一、简述

SonarQube 原名 Sonar，是一个开源工具，适用于测量和分析源代码的质量。它是由Java编写的，但能够分析20种不同编程语言的代码。有了SonarQube，开发人员可以很容易地进行检查，以确保项目在整个生命周期内的质量、可靠性和可维护性。

在这部分，我们将使用Docker安装SonarQube。这只是为了测试和演示。

二、使用 Docker 安装 SonarQube

1 拉取镜像

docker pull sonarqube

2 设置内核参数

使用 root 用户执行如下命令

sysctl -w vm.max_map_count=262144
sysctl -w fs.file-max=65536
ulimit -n 65536
ulimit -u 4096

3 运行

docker run -d --name sq -p 9000:9000 sonarqube

4 访问

默认的用户名/密码: admin/admin

5 创建令牌（token）

第一次登录， Sonarqube 会让你为新建的 token 输入一个名称

记住这个 token ，我们将会把它添加到 Jenkins 的 凭据中。

三、Jenkins 基础 Sonar

1 安装插件

Manage Jenkins->Manage Plugins

搜索 sonar

2 配置 Sonar Server

Manage Jenkins->Configure System->SonarQube servers