# SonarQube 介绍
Sonar 是代码验证和自动代码审查的行业标准，Sonar 有助于减少服务中断、提升安全性并降低与人工智能和智能体编码相关的风险。作为一个独立的验证平台，Sonar 使企业能够以人工智能的速度安全地进行开发。Sonar 是高性能软件工程的基础，每天分析超过 7500 亿行代码，以确保应用程序的安全、可靠和可维护性。Sonar 植根于开源社区，深受全球 700 多万开发者的信赖。
SonarQube 和 Sonar 本质上是同一个东西，只是名字演变的结果。

# 环境准备
- Microsoft Windows 11
- JDK 17
- PostgreSQL Version: 14 to 18
- Docker Engine version 20.10 and above

# 安装步骤

## 配置数据库实例

1. 以超级用户连接 PostgreSQL
```sql
psql -U postgres
```
2. 创建专用用户
```sql
CREATE USER sonarqube WITH ENCRYPTED PASSWORD 'your_strong_password';
```
3. 创建数据库并指定 Owner
```sql
CREATE DATABASE sonarqube
  WITH OWNER sonarqube
  ENCODING 'UTF8'
  LC_COLLATE = 'en_US.UTF-8'
  LC_CTYPE  = 'en_US.UTF-8'
  TEMPLATE template0;
```
4. 切换到 sonarqube 数据库并设置 Schema
```sql
\c sonarqube

-- 撤销 public 角色对 public schema 的默认 CREATE 权限
REVOKE CREATE ON SCHEMA public FROM PUBLIC;

-- 授予 sonarqube 用户对 public schema 的完整权限
GRANT ALL ON SCHEMA public TO sonarqube;
ALTER SCHEMA public OWNER TO sonarqube;
```
5. 授予对象级权限（可选加固）
```sql
GRANT CREATE, USAGE ON SCHEMA public TO sonarqube;
GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA public TO sonarqube;
GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA public TO sonarqube;

-- 对未来创建的对象也自动授权
ALTER DEFAULT PRIVILEGES IN SCHEMA public
GRANT ALL ON TABLES TO sonarqube;
ALTER DEFAULT PRIVILEGES IN SCHEMA public
GRANT ALL ON SEQUENCES TO sonarqube;
```
6. 配置 pg_hba.conf（允许本地连接）
```yaml
# TYPE  DATABASE    USER        ADDRESS         METHOD
host    sonarqube   sonarqube   127.0.0.1/32    scram-sha-256
# 允许所有 IP（不推荐生产环境）
#host    sonarqube   sonarqube   0.0.0.0/0             scram-sha-256
```

修改后重载配置
7. SonarQube sonar.properties 配置
```yaml
sonar.jdbc.url=jdbc:postgresql://localhost:5432/sonarqube
sonar.jdbc.username=sonarqube
sonar.jdbc.password=your_strong_password
```
# Docker 安装
## 创建卷
``` powershell
docker volume create --name sonarqube_data
docker volume create --name sonarqube_logs
docker volume create --name sonarqube_extensions
```
> 	sonarqube_data: contains data files, such as Elasticsearch indexes
>     sonarqube_logs: contains SonarQube Server logs about access, web process, CE process, and Elasticsearch
>     sonarqube_extensions`: will contain any plugins you install and the Oracle JDBC driver if necessary

## 拉取镜像
```PowerShell
docker pull sonarqube:community
```
## 运行容器
```powershell
​​docker run -d --name sonarqube `  
-p 9000:9000 `    
-e SONAR_JDBC_URL="jdbc:postgresql://*********/sonarqube" `  
-e SONAR_JDBC_USERNAME="sonarqube" `   
-e SONAR_JDBC_PASSWORD="******" `    
-v sonarqube_data:/opt/sonarqube/data `  
-v sonarqube_extensions:/opt/sonarqube/extensions `   
-v sonarqube_logs:/opt/sonarqube/logs `     
sonarqube:community
```
## 验证安装
访问 http://localhost:9000/
​![微信图片_20260617102227_4_1947.png](https://developer.qcloudimg.com/http-save/yehe-4827807/f4aa7f1b96bac3c328fa4df6c6d81b1d.png)
默认账号 admin/admin
# 使用maven插件扫描
## 创建本地项目
![ScreenShot_2026-06-17_144235_298.png](https://developer.qcloudimg.com/http-save/yehe-4827807/f69378ded4560e5507e0e3e55f0722f2.png)

## 生成令牌
![ScreenShot_2026-06-17_144714_255.png](https://developer.qcloudimg.com/http-save/yehe-4827807/17192d0ca11d9863f3c30bc19bcb8eb8.png)![ScreenShot_2026-06-17_144733_021.png](https://developer.qcloudimg.com/http-save/yehe-4827807/0398423142de0a22ce4fb9f83728dcc8.png)

## 项目扫描
### 运行集成测试，检查包是否符合质量标准 (根据项目jdk 版本选择jdk版本)
```powershell
$env:JAVA_HOME = "D:\Public\jdk\jdk1.8.0_481"
$env:PATH = "$env:JAVA_HOME\bin;$env:PATH"
mvn clean verify
```
### sonar-maven-plugin 扫描上传
```powershell
$env:JAVA_HOME = "D:\Public\jdk\jdk-17.0.18"
$env:PATH = "$env:JAVA_HOME\bin;$env:PATH"
 mvn org.sonarsource.scanner.maven:sonar-maven-plugin:sonar `
 "-Dsonar.projectKey=***" `
 "-Dsonar.projectName=***" `
 "-Dsonar.host.url=http://localhost:9000" `
 "-Dsonar.token=***" ` 
 "-Dsonar.java.source=8" `
 "-Dsonar.java.target=8"
 ```

 ### 查看运行状态
 如果"status": "SUCCESS" 表示检查完成
 ![ScreenShot_2026-06-17_145413_175.png](https://developer.qcloudimg.com/http-save/yehe-4827807/e782afc9ea7dba3172e07b6b5ceec175.png)


### 查看分析结果
![ScreenShot_2026-06-17_145537_123.png](https://developer.qcloudimg.com/http-save/yehe-4827807/36787b1a066478854d80c73e79ac7187.png)

![ScreenShot_2026-06-17_145621_085.png](https://developer.qcloudimg.com/http-save/yehe-4827807/848442457d8b07a2a7f2429f9044689f.png)


# 参考资料
https://docs.sonarsource.com/

Sonar 是代码验证和自动代码审查的行业标准，Sonar 有助于减少服务中断、提升安全性并降低与人工智能和智能体编码相关的风险。作为一个独立的验证平台，Sonar 使企业能够以人工智能的速度安全地进行开发。Sonar 是高性能软件工程的基础，每天分析超过 7500 亿行代码，以确保应用程序的安全、可靠和可维护性。Sonar 植根于开源社区，深受全球 700 多万开发者的信赖。SonarQube 和 Sonar 本质上是同一个东西，只是名字演变的结果。

docker安装并使用SonarQube社区版

运维

开发工具

后端

SonarQube是代码质量检测工具，支持700万开发者使用。本文详细介绍Windows11环境下SonarQube安装教程，包括PostgreSQL数据库配置、Docker容器部署及Maven项目扫描步骤。涵盖JDK17环境准备、数据库权限设置、Docker卷创建及运行命令，帮助开发者快速搭建代码质量分析平台，提升项目安全性和可维护性。

人工智能

软件工程

集成测试

PostgreSQL

数据库

智能体

容器

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

SonarQube是代码质量检测工具，支持700万开发者使用。本文详细介绍Windows11环境下SonarQube安装教程，包括PostgreSQL数据库配置、Docker容器部署及Maven项目扫描步骤。涵盖JDK17环境准备、数据库权限设置、Docker卷创建及运行命令，帮助开发者快速搭建代码质量分析平台，提升项...

docker安装并使用SonarQube社区版-腾讯云开发者社区-腾讯云

docker安装并使用SonarQube社区版

docker安装并使用SonarQube社区版

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐