SonarSource

SonarQube是一個(gè)開(kāi)源平臺(tái)，于2007年以Sonar的名義推出，近年來(lái)成為世界代碼質(zhì)量管理體系的，以其持續(xù)的代碼質(zhì)量檢測(cè)而著稱。

它目前支持25種語(yǔ)言，其中一些包括Java，C / C ++，C＃，PHP，F(xiàn)lex，Groovy，JavaScript，Python，PL / SQL和COBOL，它也經(jīng)常被用作Android開(kāi)發(fā)的一部分。

它是有用的，因?yàn)樗峁┤玬ian的自動(dòng)化分析工具，并與Maven，Ant，Gradle和其他持續(xù)集成工具集成。它報(bào)告了重復(fù)的代碼，編碼標(biāo)準(zhǔn)，單元測(cè)試，代碼覆蓋率，復(fù)雜代碼，潛在的錯(cuò)誤，代理商sonarqube安全審計(jì)，評(píng)論和設(shè)計(jì)和架構(gòu)。

它可與Java IDE開(kāi)發(fā)環(huán)境（如Eclipse，NetBeans和IntelliJ IDEA）集成，并可通過(guò)使用插件進(jìn)行擴(kuò)展。

下次再檢查一下，我將會(huì)看看有用的HTML和CSS工具。

您使用什么工具來(lái)幫助改進(jìn)代碼，廣東sonarqube安全審計(jì)，讓我們知道！

這篇文章是我們的“Java文章索引”系列的一部分。在這些文章中，我們的目標(biāo)是探索Java和Javafx的世界?？纯窗?！

如果您是第yi次讀者，或者只是想在發(fā)布新文章和更新時(shí)收到通知，您可以通過(guò)社交媒體（Twitter，F(xiàn)acebook和Google+）或博客RSS保持xin。

相關(guān)文章：

宣布JDeli - 一個(gè)新的Java圖像庫(kù)

Java PDF播客現(xiàn)在在ITUNES上可用

Java PDF播客1 - 版本5發(fā)行版概述

免費(fèi)PDF指南：系列指數(shù)

免費(fèi)PDF指南更新 - 非技術(shù)用戶的5個(gè)簡(jiǎn)單步驟中的PDF到HTML5

Ansible SonarQube 升級(jí)的角色

你可能知道， 并希望使用 SonarQube。這是一個(gè)偉大的工具， 是積極的發(fā)展和改善。這是偉大的， 如果你是一個(gè)開(kāi)發(fā)使用 SonarQube。但是， 如果您碰巧管理 SonarQube 實(shí)例， 則由于升級(jí)指南由11步驟組成， 因此不斷升級(jí)非常麻煩。

停止舊的 SonarQube 服務(wù)器

并解壓新的 SonarQube 分布在一個(gè)新鮮的目錄， 讓我們說(shuō) NEW_SONARQUBE_HOME

使用默認(rèn)的 H2 數(shù)據(jù)庫(kù)啟動(dòng)它， 并使用更新中心安裝您需要的插件

手動(dòng)安裝任何自定義插件

停止新服務(wù)器

更新聲納的內(nèi)容. 屬性和包裝. 配置文件位于 NEW_SONARQUBE_HOME/配置目錄中， 其內(nèi)容與 OLD_SONARQUBE_HOME/配置目錄中的相關(guān)文件 (web 服務(wù)器 URL、數(shù)據(jù)庫(kù)設(shè)置等) 有關(guān)。不-粘貼舊文件

如果使用了自定義 JDBC 驅(qū)動(dòng)程序， 請(qǐng)將其到 NEW_SONARQUBE_HOME/擴(kuò)展/jdbc 驅(qū)動(dòng)程序/<dialect>

備份數(shù)據(jù)庫(kù)

刪除數(shù)據(jù)/es 目錄

啟動(dòng)新的 web 服務(wù)器

http://localhost:9000/setup (用您自己的 URL 替換 'localhost:9000') 來(lái)瀏覽并按照安裝說(shuō)明進(jìn)行操作

這是一個(gè)太多的步驟， 手動(dòng)執(zhí)行。因此， 我決定通過(guò)為它編寫(xiě)一個(gè) Ansible 的角色來(lái)實(shí)現(xiàn)自動(dòng)化。

初始設(shè)置

在我開(kāi)始編寫(xiě) Ansible 劇本之前， 我需要找到一種方法來(lái)測(cè)試我的代碼。所以我開(kāi)始與流浪漢旋轉(zhuǎn)了一個(gè)虛擬機(jī)， 并提供了一個(gè)簡(jiǎn)單的腳本。這是需要有類似的環(huán)境， 以我們的實(shí)際 SonarQube 生產(chǎn)實(shí)例。我能夠增量地構(gòu)建我的 Ansible 劇本并在這個(gè) VM 上測(cè)試它。很快我就明白了， 與流浪漢一起工作會(huì)減慢我的速度， 因?yàn)槲倚枰刂铆h(huán)境， 而不是的預(yù)期。所以我決定考慮泊塢窗。

用于測(cè)試的泊塢窗

我找到了正式的 SonarQube 泊塢窗圖像， 但無(wú)法使用， 因?yàn)槲覀兊?SonarQube 實(shí)例安裝在 CentOS 和官fang圖像使用不同的基礎(chǔ)圖像。另外， 我需要自定義特定的 SonarQube 版本我想開(kāi)始。因此，中國(guó)sonarqube安全審計(jì)， 我創(chuàng)建了我們自己的 Dockerfile 與 CentOS 6 基地和 Ansible 安裝。

此泊塢窗映像不需要啟動(dòng) SonarQube， 因?yàn)槲抑皇窍腧?yàn)證是否進(jìn)行了正確的文件更改， 而我的 Ansible 手冊(cè)沒(méi)有錯(cuò)誤。升級(jí)的第yi步之一就是關(guān)閉服務(wù)器。

我將我的劇本裝入容器， 并在該容器內(nèi)運(yùn)行 Ansible， 對(duì)該本地環(huán)境進(jìn)行了更改。

當(dāng)前腳本的路徑

TESTS_DIR = $ (cd '$ (dirname' $ {BASH_SOURCE [0]} ')' &amp; &amp; 密碼 '

# 命令測(cè)試劇本

TEST_COMMAND = 'cd/行動(dòng) &amp; &amp; ansible-劇本 $ @

-我 ' 本地主機(jī) '-c

升級(jí)-聲納 database.yml '

# 運(yùn)行容器安裝行動(dòng)為卷

泊塢 run-v '$ TESTS_DIR/.。/行動(dòng)/:/行動(dòng) '

'聲納-升級(jí)-測(cè)試'/'垃圾/bash-c' $ {TEST_COMMAND} '

在泊塢窗中運(yùn)行我的劇本大大減少了反饋回路， 所以我決定泊塢窗是走的路。你可以看看我所有的腳本在 GitHub

Ansible 角色

我一步一步地往前走， 我到達(dá)了一個(gè)點(diǎn)， 一切似乎都在工作， 我有一個(gè)非常有用的 Ansible 的角色在我的手中。它尚未發(fā)布到 Ansible Galaxy，中國(guó)sonarqube安全審計(jì)， 但您可以在 GitHub 的 SonarQube 升級(jí) Ansible 角色項(xiàng)目下找到源文件和文檔。

當(dāng)前 Ansible 角色通過(guò)在當(dāng)前位置旁邊創(chuàng)建新安裝來(lái)升級(jí) SonarQube。這提供了回滾的方法 (如果需要)。

此時(shí)， 角色執(zhí)行以下任務(wù):

確保特定的根用戶存在于聲納安裝

在所有安裝所在的目錄中創(chuàng)建聲納. sh

確保 SonarQube 服務(wù)存在

停止 SonarQube

新版本

備份數(shù)據(jù)庫(kù)

和安裝插件

將自定義配置應(yīng)用于新實(shí)例

確保刪除數(shù)據(jù)/es

重新 SonarQube 服務(wù)啟動(dòng)新版本

開(kāi)始 SonarQube

手動(dòng)步驟

這個(gè)過(guò)程仍然需要幾個(gè)手動(dòng)步驟。

在運(yùn)行升級(jí)手冊(cè)之前， 應(yīng)手動(dòng)確保在升級(jí)過(guò)程中要安裝的插件列表是xin的。您可以從 SonarQube 的管理視圖中獲得xin支持的版本號(hào)。

根據(jù) SonarQube 的建議， 此 Ansible 角色不僅以前安裝的配置， 而且使用帶有變量的模板來(lái)為新實(shí)例創(chuàng)建配置。這意味著在執(zhí)行升級(jí)之前， 開(kāi)發(fā)人員可以將模板和基本配置與新的 SonarQube 進(jìn)行比較。雖然這是一個(gè)手動(dòng)步驟， 但與以前的操作相比， 它更容易， 因?yàn)榭梢允褂?IDE 而不僅僅是從命令行中的 diff 工具進(jìn)行比較。

這兩個(gè)步驟都需要后續(xù)的手動(dòng)升級(jí)， 我認(rèn)為這些升級(jí)準(zhǔn)備活動(dòng)。

代碼質(zhì)量是一個(gè)不斷增長(zhǎng)的市場(chǎng)， 它是分析師對(duì)其大規(guī)模采用和大量投資回報(bào)的雷達(dá)。

認(rèn)知的復(fù)雜性提供了一個(gè)新的衡量如何硬編碼是理解-一個(gè)開(kāi)發(fā)商的直覺(jué)正確的。白皮書(shū)本文描述了認(rèn)知的復(fù)雜性， 提出了一種新的度量方法， 以地測(cè)量法的相對(duì)理解。在這樣做的時(shí)候， 它解決了這個(gè)領(lǐng)域中圈復(fù)雜度的缺點(diǎn)。圈復(fù)雜度使用數(shù)學(xué)模型來(lái)評(píng)估方法， 對(duì)測(cè)試所需的工作量進(jìn)行精que測(cè)量， 但不準(zhǔn)確地測(cè)量需要了解它們的工作量。認(rèn)知的復(fù)雜性打破了使用數(shù)學(xué)模型評(píng)估軟件可維護(hù)性的實(shí)踐。它從由圈復(fù)雜度所設(shè)置的先例開(kāi)始， 但使用人工判斷來(lái)評(píng)估結(jié)構(gòu)應(yīng)如何計(jì)算， 并決定應(yīng)將哪些內(nèi)容添加到整個(gè)模型中。結(jié)果是， 它產(chǎn)生了方法復(fù)雜性評(píng)分， 使程序員對(duì)可維護(hù)性的相對(duì)評(píng)估比以前的模型更公平。