gitlab +SonarQube +git hooks 代码审查一站式配置

已于 2024-07-12 11:30:10 修改
阅读量3.4k 收藏 29
点赞数 26
CC 4.0 BY-SA版权
文章标签： gitlab linux 运维
于 2024-07-12 11:28:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Qian_Chi/article/details/140374732

Gitlab + SonarQube 实现 代码自动审查 两种方案 小白式操作

一、gitlab

（一）gitlab 下载安装

1.更新配置 yum
curl -s https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | sudo bash

image-20240611154234943

2.安装gitlab
yum install gitlab-ce.x86_64

需要 输入一个 Y

image-20240611154408112

3.修改gitlab默认端口

vi /etc/gitlab/gitlab.rb

修改 ip 和 端口

image-20240611161446964

4.重新配置 重启服务
 gitlab-ctl reconfigure   
 gitlab-ctl start

gitlab-ctl reconfigure 命令执行很慢别急等等

5.配置clone地址
vi /opt/gitlab/embedded/service/gitlab-rails/config/gitlab.yml

image-20240611163504252

这里修改了 https （个人理解 ）

6.访问

访问本地地址 +端口号

我的 192.168.88.16:8001

出现这个界面就弄好了

image-20240611180539710

账号： root

密码:不知道的话 输入这行命令查看

 cat /etc/gitlab/initial_root_password

我这一步卡了好久 还以为是出错了 因为前几天弄得还不是这样的，不知道为什么这样了，可能是更新了，之前是直接就进入了管理界面 ，现在添加了个人用户 而且注册的话需要管理员账户进行设置

进去之后

打开偏好设置（preferences） 可以修改密码 使用中文等

（二）gitlab 生成令牌

偏好设置 -> 访问令牌 -> 创建令牌 添加权限

image-20240613170956609

image-20240613171123110

我的令牌 glpat-K8dtUppnBqD6SzJTEW1L

二、SonarQube

（一）修改服务器参数

vim /etc/sysctl.conf

#末尾添加如下两行
vm.max_map_count = 262144
fs.file-max = 65536

2.vim /etc/security/limits.conf

#末尾添加如下内容：
*    soft    nofile    65536
*    hard    nofile    65536

3.重启服务器

init 6

（二）安装 docker

yum install -y yum-utils device-mapper-persistent-data lvm2

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo

yum clean all

yum makecache fast

yum -y install docker-ce

systemctl   enable  docker  --now

（三）下载安装SonarQube

使用docker-compose 方法安装SonarQube

1.下载docker-compose

使用网络上的教程发现不能下载（也可能是我的操作有问题）

直接去GitHub上 下载

https://github.com/docker/compose/releases

找到对应的版本

#将文件复制到/usr/local/bin环境变量下面
mv docker-compose /usr/local/bin

#给他一个执行权限
chmod +x /usr/local/bin/docker-compose

#查看是否安装成功
docker-compose -version

原文链接：https://blog.csdn.net/m0_37899908/article/details/131268835

我下载的是 2.27.1 的版本 下载之后传到了linux 上 然后 使用

docker compose version 命令 即可表明 部署完成

image-20240612160034036

2.下载SonarQube

参考链接 ：

https://www.cnblogs.com/hahaha111122222/p/13809954.html

2.1创建挂载目录
# 创建目录
    mkdir -p ~/sonarqube && cd ~/sonarqube
 
# 创建所有的sonarqube映射文件
mkdir -p ~/sonarqube/postgres && \
mkdir -p ~/sonarqube/data && \
mkdir -p ~/sonarqube/extensions && \
mkdir -p ~/sonarqube/logs && \
mkdir -p ~/sonarqube/conf
 
# 创建数据库挂载
mkdir -p ~/sonarqube/postgresql &&\
mkdir -p ~/sonarqube/datasql
 
# 目录设置为 777 权限，避免权限问题
    chmod 777 ./*
2.2创建 docker-compose.yml 文件

在sonarqube目录下，将以下内如复制到yml文件：

vim ~/sonarqube/docker-compose.yml

PS：如果清楚相应sonar版本对应的插件版本内容，可以在这个文件中添加 相关内容。我这里没有给出。需要自行百度。

各个版本对应的sonarqube版本也不同，需要指定版本可以去百度搜索，推荐 SonarQube 9.9.6 LTS 第一个就是 离线的话我不清楚怎么配置 docker compose的方式最简单 无需配置数据库和es 。

version: "3"
services:
  sonarqube:
    #image: sonarqube:lts-community
    image: sonarqube:9.9-community
	restart: always
    container_name: sonarqube
    depends_on:
      - postgresdb
    environment:
	  TZ: Asia/Shanghai
      SONAR_JDBC_URL: jdbc:postgresql://postgresdb:5432/sonar
      SONAR_JDBC_USERNAME: sonar
      SONAR_JDBC_PASSWORD: sonar
    volumes:
      - sonarqube_data:/opt/sonarqube/data
      - sonarqube_extensions:/opt/sonarqube/extensions
      - sonarqube_logs:/var/log/sonarqube/logs
	  - /etc/localtime:/etc/localtime:ro
    ports:
      - 9000:9000
  postgresdb:
    image: postgres:15
	restart: always
    container_name: postgres
	ports:
      - 5432:5432
    environment:
	  TZ: Asia/Shanghai
      POSTGRES_USER: sonar
      POSTGRES_PASSWORD: sonar
	  POSTGRES_DB: sonar
    volumes:
      - postgresql:/var/lib/postgresql
      - postgresql_data:/var/lib/postgresql/data
	  - /etc/localtime:/etc/localtime:ro
volumes:
  sonarqube_data:
  sonarqube_extensions:
  sonarqube_logs:
  postgresql:
  postgresql_data:




version: "3.8"
 
services:
  sonarqube:
    depends_on:
      - db
    image: mc1arke/sonarqube-with-community-branch-plugin:latest
    restart: always
    container_name: sonarqube
    ports:
      - 9000:9000
    networks:
      - sonarnet
    environment:
      - SONAR_JDBC_URL=jdbc:postgresql://db:5432/sonar
      - SONAR_JDBC_USERNAME=sonar
      - SONAR_JDBC_PASSWORD=sonar
    volumes:
      - sonarqube_conf:/opt/sonarqube/conf
      - sonarqube_data:/opt/sonarqube/data
      - sonarqube_logs:/opt/sonarqube/logs
  db:
    image: postgres:11
    restart: always
    container_name: postgres
    networks:
      - sonarnet
    environment:
      - POSTGRES_USER=sonar
      - POSTGRES_PASSWORD=sonar
    volumes:
      - postgresql:/var/lib/postgresql
      - postgresql_data:/var/lib/postgresql/data
 
volumes:
  sonarqube_data:
  sonarqube_conf:
  sonarqube_logs:
  postgresql:
  postgresql_data:
 
networks:
  sonarnet:

version: '3'
services:
  postgres:
    image: postgres:14.5
    restart: always
    container_name: postgres
    ports:
      - 5432:5432
    volumes:
      - /docker/sonar/postgres/postgresql:/var/lib/postgresql
      - /docker/sonar/postgres/data:/var/lib/postgresql/data
      - /etc/localtime:/etc/localtime:ro
    environment:
      TZ: Asia/Shanghai
      POSTGRES_USER: sonar
      POSTGRES_PASSWORD: sonar
      POSTGRES_DB: sonar

  sonar:
    image: sonarqube:9.8.0-community
    container_name: sonar
    depends_on:
      - postgres
    volumes:
      - /docker/sonar/sonarqube/extensions:/opt/sonarqube/extensions
      - /docker/sonar/sonarqube/logs:/opt/sonarqube/logs
      - /docker/sonar/sonarqube/data:/opt/sonarqube/data
      - /docker/sonar/sonarqube/conf:/opt/sonarqube/conf
      # 设置与宿主机时间同步      - /etc/localtime:/etc/localtime:ro
    ports:
      - 9000:9000
    command:
      # 内存设置      - -Dsonar.ce.javaOpts=-Xmx2048m
      - -Dsonar.web.javaOpts=-Xmx2048m
      # 设置服务代理路径      - -Dsonar.web.context=/
      # 此设置用于集成gitlab时，回调地址设置      - -Dsonar.core.serverBaseURL=http://172.16.3.253:9000
    environment:
      TZ: Asia/Shanghai
      SONARQUBE_JDBC_USERNAME: sonar
      SONARQUBE_JDBC_PASSWORD: sonar
      SONARQUBE_JDBC_URL: jdbc:postgresql://postgres:5432/sonar

version: '3'
services: 
  postgres: 
    image: postgres
    restart: always
    container_name: sonarqube_postgres
    ports:
      - 5432:5432
    volumes:
      - ~/sonarqube/postgresql/:/var/lib/postgresql
      - ~/sonarqube/datasql/:/var/lib/postgresql/data
    environment:
      TZ: Asia/Shanghai    
      POSTGRES_USER: sonar   
      POSTGRES_PASSWORD: sonar
      POSTGRES_DB: sonar
    networks: 
      - sonar-network
  sonar:
    image: sonarqube
    restart: always 
    container_name: sonarqube
    depends_on:
      - postgres
    volumes:
      - ~/sonarqube/extensions:/opt/sonarqube/extensions
      - ~/sonarqube/logs:/opt/sonarqube/logs
      - ~/sonarqube/data:/opt/sonarqube/data
      - ~/sonarqube/conf:/opt/sonarqube/conf
    ports:
      - 9000:9000
    environment:
      SONARQUBE_JDBC_USERNAME: sonar
      SONARQUBE_JDBC_PASSWORD: sonar
      SONARQUBE_JDBC_URL: jdbc:postgresql://postgres:5432/sonar
    networks: 
      - sonar-network
networks:
  sonar-network:
    driver: bridge

version: "3"

services:
  sonarqube:
    image: sonarqube:community
    depends_on:
      - db
    environment:
      SONAR_JDBC_URL: jdbc:postgresql://db:5432/sonar
      SONAR_JDBC_USERNAME: sonar
      SONAR_JDBC_PASSWORD: sonar
    volumes:
      - sonarqube_data:/opt/sonarqube/data
      - sonarqube_extensions:/opt/sonarqube/extensions
      - sonarqube_logs:/opt/sonarqube/logs
    ports:
      - "9000:9000"
  db:
    image: postgres:12
    environment:
      POSTGRES_USER: sonar
      POSTGRES_PASSWORD: sonar
    volumes:
      - postgresql:/var/lib/postgresql
      - postgresql_data:/var/lib/postgresql/data

volumes:
  sonarqube_data:
  sonarqube_extensions:
  sonarqube_logs:
  postgresql:
  postgresql_data:

注意配置文件的缩进 如果缩进有问具体就会报错 yaml 有问题

要注意的是 这个 配置文件版本太低了 然后运行后会 警告 version is solete （版本过时）然后就会执行 。令人难受的是 我 docker 镜像没配置，导致我无法连接 很难受 耽误了很久，在最下面补充 配置docker 镜像加速

image-20240612165213290

2.3 启动！！！！

上一个 yml 用下述 启动

 docker-compose   -f  docker-compose.yml   up

第二个用下述启动

docker-compose up -d
docker-compose start

下述是启动和停止

启动：docker-compose up -d
停止：docker-compose downll

启动：docker-compose start
停止：docker-compose stop

2.4 web 访问

在浏览器输入 自己的 ip:9000

192.168.88.18:9000

账号密码都是 admin

image-20240612165842087

2.5补充：配置 docker 镜像加速

去阿里云官网找到加速地址

https://cr.console.aliyun.com/cn-beijing/instances/mirrors

image-20240612165333540

然后 按行执行 即可

sudo mkdir -p /etc/docker

su
最低0.47元/天 解锁文章

200万优质内容无限畅学
Qian_Chi
关注
gitlab+sonarQube集成配置
h825503721的专栏
11-06 996
本文的目的是gitlab和sonarQube集成后，当每一次push到gitlab的时候都会触发一次sonar代码质量检查，并通过给检查出的issue代码添加comment的形式将问题反馈给提交者。 其中涉及到的软件环境： 1.SonarQube 2.sonar-gitlab-plugin 3.GitLab 4.gitlab-ci 5.gitlab-runner 其中gitlab-c...
GitLab+Jenkins+SonarQube 敏捷开发持续集成环境
07-27
敬上《敏捷宣言》 、个体和互动高于流程和工具 、工作的软件高于详尽的文档 、客户合作高于合同谈判 、响应变化高于遵循计划 这篇文章是前期工作中用到的技术的总结 绝对的精华 传统的开发模式在西方已经销声匿迹 然而在我们的“环境”中还是一直存在着 but 高瞻远瞩的人已经行动起来 敏捷宣言的出现 拯救了一大批你我一样的程序“猿”
Jenkins集成GitLab、SonarQube通过Pipeline实现代码提交、请求合并触发CICD与自研SonarQube指标&钉钉通知
qq_35925862的博客
08-22 1478
Jenkins集成GitLab、SonarQube通过Pipeline实现代码提交、请求合并触发CICD与自研SonarQube指标&钉钉通知
.net 集成 gitee jenkins sonarQube实现提交代码自动审查
最新发布
木頭子
06-16 339
本文介绍了搭建SonarQube和Jenkins服务并配置自动化代码质量检测的流程。主要内容包括：1)搭建SonarQube服务并创建项目、生成令牌；2)配置Jenkins安装必要插件(Gitee、SonarQube Scanner、MSBuild)、设置全局工具和系统参数；3)在Gitee配置WebHook触发构建；4)编写Jenkinsfile脚本实现代码检出、环境恢复及SonarQube分析。最后提示需注意SonarScanner版本兼容性问题，并附成功运行截图展示构建过程和代码质量分析结果。
自动化代码质量检测平台sonarqube搭建及使用，以及集成gitlab ci提交自动返回结果
You can walk as far as you want.
12-20 1561
Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持java, JavaScrip, Scala 等等二十几种编程语言的代码质量管理与检测。SonarQube®是一种自动代码审查工具，用于检测代码中的错误，漏洞和代码异味。它可以与您现有的工作流程集成，以便在项目分支和拉取请求之间进行连续的代码检查。原理架构，这里不多说了，网上一大把，咱们直接开干就完了。
Sonarqube与Gitlab集成
fishinhouse的专栏
08-01 7953
Sonarqube与Gitlab集成
Sonarqube+Gitlab，实现Sonarqube通过GitLab登录
nierongjie的博客
03-15 2110
sonarqueb实现gitlab登录配置
Gitlab和SonarQube的安装、集成、使用（Docker、GitFlow、IDEA）
Fishermen_sail的博客
11-07 4414
在两个星期里，完成了以下工作，Gitlab部署，SonarQube部署，Gitlab与SonarQube集成，SonarQube与IDEA集成，并协助禅道小组与Jenkins小组完成整合。熟练使用了Git命令语句，Gitlab的使用，并实现GitFlow理念的操作流程，Git Review的思想，并且借助SourceTree可视化工具的使用，使得代码管理更加方便，代码质量管理工具SonarQube的使用，并与IDEA整合，便于开发者使用，我们也利用wiki以及博客的方式总结我们所学，构件知识库，积累经验。
【VSCode团队协作工具】：集成Git进行高效的代码审查（流程优化指南）
[【VSCode团队协作工具】：集成Git进行高效的代码审查（流程优化指南）](https://www.mssqltips.com/tipimages2/6683_resolve-git-merge-conflict-ssis-projects.001.png) # 1. VSCode与Git的基础集成 在现代软件...
一步到位：GitLab服务器搭建与配置新手教程
GitLab是当前流行的基于Git的代码仓库管理工具，它提供了一个一站式服务，不仅能够协助开发者进行代码管理，而且内置了项目管理、CI/CD、问题追踪等功能，极大地提高了开发团队的协作效率。本章节将对GitLab进行概览...
【Git高效代码管理】：智能编码中的版本控制技巧
Git作为一种流行的分布式版本控制系统，已经成为软件开发中不可或缺的工具。本文首先介绍了Git的基础概念和核心功能，然后深入探讨了分支管理、提交历史、远程仓库协作等关键操作。在应用实践方面，本文指导如何在...
SonarQube的安装和配置以及与Jenkins和gitlab的集成
08-31
SonarQube的安装和配置以及与Jenkins和gitlab的集成
gitlab+jenkins+sonar架构
10-07
gitlab+jenkins+sonar搭建， 以及做综合代码质量分析手册
代码审查实践：【提升代码质量】的终极指南
![代码审查实践：【提升代码质量】的终极指南]...本文深入探讨了代码审查的必要性、流程、技巧、工具以及文化，并分析了代码审查在现代软件开发中的价值。文中不仅详细描述了代码审查的准备、具体执行步骤和
gitlab触发+gitlab_CICD+Sonar检查
Qnn_blog的博客
04-02 2726
前台js、CSS、html代码使用sonar-sccan执行的配置方法（Maven项目也可以）SONAR_TOKEN可以在sonar自己创建，也可以使用已创建的token。配置gitlab 应用，添加一个sonarqube应用，回调 URL 输入。把刚才gitlab拿到的应用ID和密钥，以及gitlab地址填上即可。打开，在配置 >> ALM集成 >> gitlab >> 创建配置。其中only：生效的分支，script：执行的命令，这个按钮可检查pipeline语法。登录gitlab，生成一个。
SonarQube与GitLab集成
热门推荐
椰汁菠萝
08-02 1万+
前言 通过此集成，您将能够： 使用 GitLab 进行身份验证- 使用您的 GitLab 凭据登录 SonarQube。 导入您的 GitLab 项目- 将您的 GitLab 项目导入 SonarQube 以轻松设置 SonarQube 项目。 使用 GitLab CI/CD 分析项目- 将分析集成到您的构建管道中。从Developer Edition开始，在 GitLab CI/CD 作业中运行的 SonarScanners 可以自动检测正在构建的分支或合并请求，因此您无需专门将它们作为参数传递给扫描仪
sonarqube与gitlab集成
Tian
09-22 5386
实现逻辑：提交代码后，gitlab中CI执行，对代码进行静态扫描，将扫描结果同步到Sonarqube。 服务端安装环境 centos 7 gitlab-ce-14.0.0-ce.0.el7.x86_64（已安装，访问地址 http://1.1.1.2:8888） gitlab-runner-14.0.0_amd64 sonar-scanner-cli-4.6.2.2472-linux git 2.31.1 sonarqube 9.0（已安装，访问地址 http://1.1.1.1:9000）
sonar+gitlab提交阻断 增量扫描
matrixlzp的博客
03-25 5051
sonarqube 是一款开源的静态代码扫描工具。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值