linux学习--week22--jenkins sonarqu

作者: 亮仔_c1b5 | 来源:发表于2019-12-22 21:31 被阅读0次

linux学习--week22--jenkins sonarqu
Sonarqube 6.7代码质量管理平台安装
Jenkins integration with SonarQu
docker安装SonarQube
docker上搭建SonarQube + Maven+Jenki
Linux DeviceTree
学习Linux须知1.2之Linux命令的实战
Linux运维之道(1)——Linux知识结构体系
生信宝典文章集锦
Linux 学习笔记 1

1.自动化部署代码的流程
2.git gitlab gogs ( 轻量 ) <--MySQL
3.jenkins sonarqube

1.jenkins
安装
tomcat --> war
rpm
docker -->
java -jar jenkins.jar

插件管理
freestyle
freestyle-->部署静态站点  html   

maven
    java项目

通知机制
    钉钉

sonarqube质量检测

1.搭建环境 nginxproxy 两个web节点 -->nginx
2.gitlab
2.1) 创建项目
2.2) 分配权限
2.3) 开发Windows与gitlab绑定秘钥
2.4) 开发编写代码-->提交到指定的仓库中

3.jenkins
3.1) 创建一个freestyle 项目| 任务 job
3.2) 配置jenkins与gitlab集成-->填写仓库具体地址配置 privateKey -->root免密
3.3) 完成jenkins拉取gitlab最新代码
3.4) 找到构建操作--->选择执行Shell
3.5) 编写代码上线的Shell脚本
1.进入代码拉取到的指定目录
2.打包存入本地/opt目录下,但是打包后的名称--->game_casdsadas_2019-12-xx
3.通过scp推送代码至2台web节点 (jenkins-->web集群是免密交互)
4.通过ssh方式远程操作web集群主机
1.进入/opt目录,创建game_casdsadas_2019-12-xx 文件夹
2.解压代码至/opt/game_casdsadas_2019-12-xx 文件夹
3.删除站点目录的软连接 /code/game
4.重新创建软连接
5.重载服务

java
1.jar war 源码包?
1.1) 开发IDE编辑工具编写的--->源码包
1.2) war 将源码包通过编译工具生成出来的,可能会依赖一些jar包
1.3) jar
jar通常指的是工具库 mysql-connection.jar
可独立运行的jar包 java -jar xx.jar

2.部署java项目
    1.手动部署如何实现?
        1.环境搭建: nginx proxy + 2台 Tomcat
        2.编写代码-->提交至代码仓库平台
        3.手动克隆项目
        4.对项目进行编译  ---> yum install maven -y  
        5.推送代码-->over
        
    2.自动部署?   git_version
        1.jenkins创建maven项目
        2.jenkins配置对应的地址
        3.填写maven编译参数
        4.写一个上线的脚本
            1.推送war包
            2.创建目录-->解压到指定目录
            3.删除软连接
            4.重建软连接
            5.重载服务  
    3.回退
        0.创建一个freestyle回退job即可
        1.找到对应版本的连接全路径
        2.删除软连接
        3.重建软连接
        4.重载服务
    

3.通知notify
    邮件   <--不够及时
    钉钉   <--推荐          简单
    微信   <--不推荐

    1.有一个钉钉的群
    2.在钉钉群中添加一个机器人,拿到机器的token即可
    3.登录jenkins-->添加钉钉的插件  dingding
    4.在项目中集成钉钉通知
    
3.接入sonarqube代码的质量扫描?
    java开发
    检测: bug 漏洞  重复代码  不规范代码
    mysql 高于 5.6
    

1.安装mysql
[root@oldxu-sonar-172 ~]# yum localinstall mysql-community-* -y 
[root@oldxu-sonar-172 ~]# systemctl start mysqld
[root@oldxu-sonar-172 ~]# mysqladmin password 'oldxu.com'
[root@oldxu-sonar-172 ~]# mysql -uroot -poldxu.com
mysql> create database sonar charset utf8;
mysql> exit


2.安装java环境
[root@oldxu-sonar-172 ~]# yum install java -y

3.安装sonarqube-server
[root@oldxu-sonar-172 ~]# unzip sonarqube-7.0.zip -d /usr/local/
[root@oldxu-sonar-172 ~]# ln -s /usr/local/sonarqube-7.0/ /usr/local/sonarqube
[root@oldxu-sonar-172 ~]# grep "^[a-Z]" /usr/local/sonarqube/conf/sonar.properties 
sonar.jdbc.username=root
sonar.jdbc.password=oldxu.com
sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false

[root@oldxu-sonar-172 ~]# useradd sonar 
[root@oldxu-sonar-172 ~]# chown -R sonar.sonar /usr/local/sonarqube
[root@oldxu-sonar-172 ~]# chown -R sonar.sonar /usr/local/sonarqube-7.0/
[root@oldxu-sonar-172 ~]# su - sonar -c "/usr/local/sonarqube/bin/linux-x86-64/sonar.sh start"


sonarqube  token:
    6ca6b8031b25810a3369fbcf008427f222ccec8f



安装sonar-scanner客户端
[root@jenkins-172 ~]# ln -s /usr/local/sonar-scanner-4.0.0.1744-linux/ /usr/local/sonar-scanner
[root@jenkins-172 ~]# unzip sonar-scanner-cli-4.0.0.1744-linux.zip  -d /usr/local/

配置sonar-scanner
[root@jenkins-172 xiaoniaofeifei]# grep "^[a-Z]" /usr/local/sonar-scanner/conf/sonar-scanner.properties 
sonar.host.url=http://sonar.oldxu.com:9000
sonar.login=6ca6b8031b25810a3369fbcf008427f222ccec8f
sonar.sourceEncoding=UTF-8


html:
/usr/local/sonar-scanner/bin/sonar-scanner \
  -Dsonar.projectKey=php \
  -Dsonar.sources=. 
 


maven项目检测代码;
    mvn sonar:sonar \
  -Dsonar.host.url=http://sonar.oldxu.com:9000 \
  -Dsonar.login=6ca6b8031b25810a3369fbcf008427f222ccec8f



sonarqube插件
[root@oldxu-sonar-172 ~]# rm -f /usr/local/sonarqube/extensions/plugins/*
[root@oldxu-sonar-172 ~]# tar xf sonar_plugins.tar.gz
[root@oldxu-sonar-172 ~]# cp -rp plugins/* /usr/local/sonarqube/extensions/plugins/
[root@oldxu-sonar-172 ~]# chown -R sonar.sonar /usr/local/sonarqube
[root@oldxu-sonar-172 ~]# su - sonar -c "/usr/local/sonarqube/bin/linux-x86-64/sonar.sh restart"



freestyle-
    sonar.projectName=${JOB_NAME}   #项目在sonarqube上的显示名称
    sonar.projectKey=html           #项目的唯一标识，不能重复
    sonar.sources=.                 #扫描哪个项目的源码

maven:
    clean
    verify
    sonar:sonar
    -Dsonar.host.url=http://sonar.oldxu.com:9000
    -Dsonar.login=6ca6b8031b25810a3369fbcf008427f222ccec8f

jenkins pipeline

pipeline {
agent any

stages {
    stage('获取代码') {
        steps {
            echo "get code"
        }
    }
    
    stage('质量扫描') {
        steps {
            echo "check code"
        }
    }
    stage('代码编译') {
        steps {
            echo "code --"
        }
    }
    stage('代码部署') {
        steps {
            echo "code deploy"
        }
    }   
}

}
--------------------------------------------java
pipeline {
agent {
label 'slave1'
}
stages {
stage('获取代码') {
steps {
checkout([ $class: 'GitSCM', branches: [[name: '$ {git_version}']], doGenerateSubmoduleConfigurations: false, extensions: [], submoduleCfg: [], userRemoteConfigs: [[credentialsId: '7121d926-c9db-435a-9be3-a4c71133e01e', url: 'git@gitlab.oldxu.com:devops/java-hello-world.git']]])
}
}

    stage('质量扫描') {
        steps {
            sh '/usr/local/sonar-scanner/bin/sonar-scanner -Dsonar.projectName=${JOB_NAME} -Dsonar.projectKey=html -Dsonar.sources=.'
        }
    }
    stage('代码编译') {
        steps {
            sh 'mvn clean package'
        }
    }
    stage('是否部署'){
        steps {
            input '确认部署'
        }
    }
    
    stage('代码部署') {
        steps {
            sh 'sh -x /scripts/java_depoly.sh'
        }
    }   
}

//当所有的stages结束后,才执行钉钉通知
post {
    success{
        dingTalk accessToken: '8c2b9b5584ae574a774e24b08da1b3882c830f63c7342621daac04d566e192d0', imageUrl: '', jenkinsUrl: 'http://jenkins.oldxu.com', message: '构建成功', notifyPeople: ''
    }
    failure {
        dingTalk accessToken: '8c2b9b5584ae574a774e24b08da1b3882c830f63c7342621daac04d566e192d0', imageUrl: '', jenkinsUrl: 'http://jenkins.oldxu.com', message: '构建失败', notifyPeople: ''
    }
}

}

slave:
1.无需安装jenkins程序
2.java maven git
3.将master正常的sonar-scanner 推送给slave
4.与web集群的所有主机进行免密交互
5.将所有需要使用的域名进行解析
6.脚本推送

代码部署过程.png

作业:
以实现: 开发提交代码-->自动|定时|点击-->拉取代码-->扫描代码-->部署代码-->钉钉通知
job1: 开发提交代码-->自动-->拉取代码-->扫描代码-->钉钉通知扫描质量 https://gitee.com/chejiangyi/dingding-sonar/
job2: 获取稳定的代码--> shell --> 部署

linux学习--week22--jenkins sonarqu
1.自动化部署代码的流程2.git gitlab gogs ( 轻量 ) <--MySQL3.je...
Sonarqube 6.7代码质量管理平台安装
Sonarqube官网[ http://www.sonarqube.org/[http://www.sonarqu...
Jenkins integration with SonarQu
最近工作不是很忙，试着用Jenkins集成Sonar，来帮项目做一个continuous的代码质检。本身操作很简...
docker安装SonarQube
1.执行docker命令 2.启动运行sonarqube 3.登录SonarQube Server在sonarqu...
docker上搭建SonarQube + Maven+Jenki
准备环境 jdk1.8 mysql5.7 maven3.3.9 下载sonar相关安装包服务端： sonarqu...
Linux DeviceTree
Linux DeviceTree学习（一） Linux DeviceTree学习（二） Linux DeviceT...
学习Linux须知1.2之Linux命令的实战
（一）学习Linux 的准备工作 1、在线学习linux 学习网站推荐：Linux 基础入门_Linux - 蓝桥...
Linux运维之道(1)——Linux知识结构体系
@(Linux)[ Linux学习 | 学习路线 | 基础结构 ] Linux: Linux是一套免费使用和自由传...
生信宝典文章集锦
程序学习心得生物信息之程序学习如何优雅的提问 Linux 学习 Linux学习-文件和目录 Linux学习-文...
Linux 学习笔记 1
继 Linux 学习笔记 0 安装 Linux 后开始学习 Linux 命令。首先学习的是获得命令帮助，最常用...