sonar安装及配置
linux服务器上安装sonar
准备环境，安装JDK，注意安装1.8及以上，如果是openjdk，需要devel版本。
下载sonar的zip包，如sonarqube-7.3.zip，然后解压到/usr/local。
修改/config/sonar.properties文件，主要是数据库配置：sonar.jdbc.username=xx sonar.jdbc.password=yy sonar.jdbc.url=zz 都有示例。其他的配置看官方文档。有个参数sonar.web.port是指定sonar web端口号的。
因为不能root用户启动，需要创建一个用户，把sonar所在的目录授权给此用户。注意权限是700，chmod 700 ./sonarqube-7.3
最后一步，启动，bin/linux-x86-64/sonar.sh start，也可以restart重启，stop停止。
sonar功能的配置使用
访问：http://localhost:9000 ，默认用户名及密码是 admin/admin 。
安装插件，默认就好。按需求选择git、SonarJava、Chinese Pack 语言包。
默认情况下，不用登陆也可以访问，只是不能配置。需要强制登陆，则配置“配置-通用设置-权限”，将Force user authentication勾上。
默认情况下，sonar-administrators的用户是不能“执行分析”的。需要在“配置-权限-全局权限”把此项勾上。
创建一个普通用户，位置在“配置-权限-用户”，可选在另外一个位置“配置-权限-群组”配置具体的权限。
sonarscanner和maven插件，一般就是这两种使用方式，可以配合jenkins一起使用。
配合Maven使用
准备maven的配置文件settings.xml 。
常规配置私服略去。
加一个sonar的scanner的pluginGroup：
<pluginGroups>
<pluginGroup>org.sonarsource.scanner.maven</pluginGroup>
</pluginGroups>
配置一个profile，里面主要是填写properties，sonar.host.url和login。
<profile>
<id>sonar</id>
<activation>
<activeByDefault>true</activeByDefault>
</activation>
<properties>
<sonar.host.url>
http://localhost:9000
</sonar.host.url>
<sonar.login>sonar的令牌</sonar.login>
</properties>
</profile>
配置文件中的“sonar的令牌”需要在sonar的web页面去生成，在用户列表上的“令牌”列。注意的是，只显示一次，需要复制记录下来。
到此，就可以正常扫描并上传结果了。命令是正常的mvn命令后面加sonar:sonar就可以了，如"mvn install sonar:sonar"。
配合jenkins工作
安装jenkins。其实就是下载一个jenkins的war包，启动就成了。
配置jenkins插件。也可以选择在启动后在web页面上安装默认插件就行，至少需要git、maven插件。
配置git、maven环境。主要是git的密钥，maven的setting.xml文件，都略过。
有“SonarQube Scanner for Jenkins”插件的可以用的，但是因为这个插件在扫描多模块项目的时候，配置荐比较死板，所以这方式不采用。
组合maven的sonar插件，就是正常的项目编译Job里面的构建环节上的maven目标的最后加上sonar:sonar就行，如“install sonar:sonar”
可以定时构建，也可以手工点任务。
注意
内嵌数据库只能用于测试场景
sonar不支持mariadb，报错Unsupported mysql version: 5.5. Minimal supported version is 5.6.
先配置好数据库，再启动，否则会先使用H2数据库，再迁移，就有可能会报错。
sonar下载：wget https://sonarsource.bintray.com/Distribution/sonarqube/sonarqube-7.3.zip
