Jenkins Pipline&&maven项目

前提：sonarqube服务已经搭建完成→[搭建参考 ](https://www.sonarqube.org)

一、前期准备工作：

1.下载安装Jenkins的SonarQube插件——SonarScanner：

[未安装用户，下载安装]
  Jenkins->系统管理->插件管理->可选插件Tab->找到SonarScanner并下载：

可选插件tab

  Jenkins ->系统管理-> 管理插件 -> 高级 -> 上传插件，点击选择文件上传即可：
（ps：可能因为版本不同，安装插件失败，需要升级Jenkins或者降低SonarScanner插件版本，但是要注意，如果你的Jenkins使用的是Pipline模式，需要SonarScanner的版本>=2.8）

上传插件

  配置成功以后，可以在Jenkins-> 系统管理 -> 管理插件下看到你安装的SonarScanner插件：

成功安装插件

[已安装用户，需要升级]
  Jenkins->系统管理->插件管理->可更新->找到SonarScanner并更新即可：

更新插件

2.配置全局环境和工具：

  Jenkins -> 系统管理 -> 系统设置 -> SonarQube servers->添加，根据实际情况配置即可：
※这里SonarScanner我选择的版本>=5.3，所以用的是token登录，因为5.3及以上版本已经废弃账户和密码登录的方式；
※如果你配置的是5.2及以下版本，这里要使用账户密码的登录方式；

全局环境配置

  Jenkins->系统管理->全局工具配置->SonarQube Scanner->添加：
（ps：可以直接选择自动安装，也可以自己下载之后再配置，这里选的是自动安装）

配置全局工具 安装插件

  这个时候，Jenkins就已经成功接入sonar了，在工程中直接配置使用就可以了。

二、在Jenkins项目中使用Sonar：

下面的内容建立在已建立可用Jenkins项目：

1、maven模式：

a. 直接在项目构建这一步，选择增加构建步骤：

选择增加构建步骤

b. 在可以选择的步骤里面，选择执行Sonar Scanner：

执行Sonars Sanner

c. 选择JDK和SonarQube Scanner插件，并且配置项目Properties：
（这个地方只要你在工具配置里面配置过的Scanner插件都能看到，可以选择~）

配置sonar属性

配置这里的Analysis properties：

# sonar.profile=Objective-C
sonar.projectKey=yourprojectkey
sonar.language=objc
# # 这里我启用了scm，有些版本的SonarQube不开启scm会报错
sonar.scm.enable=true

# Project description
sonar.projectDescription=iOS description
sonar.objectivec.appScheme=Enterprise

# Path to source directories
# 这里是你要检查的代码路径
sonar.sources=/Users/yourpath/workspace/iOS_CI_StaticAnalyzer_sonarTest
#sonar.swift.swiftlint.report=sonar-reports/lizard-report.xml
# 你的项目下的xcodeproj的名称和应用的scheme信息
sonar.objectivec.projec=yourapp.xcodeproj
sonar.objectivec.appScheme=yourapp,yourappExtension
sonar.objectivec.oclint.report=/Users/yourpath/workspace/iOS_CI_StaticAnalyzer_sonarTest/sonar-reports/lizard-report.xml

d. 构建job：

构建带有sonar标记

  这个时候去SonarQube平台会发现，已经有检查结果上传了。
  第一次扫描完成后，发现扫描结果的漏洞居然是0，后来了解到，SonarQube上即使安装了OCLint的插件，也需要自己添加规则进行扫描……所以最开始扫描完了并没有发现什么问题（毕竟代码曾经用OCLint扫描并且修改过）……

2.Pipline模式：

  Pipeline代码：
a.选择Jenkins自动安装Sonar插件的代码示例：

stage('SonarQubeanalysis') {
            steps{
                script {
                    scannerHome = tool 'SonarQubeScanner2.8'
                    //这里这个tool是直接根据名称，获取自动安装的插件的路径
                }
            withSonarQubeEnv('SonarQube') {
                sh "${scannerHome}/bin/sonar-scanner sonar.projectKey=YourProjectKey sonar.sources=."
            }
     }
}

b.自己下载安装配置插件的代码示例：

stage('SonarQubeanalysis') {
            steps{
                # 直接进入到安装目录下运行命令就ok了
                sh ('/Users/yourpath/sonar-scanner-3.0.3.778-macosx/bin/sonar-scanner -Dsonar.projectKey=YourProjectKey -Dsonar.sources=.')
            }
}

c.构建Job，查看SonarQube平台，数据成功上传。

到sonar平台查看错误

  到这里，Jenkins引入SOnarQube插件的操作就完成啦！