SonarQube中文网站 > 使用技巧 > SonarQube配置数据库 SonarQube配置只扫Java

SonarQube配置数据库 SonarQube配置只扫Java

发布时间:2025-05-16 14: 38: 19

品牌型号:联想 E550C ThinkPad

系统:Windows 11

软件版本:SonarQube Server 25

SonarQube是一款功能强大的代码质量检测工具,支持包括Java、Python在内的多种主流编程语言的代码分析,它通过内置的规则,分析代码结构,解析代码错误并生成报告,但SonarQube的很多功能都依赖于数据库的支持,因此正确配置数据库是确保其正常运行的第一步。为了确保大家能准确使用SonarQube进行代码检测,在下文中将详细介绍SonarQube配置数据库,SonarQube配置只扫Java的方法。

一、SonarQube配置数据库

在SonarQube中,可以选择多种不同的数据库进行配置,但不同数据库之间配置大同小异,以下是配置的详细步骤:

1、首先需要根据团队的需求选择合适的数据库,对于小型团队而言,PostgreSQL是不错的选择,而对于大型企业,Oracle或Microsoft SQL Server会更加合适。

下图是具体的数据库要求:Postgresql要求较少,13到17版本均可;Microsoft SQL Server可选择2016、2017、2019、2022版本,且驱动需要和版本一致;Oracle可以使用23ai、21C、19C、XE Editions版本,需要确保使用与数据库版本匹配的驱动程序,不建议使用12.1.0.1和12.1.0.2驱动。

数据库类型及版本
图1:数据库类型及版本

2、挑选好数据库后,打开SonarQube目录下的conf文件夹,点击编辑“sonar.properties”文件。在配置中,对应下图红框标记位置便是可以调整的数据库配置。

首先通过“sonar.jdbc.username”和“sonar.jdbc.password”配置数据库用户名和密码,再通过“sonar.jdbc.url”配置数据库连接URL,同时我们需要保证数据库用户具有创建表的权限。

配置数据库
图2:配置数据库

3、最后保存配置文件,重启SonarQube服务,SonarQube便会自动帮我们创建各种所需的表和数据,当前版本共有109个表,登录SonarQube网页端后后,可能需要重新设置登录用户密码。

自动生成的表
图3:自动生成的表

二、SonarQube配置只扫Java

默认情况下,SonarQube会尝试扫描项目中所有支持的语言代码文件,但在实际项目中,部分语言文件可能属于临时文件等,就不需要进行质量检测,此时可以通过以下方式优化扫描配置,将分析范围精准锁定在目标语言上,如Java语言。

1、页面设置。在SonarQube的Web界面中,进入“Administration”后台页面,在Configuration设置的Languages设置中,仅勾选“Java”来设置扫描语言为Java。

设置语言
图4:设置语言

2、修改项目扫描配置。可以在项目配置中加上“sonar.language=java”指定仅扫描Java语言的文件,又或者是在“sonar.sources”扫描位置中添加仅包含Java文件的文件夹。

修改项目Sonar配置
图5:修改项目Sonar配置

3、修改扫描命令行参数。如果不修改配置文件,可在机型扫描命令时,在命令中添加“-D“sonar。language=java“”参数,强制扫描Java文件。

命令行参数
图6:命令行参数

通过本文的指导,我们学会了SonarQube配置数据库,SonarQube配置只扫Java的操作核心要点,这些配置优化不仅能显著提升SonarQube的运行效率,更能确保代码质量分析结果更加精准可靠,从而能让SonarQube更好地服务于我们的开发测试流程。

 

 

展开阅读全文

︾

标签:

读者也访问过这里:
SonarQube
从一开始就生成高质量的代码
立即购买
最新文章
SonarQube怎么导入测试执行报告 SonarQube测试执行数据导入后没有显示如何检查
测试已经运行,报告也保存了,SonarQube页面却没有显示用例数量,问题可能出在报告路径、格式或分析状态上。“SonarQube怎么导入测试执行报告SonarQube测试执行数据导入后没有显示如何检查”需要结合测试工具和扫描方式处理。下面以Python项目、pytest和SonarScanner CLI为例,说明配置与排查步骤。测试执行报告记录用例结果和耗时,与覆盖率报告需要分别导入。
2026-09-30
SonarQube怎么查看认知复杂度 SonarQube认知复杂度过高如何定位具体代码
SonarQube中的Cognitive Complexity用于衡量代码控制流程的理解难度,与Cyclomatic Complexity侧重统计执行路径不同。项目中的认知复杂度可以在Measures中查看,并逐步下钻到目录和文件;如果要继续定位具体函数,则需要结合认知复杂度规则产生的Issue进行检查。项目指标很高却找不到对应Issue时,还要区分“累计指标”和“单个函数规则阈值”这两种计算结果。
2026-08-31
SonarQube怎么导入外部Issue报告 SonarQube外部Issue导入后不显示如何排查
SonarQube可以把第三方静态分析工具产生的问题导入项目,与自身检测出的Issue一起查看。对于已经适配SonarQube的工具,可以使用对应的报告参数;其他分析器可以转换成Generic Issue格式或SARIF格式再导入。报告文件已经生成但SonarQube页面没有显示问题时,要先确认Scanner实际读取到了报告,再检查报告格式、源码路径、分析范围和当前查看的分支,不能只看报告文件是否存在。
2026-08-31
SonarQube后台任务怎么查看 SonarQube后台任务执行失败怎么排查
SonarScanner显示EXECUTION SUCCESS,项目页面却迟迟没有新结果,这种情况并不少见。扫描器只是把分析报告上传到服务器,后续还要交给Compute Engine处理。后台任务没跑完,结果就不会正式进入项目。
2026-07-30
SonarQube质量配置怎么复制 SonarQube质量配置复制后规则数量不一致怎么办
SonarQube里的“质量配置”通常指Quality Profile,它决定某种编程语言启用哪些检查规则。团队想给新项目沿用现有标准时,复制一份很方便。麻烦也常出在这里。明明从同一个配置复制,过一段时间再看,规则数量却对不上。遇到这种情况,别急着一条条手工补,先确认用的是复制、继承,还是跨服务器导入。
2026-07-30
SonarQube Webhook怎么配置 SonarQube Webhook推送失败怎么排查
SonarQube Webhook的配置,和推送失败时的排查,重点并不只是填进去一个回调地址就完成了,而是要去确认这个地址,能够被SonarQube的服务器正常访问到,并且接收的那一端,也能够正确地识别出推送过来的内容。Webhook这个东西,通常是用来把扫描完成、质量门禁的状态这一类结果,推送给Jenkins、GitLab、企业微信、钉钉,或者是公司内部的平台。SonarQube它支持项目这一级,和全局这一级的Webhook配置,项目级的,是可以在项目的设置里面去配,全局级的,则是可以在系统的管理里面去配。
2026-06-30

读者也喜欢这些内容:

咨询热线 18015636924