sonarQube的基本使用（四）7.执行代码检查用测试用户登录之后，测试用户只能看到公开的4个项目和一个私有的项目testPrj，代理商sonarqube，当前该项目还没有运行过代码检查，所以没有检查结果信息。将之前的代码检查命令在项目根目录下（与pom.xml同级）执行，执行时会进行相关插件安装。安装成功后，代理商sonarqube开源代码质量管理软件，执行代码检查命令，这里我们用令牌代替了用户名密码。执行成功后输出BUILDSUCCESS.回到sonarQube，代理商sonarqube安装，发现testPrj项目的检查结果已经出来了。但是你会发现项目名却不是testPrj，而是别名称，之前也提到过这一点，sonarQube的项目标识符不会变，但是项目名称会被代码项目名覆盖。点击项目名进去检查总览页，代理商sonarqube扫描报告，打开项目信息面板我们可以看到项目标识还是testPrj，左侧绿域表示检查结果的质量阈状态，中间区域显示bug和漏洞的数量等信息。Sonarqube检测代码1配置sonar-scanner[root@localhostconf]#cd/usr/local/sonarqube/softs/sonar-scanner-3.1.0.1141-linux/conf2配置环境变量[root@localhostsonar-scanner-3.1.0.1141-linux]#vim/etc/profile3校验[root@localhostsonar-scanner-3.1.0.1141-linux]#sonar-scanner-vsonarqube常用插件：ChinesePack–中文语言包Checkstyle–Java代码规范检查Crowd–Crowd插件，实现统一登录JaCoCo–Java代码覆盖率PMD–Java静态代码扫描ShellCheckAnalyzer–Shell代码规范检查SonarCSS、SonarHTML、SonarJS等–Sonar针对不同编程语言代码分析重启服务器，插件才可以加载生效。代理商sonarqube-华克斯由苏州华克斯信息科技有限公司提供。“Loadrunner,Fortify,源代码审计,源代码扫描”选择苏州华克斯信息科技有限公司，公司位于：苏州工业园区新平街388号，多年来，华克斯坚持为客户提供好的服务，联系人：华克斯。欢迎广大新老客户来电，来函，亲临指导，洽谈业务。华克斯期待成为您的长期合作伙伴！)