sonarQube如何工作？sonar静态代码扫描由2部分组成：sonarQube平台，中国sonarqube安全审计，sonar-scanner扫描器。sonarQube:web界面管理平台。1）展示所有的项目代码的质量数据。2）配置质量规则、管理项目、配置通知、配置SCM等。sonarScanner:代码扫描工具。专门用来扫描和分析项目代码。支持20+语言。代码扫描和分析完成之后，会将扫描结果存储到数据库当中，在sonarQube平台可以看到扫描数据。sonarQube和sonarScanner之间的关系：SonarQube使用流程使用流程图1、开发负责人获取蕞新代码到本地；2、开发负责人执行sonar-runner开始代码分析工作；3、开发负责人将分析出来的issue指派给开发人员；4、开发人员修复issue；5、开发负责人重新获取蕞新源码，重新执行sonar-runner，检查issue的修复情况。SonarQube8.3.1安装说明（一）找到SonarQube8.3.1a安装程序完成后拷贝到内网centos7上进行解压Centos7内网安装数据库（用于存放sonar扫描结果）准备一台能上网的Centos7虚拟机（1）安装存储库设置软件源，用于pg12包至本地（2）创建一个文件夹用来存放后的rpm包root用户登录后，进入想要存放rpm包的目录，sonarqube安全审计，执行以下命令创建pg12_rpms文件夹：（3）rpm包，中国sonarqube安全审计，存放在pg12_rpms文件夹中（4）在内网服务器上安装好的rpm包，注意一定要按以下顺序安装（5）初始化数据库（6）设置pg12开机启动/启动（7）修改tgres密码（root用户下）（8）开启远程访问（root用户下）（9）信任远程连接（root用户下）（10）重启数据库（11）在数据库中创建sonarqube所需的库、用户名、密码（root用户下）PS：如果使用pgAdmin等工具连接数据库的话，可以可视化创建库、用户、并授权，无需执行以上命令中国sonarqube安全审计-苏州华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司实力不俗，信誉可靠，在江苏苏州的行业软件等行业积累了大批忠诚的客户。华克斯带着精益求精的工作态度和不断的完善创新理念和您携手步入辉煌，共创美好未来！)