本地安装Sonar进行代码扫描

1.准备工作

1.1 安装JDK11+

Sonar Qube从7.9版本开始，就要求有JDK11的运行环境，所以在使用Sonar Qube之前，提议先在本地安装JDK11。
JDK11的下载可以参考这篇文章：https://blog.csdn.net/climber16/article/details/83242425

1.2 安装SonarQube

Sonar Qube的下载十分简单，我们直接去官网下载即可。下载地址如下：（https://www.sonarqube.org/downloads/），一般来说下载社区版本就可以满足我们的需要。

2.如何使用Snoar进行项目代码扫描

2.1启动Sonar Qube应用

将下载得到的压缩包解压后，我们进入到/bin/windows-x86-64目录中（如果是linux或者mac系统，则自行在/bin目录中选择对应的入口），双击StartSonar.bat启动服务。（注意，本地要有JDK11或者更高版本运行环境）

启动成功效果：

2.2登录后台管理页面

访问http://localhost:9000，通过初始账号密码admin/admin登录，首次登录需要修改密码。

2.3创建项目

这个操作只需要进行一次，后面对同个项目再进行扫描的时候就不需要再执行了

2.3.1创建项目-手工创建：（也可根据情况选择其他类型）

2.3.2 生成token令牌

下一步选择本地项目，生成token令牌

过期时间选择不过期，然后点击生成，如果已有令牌则直接填充即可。生成后点击continue继续下一步

通过截图里链接下载window版的sonar-scanner并配置对应的环境变量