jenkins集成java、sonarqube

一、jenkins部署java项目

在gitlab创建项目-->
开发提交代码到gitlab-->
运维拉取gitlab项目(第一次需要克隆)-->
对java代码进行编译(java代码需要mvn编译)-->
将生成的war包推送给web集群节点-->
重启tomcat

---

1.手动部署
（1）安装、配置、启动web集群节点的tomcat以及配置负载均衡
（2）模拟开发人员提交代码到gitlab（需在gitlab上创建仓库）
（3）运维人员拉取gitlab中的代码（添加公钥到gitlab实现免密，第一次需要克隆项目git clone，之后用pull即可）
（4）安装maven工具，对代码进行编译

#1.安装maven工具
[root@jenkins ~]# yum install maven -y

#2.修改进行编译的源,使用阿里云进行编译，加速maven
[root@jenkins ~]# vim /etc/maven/settings.xml
 
     AliMaven
     aliyun maven
     http://maven.aliyun.com/nexus/content/groups/public/
     central
 

#3.切换到项目目录

#4.进行编译，生成war包
[root@jenkins hello-word-demo]# mvn package      #配置完加速后  mvn clean package

（5）并将war包推送给web集群节点（实现免密），重启tomcat

#1.清理站点目录
[root@jenkins hello-word-demo]# ssh [email protected] "rm -rf /soft/tomcat/webapps/ROOT"

#2.推送war包到web节点
[root@jenkins hello-word-demo]# scp target/*.war [email protected]:/soft/tomcat/webapps/ROOT.war

#3.重启web节点的tomcat
pkill java && /soft/tomcat/bin/startup.sh

2.半自动部署
需要编写脚本（拉取代码、编译、推送war包并解压到站点目录、重启tomcat）

（1）配置jenkins的工具maven、java

（2）构建一个maven项目

（3）对构建的项目进行配置

（4）编写shell脚本

[root@jenkins ~]# cat /scripts/java-deploy.sh 
#!/bin/bash

Date=$(date +%F-%H-%M)
Web_Ip="172.16.1.7"
Code_Name=ROOT-${Date}
Code_Dir=/soft/tomcat/webapps/ROOT
Push_Dir=/opt

#推送war包到web集群节点
cd ${WORKSPACE} && \
for ip in ${Web_Ip}
do
    scp target/*.war root@${ip}:${Push_Dir}/${Code_Name}.war
    ssh root@${ip} "cd ${Push_Dir} && \
            mkdir -p ${Code_Name} && \
            unzip ${Code_Name}.war -d ${Code_Name} && \
            rm -f ${Code_Name}.war && \
            rm -rf ${Code_Dir} && \
            ln -s ${Push_Dir}/${Code_Name} ${Code_Dir} && \
            pkill java && \
            /soft/tomcat/bin/startup.sh"
done

3.全自动部署(一般测试用)
只需要在项目配置中开启触发器并在gitlab中添加webhook(钩子)，代码一发生变化，就进行构建

4.基于版本的发布

获取到的分支

5.版本回退
需要创建一个freestyle的项目，光开启传参和执行脚本即可

[root@jenkins ~]# cat /scripts/java_rolback_tag.sh 
#!/usr/bin/bash

Code_Dir=/soft/tomcat/webapps/ROOT
Web_Ip="172.16.1.7"
Push_Dir=/opt

for ip in ${Web_Ip}
do
        #判断目录是否存在，存在就执行之后的操作，删除软连接，建立新的软连接，重启tomcat
    ssh root@${ip} "[ -d ${Push_Dir}/ROOT-*-${git_version} ] && \
            rm -f ${Code_Dir} && \
            ln -s ${Push_Dir}/ROOT-*-${git_version} ${Code_Dir} && \
            pkill java && \
            /soft/tomcat/bin/startup.sh"
done

二、jenkins集成sonarqube

1.什么是sonarqube
SonarQube 是一款用于代码质量管理的开源工具,它主要用于管理源代码的质量。

2.sonarqube的使用
步骤：
（1）安装java环境
（2）安装数据库，创建数据库sonar
（3）安装，将sonarqube解压至/usr/local/ ，并做软连接
（4）修改配置文件、安装中文插件、创建用户sonar(授权)

#1.修改配置文件
[root@sonarqube ~]# vim /usr/local/sonarqube/conf/sonar.properties
sonar.jdbc.username=数据库用户名 
sonar.jdbc.password=数据库密码
sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false

#2.创建sonar用户
[root@sonarqube ~]# useradd sonar

#3.安装中文插件,对安装好的插件进行chown变更

（5）使用普通用户sonar的身份运行sonarqube

[root@sonarqube ~]# chown -R sonar.sonar /usr/local/sonarqube-7.0/
#运行 
[root@sonarqube ~]# su - sonar -c "/usr/local/sonarqube/bin/linux-x86-64/sonar.sh start" Starting SonarQube... Failed to start SonarQube.

（6）访问sonarqube，生成令牌，客户端需要用它来访问

开启这个权限，只能是持有令牌的可访问

（7）在客户端安装sonar-scanner，解压至/usr/local/目录下，做软连接
（8）切换到项目目录下，进行代码检测，需要客户端能ping同sonarqube主机(hosts劫持)

[root@jenkins ~]# cd web-monitor/
[root@jenkins web-monitor]# /usr/local/sonar-scanner/bin/sonar-scanner \ 
-Dsonar.projectKey=html \ 
-Dsonar.sources=. \
-Dsonar.host.url=http://sonar.mrche.xyz:9000 \ 
-Dsonar.login= sonarqube生成的令牌

[root@jenkins ~]# cd hello-word-demo
[root@jenkins hello-word-demo]# mvn sonar:sonar \ 
-Dsonar.host.url=http://sonar.mrche.xyz:9000 \ 
-Dsonar.login= sonarqube生成的令牌

3.jenkins集成sonarqube
（1）在jenkins系统配置中配置sonarqube服务端

（2）集成sonar-scanner客户端

（3）配置项目

三.钉钉进行测试结果得通知