpts=-javaagent:./extensions/plugins/sonarqube-community-branch-plugin-1.8.0.jar=ce

# ls sonarqube_extensions/plugins/
sonar-gitlab-plugin-4.1.0-SNAPSHOT.jar  sonar-l10n-zh-plugin-8.9.jar  sonarqube-community-branch-plugin-1.8.0.jar