使用sonarqube进行代码分析
在安装好sonarqube后，使用sonarqube对代码进行分析。
前提准备
1.准备项目
在GitHub上拉取了一个java项目，进行测试。
2.配置maven
在maven中进行配置，使maven支持sonarqube。
3.创建sonar项目
登录sonarqube，代理商sonarqube安全审计，在右上角找到帮助，点击帮助，sonarqube安全审计，在帮助中找到教程，点击分析新项目，如图所示：
创建令牌，输入令牌名点击生成，选择你要分析的项目，本文测试项目主要是java语言，使用maven构建，选择好了后在右边看到提示，贵州sonarqube安全审计，右边的maven命令。
Sonarqube关于机器部署
1、只能有1个SonarQube Server 和1个 SonarQube Database
2、考虑性能优化，每一个组件(server， database， scanners)应当安装在不同的机器上，并且是服务器。
3、SonarQubeScanners 可以水平扩展机器
4、所有机器的时间必须要同步
5、SonarQube Server 和 SonarQube Database 必须在同一网段
6、SonarQubeScanners 与SonarQube Server可以不在同一网段
7、SonarQube Scanners 与 SonarQubeDatabase之间没有通信
一、Sonarqube环境准备
Sonar(SonarQube)是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。
一、环境准备
1、JDK安装配置
上传到linux，解压，配置环境变量，重载生效：验证测试：
2、系统配置
苏州华克斯-贵州sonarqube安全审计由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司拥有很好的服务与产品，不断地受到新老用户及人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！
产品：华克斯
供货总量：不限
产品价格：议定
包装规格：不限
物流说明：货运及物流
交货说明：按订单