sonarQube 是一款開原始碼檢測工具。本篇介紹通過 docker 來安裝。大概的一個運作流程是這樣的，先通過 sonar-scanner 外掛掃描程式碼，把資料儲存到資料庫，sonarQube 讀取資料庫，將資料庫展現在 web 平臺。

一、docker 安裝 mysql

首先需要安裝資料庫，可以用 mysql 或者postgresql ，這裡使用的是 mysql。

1.先拉取 mysql 映象（sonarqube:7.4不支援高版本）：

docker pull mysql:5.7

2.建立工作目錄，為接下來的掛載自定義對映路徑做準備

mkdir -p /usr/mysql/conf
 
mkdir -p /usr/mysql/logs
mkdir -p /usr/mysql/data

3.建立網路

docker network create sonarqube-tier

4.建立容器並執行

docker run --name mysql -d -p 3306:3306--net sonarqube-tier -v /usr/mysql/conf:/etc/my.cnf.d -v /usr/mysql/logs:/logs -v /usr/mysql/data:/var/lib/mysql \
-e MYSQL_ROOT_PASSWORD=123456 \
--restart always \
--privileged=true
 
 \
--network-alias mysql \
mysql:5.7

• -p 3306:3306：將容器 3306 對映到宿主機埠 3306
• -v /usr/mysql/conf:/etc/my.cof.d：將容器下的 /etc/my.cof.d 掛載到宿主機/usr/mysql/conf
• -e MYSQL_ROOT_PASSWORD=123456：設定 root 密碼 123456
• --restart always：容器退出時總是重啟
• --privileged=true：掛載主機目錄Docker訪問出現Permission denied的解決辦法
• --net sonarqube-tier：容器接入自定義網路

檢視容器是否執行正常

5.允許外網訪問

先進入容器

docker exec -it mysql /bin/bash

操作mysql

mysql -uroot -p  # 密碼 123456
GRANT ALL ON *.* TO 'root'@'%';  #所有網路都可訪問
create database sonar;     #建立 sonarqube 資料庫

# 新增遠端登入使用者：sonar ，並授予許可權。
CREATE USER 'sonar'@'%' IDENTIFIED WITH mysql_native_password BY 'sonar';  
GRANT ALL PRIVILEGES ON *.* TO 'sonar'@'%';

flush privileges;    # 重新整理許可權

二、安裝 sonarQube

1.拉取映象，我這裡拉取的是 tag 是 7.4-community（7.6及以上的版本與 jenkins 的 sonar-scanner 外掛不相容）

docker pull sonarqube:7.4-community

2.建立工作目錄

mkdir -p /data/sonarqube

3.修改系統引數

echo "vm.max_map_count=262144" > /etc/sysctl.conf
sysctl -p

4.執行一個test容器

docker run -d --name sonartest sonarqube:7.4-community

將容器內重要檔案複製到宿主機

docker cp sonartest:/opt/sonarqube/conf /data/sonarqube
docker cp sonartest:/opt/sonarqube/data /data/sonarqube
docker cp sonartest:/opt/sonarqube/logs /data/sonarqube
docker cp sonartest:/opt/sonarqube/extensions /data/sonarqube

然後刪除此容器

docker rm sonartest

修改資料夾許可權

chmod -R 777 /data/sonarqube/

5.建立容器並執行

docker run -d --name sonar -p 9090:9000 \
 -e ALLOW_EMPTY_PASSWORD=yes \
 -e SONARQUBE_DATABASE_USER=sonar \
 -e SONARQUBE_DATABASE_NAME=sonar \
 -e SONARQUBE_DATABASE_PASSWORD=sonar \
 -e SONARQUBE_JDBC_URL="jdbc:mysql://mysql:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false" \
 --net sonarqube-tier \
 --privileged=true\
 -v /data/sonarqube/logs:/opt/sonarqube/logs \
 -v /data/sonarqube/conf:/opt/sonarqube/conf \
 -v /data/sonarqube/data:/opt/sonarqube/data \
 -v /data/sonarqube/extensions:/opt/sonarqube/extensions\
 sonarqube:7.4-community

6.瀏覽器輸入http://ip:9090，開始初始化資料庫，這個時間過程比較長，大概幾分鐘。初始化成功後進入登入介面，賬號：admin 密碼：admin

7.新版本sonaqube可以去市場搜尋中文語言包如下。我這個為了相容jenkins外掛，用的是7.4版本，需要去官網下對應的中文包。

中文語言包下載地址：https://github.com/SonarQubeCommunity/sonar-l10n-zh/tags。找到自己版本對應的中文包。

將 jar 包放入 /data/sonarqube/extensions/plugins，重啟 sonarqube。