Sonarqube服务端

安装过程略
不能用root账号启动，必须使用普通账号如esuser，启动后自动会启动一个Elasticsearch实例(Elasticsearch实例在Sonarqube安装包里有自带的)，如果误用root账号启动过sonar，则需要删除Sonarqube下的temp文件夹，否则一直会无法启动
启动完成后，输入地址http://localhost:9000 可以看到控制台界面。

Sonar Maven设置

在Maven的setting.xml配置文件中的profiles标签下添加Sonarqube的地址：

<profile>
	<id>sonar</id>
	<activation>
		<activeByDefault>true</activeByDefault>
	</activation>
	<properties>
		<sonar.host.url>
		  http://192.168.17.137:9000
		</sonar.host.url>
	</properties>
</profile>

项目依赖

在研发项目/模块的pom文件中，添加Sonar Maven插件，在build/plugins标签下

<build>
	<plugins>
		<plugin>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-maven-plugin</artifactId>
			<configuration>
				<executable>true</executable>
			</configuration>
		</plugin>
		<plugin>
			<groupId>org.sonarsource.scanner.maven</groupId>
			<artifactId>sonar-maven-plugin</artifactId>
			<version>3.4.0.905</version>
		</plugin>
	</plugins>
</build>

IDE启动命令

在IDEA研发环境中，添加Maven启动命令

org.sonarsource.scanner.maven:sonar-maven-plugin:3.4.0.905:sonar

如截图：

双击即可启动代码扫描

代码修复

在Sonarqube控制台上，在相应的项目里可以查看分类的疑似问题，按照上面的要求和提示进行修复即可，修复完成后重新执行一次扫描，查看是否修复完成。
上面的修复指引比较完全，这里不赘述。

专注Java高并发、分布式架构，更多技术干货分享与心得，请关注公众号：Java架构社区