【代码审计】SonarQube配置外部数据存储和基本使用-白红宇

【代码审计】SonarQube配置外部数据存储和基本使用

阅读量：5978 次

发布时间：2019-06-20

本文共 3094 字，大约阅读时间需要 10 分钟。

在上篇文章《【代码审计】使用SonarQube进行代码质量分析管理》中，我们说明了项目代码质量的重要性，以及当前代码质量分析管理的一些工具，然后详细说明了SonarQube质量分析管理工具的安装部署和代码扫描分析的过程。上文我们说到SonarQube是使用自己默认的内置的数据库，在一些功能上会受到限制，本文我们将内置存储改为外置mysql存储，然后在分析项目代码，对项目代码严重性地方进行修复工作，然后介绍SonarQube其他的一些基本的使用（设置、插件安装等）

一、准备工作

1.代码分析管理平台SonarQube（已部署）

2.mysql数据库服务5.6-5.7

二、配置外部数据存储

1.配置SonarQube数据服务

打开我们上文安装的SonarQube的根目录，然后进入conf目录，修改sonar.properties文件

sonar.jdbc.url=jdbc:mysql://maxbill:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false

sonar.jdbc.username=sonar

sonar.jdbc.password=sonar

参数说明：

sonar.jdbc.url 数据库连接地址

sonar.jdbc.username 数据库用户名

sonar.jdbc.password 数据库密码

我们在数据库中创建sonar数据库，并设置授权

CREATE DATABASE sonar CHARACTER SET utf8 COLLATE utf8_general_ci;

CREATE USER 'sonar' IDENTIFIED BY 'sonar';

GRANT ALL ON sonar.* TO 'sonar'@'%' IDENTIFIED BY 'sonar';

GRANT ALL ON sonar.* TO 'sonar'@'localhost' IDENTIFIED BY 'sonar';

FLUSH PRIVILEGES;

2.验证配置

启动sonarqube服务，初始化数据库信息（使用上文我们编写的启动脚本）

此刻，SonarQube已经启动成功，我们访问http://127.0.0.1:9000，发现访问不到页面

此时我们只能去看sonar的日志，定位到sonar的log目录下，找到web.log文件

从日志中我们明显的看到以下错误，该版本的必须使用mysql5.6及以上版本：

2018.05.23 11:10:49 ERROR web[][o.s.s.p.Platform] Web server startup failed: Unsupported

mysql version: 5.5. Minimal supported version is 5.6.

3.解决mysql版本低的问题

经过查询sonar的日志，我们知道使我们的mysql版本低导致的运行初始化异常，我们升级mysql到6.0(备注：我主机上刚好有6.0的包，只要升级到6.0及以上就行)，升级过程忽略，大家可自行百度，或者重新卸载安装也是可以的

此时我们重启sonarqube，访问http://127.0.0.1:9000

结果还是报错：

报Unknown character set: 'utf8mb4'异常，查找了许多资料，以为mysql6.0版本不支持，最后发现不是mysql的问题，而是mysql驱动引起的问题。将mysql驱动改成 mysql-connector-java-5.1.6-bin.jar

本以为就完美解决了，天公不作美，又有新问题了，启动访问不到，继续看日志

查了N多的资料，没找到解决办法，看日志应该是7.1版本的BUG(最新的版本)，于是下载6.7.3版本部署后，重复上面的配置步骤，启动访问http://127.0.0.1:9000 还是访问不到，看日志如上的异常信息，于是排除sonarqube版本问题，怀疑是mysql版本导致，果断卸载mysql6.0重新安装mysql5.6版本，然后重新启动程序，访问http://127.0.0.1:9000 ，我们看到程序在进行数据初始化，如下：

我们使用客户端连接mysql数据库看看表中数据：

注意：后面又切回SonarQube7.1也是正常的，所以大家注意下最好使用mysql5.6-5.7版本

此时我们可以看到使用了外置的mysql数据库后，这里的警告提示消失了

4.配置Scanner扫描工具

打开我们上文安装的Scanner的根目录，然后进入conf目录，修改sonar-scanner.properties文件

sonar.jdbc.url=jdbc:mysql://maxbill:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false

sonar.jdbc.username=sonar

sonar.jdbc.password=sonar