SonarQube中文网站 > 使用技巧 > SonarQube配置数据库 SonarQube配置只扫Java

SonarQube配置数据库 SonarQube配置只扫Java

发布时间:2025-05-16 14: 38: 19

品牌型号:联想 E550C ThinkPad

系统:Windows 11

软件版本:SonarQube Server 25

SonarQube是一款功能强大的代码质量检测工具,支持包括Java、Python在内的多种主流编程语言的代码分析,它通过内置的规则,分析代码结构,解析代码错误并生成报告,但SonarQube的很多功能都依赖于数据库的支持,因此正确配置数据库是确保其正常运行的第一步。为了确保大家能准确使用SonarQube进行代码检测,在下文中将详细介绍SonarQube配置数据库,SonarQube配置只扫Java的方法。

一、SonarQube配置数据库

在SonarQube中,可以选择多种不同的数据库进行配置,但不同数据库之间配置大同小异,以下是配置的详细步骤:

1、首先需要根据团队的需求选择合适的数据库,对于小型团队而言,PostgreSQL是不错的选择,而对于大型企业,Oracle或Microsoft SQL Server会更加合适。

下图是具体的数据库要求:Postgresql要求较少,13到17版本均可;Microsoft SQL Server可选择2016、2017、2019、2022版本,且驱动需要和版本一致;Oracle可以使用23ai、21C、19C、XE Editions版本,需要确保使用与数据库版本匹配的驱动程序,不建议使用12.1.0.1和12.1.0.2驱动。

数据库类型及版本
图1:数据库类型及版本

2、挑选好数据库后,打开SonarQube目录下的conf文件夹,点击编辑“sonar.properties”文件。在配置中,对应下图红框标记位置便是可以调整的数据库配置。

首先通过“sonar.jdbc.username”和“sonar.jdbc.password”配置数据库用户名和密码,再通过“sonar.jdbc.url”配置数据库连接URL,同时我们需要保证数据库用户具有创建表的权限。

配置数据库
图2:配置数据库

3、最后保存配置文件,重启SonarQube服务,SonarQube便会自动帮我们创建各种所需的表和数据,当前版本共有109个表,登录SonarQube网页端后后,可能需要重新设置登录用户密码。

自动生成的表
图3:自动生成的表

二、SonarQube配置只扫Java

默认情况下,SonarQube会尝试扫描项目中所有支持的语言代码文件,但在实际项目中,部分语言文件可能属于临时文件等,就不需要进行质量检测,此时可以通过以下方式优化扫描配置,将分析范围精准锁定在目标语言上,如Java语言。

1、页面设置。在SonarQube的Web界面中,进入“Administration”后台页面,在Configuration设置的Languages设置中,仅勾选“Java”来设置扫描语言为Java。

设置语言
图4:设置语言

2、修改项目扫描配置。可以在项目配置中加上“sonar.language=java”指定仅扫描Java语言的文件,又或者是在“sonar.sources”扫描位置中添加仅包含Java文件的文件夹。

修改项目Sonar配置
图5:修改项目Sonar配置

3、修改扫描命令行参数。如果不修改配置文件,可在机型扫描命令时,在命令中添加“-D“sonar。language=java“”参数,强制扫描Java文件。

命令行参数
图6:命令行参数

通过本文的指导,我们学会了SonarQube配置数据库,SonarQube配置只扫Java的操作核心要点,这些配置优化不仅能显著提升SonarQube的运行效率,更能确保代码质量分析结果更加精准可靠,从而能让SonarQube更好地服务于我们的开发测试流程。

 

 

展开阅读全文

标签:

读者也访问过这里:
SonarQube
从一开始就生成高质量的代码
立即购买
最新文章
SonarQube规则集怎么调整 SonarQube规则禁用后为何仍触发
在SonarQube里,所谓“规则集”对应的其实是Quality Profile,也就是按语言生效的一组启用规则。真正容易出问题的地方,通常不是不会点启用和禁用,而是项目绑错了Profile、子Profile继承了父Profile、改完以后没有重新分析,结果看起来像是“规则明明关了却还在触发”。官方文档也明确说明,问题是在分析时根据项目关联的Quality Profile被产生出来的。
2026-03-25
SonarQube覆盖率为0怎么排查 SonarQube覆盖率报告路径怎么填
SonarQube里覆盖率显示为0,很多时候不是测试根本没跑,而是覆盖率报告没有在扫描前生成、扫描器没找到文件、报告格式和参数名不匹配,或者报告里的路径和当前项目根目录对不上。官方文档写得很明确,SonarQube本身不会生成覆盖率报告,它只负责导入外部工具生成的报告,所以排查顺序一定要先看报告有没有生成,再看扫描器有没有正确读到。
2026-03-25
SonarQube扫描结果为空怎么办 SonarQube扫描日志怎么定位原因
SonarQube扫描结果为空,先不要急着重跑。更常见的原因不是平台坏了,而是扫描范围没有真正命中代码文件,或者代码被排除规则、源码管理忽略规则、主代码与测试代码分类错误一起过滤掉了。Sonar官方文档明确说明,扫描器会先根据分析范围决定要分析哪些文件,而调试日志会直接打印哪些源文件和测试文件被索引,所以排查顺序应先看范围,再看日志。
2026-03-25
SonarQube质量门禁怎么设置 SonarQube质量门禁不生效怎么办
在SonarQube里做质量门禁,最容易出问题的不是条件不会填,而是门禁条件、项目绑定和流水线阻断没有放在同一条链路里看。SonarSource官方说明很明确,质量门禁本质上是一组条件,既可以基于新代码,也可以基于整体代码;实例里还有默认质量门禁,未单独绑定的项目会先继承默认门禁。
2026-03-25
SonarQube怎么导入新项目 SonarQube项目Key怎么填写
在SonarQube里,新项目导入本质上有两条路,一条是先在平台里手工创建项目,再接扫描;另一条是第一次分析时直接把项目带上来,服务器会在收到一个不存在的项目Key后自动创建项目。官方文档也明确说明,手工创建时项目名和项目Key是本地项目创建的必要参数,而首次分析同样依赖项目Key完成识别。
2026-03-25
SonarQube质量门禁怎么配置 SonarQube质量门禁不触发怎么排查
质量门禁的价值不在于看板上多一个红绿灯,而在于它能把代码扫描结果变成可执行的准入规则。配置时要先把门禁规则定清楚,再把项目和门禁绑定好,最后在流水线里把门禁结果接回来并决定是否中断构建,否则你会看到门禁已经失败但流水线照样放行的情况。
2026-03-02

读者也喜欢这些内容:

咨询热线 18015636924