DevelopTool/CI/SonarQube の履歴(No.29)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• DevelopTool/CI/SonarQube へ行く。
  • 1 (2015-04-14 (火) 02:00:54)
  • 2 (2015-04-14 (火) 02:34:14)
  • 3 (2015-06-15 (月) 02:57:04)
  • 4 (2015-06-16 (火) 09:35:00)
  • 5 (2015-06-29 (月) 07:13:50)
  • 6 (2015-06-30 (火) 02:15:18)
  • 7 (2015-07-01 (水) 08:58:07)
  • 8 (2015-07-02 (木) 08:58:32)
  • 9 (2015-07-03 (金) 04:52:23)
  • 10 (2015-07-13 (月) 01:24:19)
  • 11 (2015-07-16 (木) 09:19:13)
  • 12 (2016-02-15 (月) 01:28:52)
  • 13 (2019-08-12 (月) 15:33:57)
  • 14 (2020-01-31 (金) 08:55:40)
  • 15 (2021-10-27 (水) 17:07:06)
  • 16 (2021-10-27 (水) 21:16:18)
  • 17 (2021-11-03 (水) 20:25:00)
  • 18 (2021-11-05 (金) 19:58:13)
  • 19 (2021-11-08 (月) 16:48:43)
  • 20 (2021-11-10 (水) 19:20:43)
  • 21 (2021-11-11 (木) 22:36:43)
  • 22 (2021-11-15 (月) 16:19:57)
  • 23 (2021-11-16 (火) 09:53:54)
  • 24 (2021-11-18 (木) 20:28:39)
  • 25 (2021-12-10 (金) 10:20:40)
  • 26 (2022-04-25 (月) 15:03:20)
  • 27 (2022-04-26 (火) 07:50:09)
  • 28 (2022-10-14 (金) 13:16:53)
  • 29 (2023-04-05 (水) 17:47:43)
  • 30 (2023-04-07 (金) 09:54:52)
  • 31 (2023-04-11 (火) 06:02:29)

---

• コードチェックツール。

ライセンス†

無料なのはCommunityでそれ以外のバージョンはServerIDに基づいてライセンスが発行される。ServerIDはJDBC文字列で生成しているらしい。

API DOC†

https://next.sonarqube.com/sonarqube/web_api

バージョニング†

メジャー.マイナー.パッチ

LTSだとマイナーバージョンは上がらない。LTSのみパッチリリースがある。 バージョンアップには必ずLTSを挟む必要がある。

インストール†

サーバーとクライアントがある。V5.1ではJDK7以上が必要。内部でElasticSearchを利用しており、メモリをかなり利用するので注意。またバージョンアップが早くV6だとMySQL5.6以上を必要とするなどハードウェア＆ミドルウェアの条件が厳しい。2019年ならdockerで試すのが楽。

Dockerバージョン†

docker run -d --name sonarqube -e SONAR_ES_BOOTSTRAP_CHECKS_DISABLE=true -p 9000:9000 sonarqube:latest

http://localhost:9000/ のadmin/adminで入れる

mvn compile sonar:sonar -Dsonar.login=admin -Dsonar.password=admin -Dsonar.svn.username=xxx -Dsonar.svn.password.secured=xxx

• ESが起動しないことがある vm.max_map_count [65530] is too low
• vm.max_map_count = 262144を/etc/sysctl.confに追加
• sudo sysctl --system

9.0だとエラー†

could not find java in ES_JAVA_HOME at /usr/lib/jvm/java-11-openjdk/bin/java

privileged: trueを加えることで回避できたが、特権付与になるので他の方法を模索中

バージョンアップ時の注意†

• データのマイグレーションは容量に比例するのでなるべくブランチを削除しておく
• プラグインのディレクトリはクリアしておかないとそのまま引き継がれる。互換性のないプラグインは削除しておくべき。

• 7.9でデフォルトで入っているプラグインを受け継いだまま8.9を立ち上げるとイカのとおり。全部消しておくべし！

Web server startup failed: The following plugins are no longer compatible with this version of SonarQube: 'authgithub', 'authsaml', 'ldap', 'scmgit', 'scmsvn'

DB_importの罠†

• docker-compose stop ではなくdocker-compose downする。
• DBだけupする。流し込む
• その後sonarを立ち上げる。
• docker stop でやると流し込んでもProjectは復元できない

PHPをスキャン†

1. プロジェクト作成
2. Sonar-scannerをダウンロードしてパスを通す
3. コマンドが出るのでそのとおりに実施

sonar-scanner   -Dsonar.projectKey=tftool   -Dsonar.sources=.   -Dsonar.host.url=http://localhost:9000   -Dsonar.login=TOKEN -Dsonar.svn.username=xxx -Dsonar.svn.password.secured=xxx

sonar-scannerはmavenやgradlewが使えない時に使うらしい。新しいバージョンのsonar-scannerは下位互換があるので、気軽にバージョンアップしてOK

• 設定ファイルはsonar-project.propertiesをroot直下に配置
• 実行時オプションを与えた場合はそちらが優先される

上記と同じ値を設定したが、sonar.usernameにtokenを指定してログインで弾かれるので謎。sonar.passwordを追加してしのいだ

sonar.projectKey=tftool
sonar.projectName=php
sonar.sources=.
sonar.host.url=http://localhost:9000
#sonar.login=055fec9a0efce1dc33a10ac3863584417e69eb04
sonar.login=xxx
sonar.password=xxx
sonar.svn.username=xxx
sonar.svn.password.secured=xxx
# javaの場合に必要
sonar.java.binaries=target

projectKeyがユニークなIDで、 ProjectNameは表示上のラベル（表によくでてくるのはこちらで、勘違いしないようにProjectNameは指定しないほうが良いかも）

SonarQube Server インストールと起動†

1. zipダウンロード、解凍
2. batまたはshをたたく
3. http://localhost:9000/にアクセス

SonarQube YUMインストール†

sudo wget -O /etc/yum.repos.d/sonar.repo http://downloads.sourceforge.net/project/sonar-pkg/rpm/sonar.repo
sudo yum -y install sonar

Apacheとの連携†

• sonar.confとして/etc/httpd/conf.dあたりに配置

ProxyPass         /sonar  http://localhost:9000/sonar nocanon
ProxyPassReverse  /sonar  http://localhost:9000/sonar
ProxyRequests     Off
AllowEncodedSlashes NoDecode

• sonar.properties更新

コンテキストパス/sonarを定義する。

sonar.web.context=/sonar

初期設定管理者アカウント†

admin/admin

設定†

• SONAR_HOME/conf/sonar.propertiesファイルで設定を行う。MySQLに接続するなら以下の3行だけでよい。sonar.web.contextは/sonarでアクセスするためのもの。

sonar.jdbc.username=sonar
sonar.jdbc.password=sonar
sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true
sonar.web.context=/sonar

事前にsonarデータベースとsonarユーザーを作成しておくこと！

• sonar.web.javaOpts

メモリの設定はこちらで！

プラグイン†

プラグインはDB移行ではついてこないので、手動で入れる

Dockerの場合†

test_docker_sonarqube_extensions/_data/plugins以下にjarファイルを配置して再起動。

yumインストール†

yumパッケージもある

sudo wget -O /etc/yum.repos.d/sonar.repo http://downloads.sourceforge.net/project/sonar-pkg/rpm/sonar.repo
sudo yum install sonar

コード解析の実行†

maven†

maven-sonar pluginを利用すれば実行可能。デフォルトでlocalhost:9000に行く。docker sonarなら以下だけでOK。設定が毎回引数で与えるのが面倒ならばsettings.xmlへ記載

mvn compile sonar:sonar -Dsonar.java.binaries=target/classes

Jenkinsとの連携†

記事†

http://yoshio.velvet.jp/blog/archives/4076

移行†

1. DB移行(mysqldump)
2. http://SONARSERVER:9000/setupにアクセス(Database is up-to-date)が出る

カスタマイズ†

ruby on railsをjavaで動かしている模様。viewも.erbファイルとなる。

view置き場†

SONARQUBE_DIR/web/WEB-INF/app/views/

controller置き場†

SONARQUBE_DIR/web/WEB-INF/app/controllers/ http://docs.sonarqube.org/display/DEV/Extend+Web+Application