企业如何通过Jenkins与SonarQube实现DevOps环境下的代码质量自动扫描？

本文共计771个文字，预计阅读时间需要4分钟。

1. 概述 SonarScanner 是 SonarQube 的命令行工具，用于自动化代码分析。若每次都需要手动执行，则可能不符合 DevOps 思想。因此，建议进一步完善 SonarQube，实现代码分析的自动化。官方文档：https://docs.sonarqube.org/latest/ SonarScanner 支持自动化。

1. 概述

如果每次都需要手动执行 SonarScanner ，肯定不是 DevOps 思想所不予许的。所以需要进一步完善 SonarQube 进行自动化代码分析。从官方文档的

docs.sonarqube.org/latest/

SonarScanner 支持 MSBuild、Maven、Gradle、Ant、Jenkins 等。SonarScanner 集成 Jenkins 进行自动化代码分析， 正是 DevOps 不可或缺的一部分。

2. Jenkins 安装 SonarQube Scanner 插件

Manage Jenkins -> Manage Plugins

安装完后，需要重启一下 Tomcat 服务

3. 配置 SonarQube Scanner

Manage Jenkins -> Global Tool Configuration

填入 SonarScanner 的安装目录

4. 生成 SonarQube 的 Server authentication token

登录 SonarQube 后，在 My Account ->Securiy 中生成 toekn

填一个有意义的令牌名称，然后点击生成。重新进入这个页面之前生成的 token 就看不到的，只能看到一次。