iOS+Jenkins持续构建-代码扫描

• 前序步骤：
  一、《MAC Jenkins安装》
  二、《iOS持续构建-编译打包上传》

一.实现方式

采用iOS+git+jenkins+OCLint+xcpretty

二.实现步骤

1. 基本环境

Mac、Xcode、Jenkins、Git

2. 安装Homebrew
   命令行输入：

   /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
   
   

   如果网络原因不能直接安装，可以试试下面操作：
   打开网址：https://raw.githubusercontent.com/Homebrew/install/master/install
   将页面存储为页面源码并修改文件后缀为rb，如：install.rd。
   cd到该文件目录，执行

   ruby install.rd
   
   

3. 安装OCLint
   命令行输入：

   brew install oclint
   

4. 安装xcpretty
   命令行输入：

   sudo gem install -n /usr/local/bin xcpretty
   

5. Jenkins安装插件
   插件名称：Warnings Next Generation Plugin

6. 新建job，任意自由风格

7. 配置其余项，参考iOS持续构建-编译-打包-上传

8. 增加shell
   命令如下：

   #!/bin/bash -il
   
   function oclintForProject () {
   
   # appName
   export K_APP_NAME=""
   # 项目名称
   export K_PROJECT_NAME=""
   # xcodeproj
   export K_XCODEPROJ_NAME=".xcodeproj"
   # project
   export K_PROJECT_WORKSPACE_NAME=""
   # scheme名称
   export K_SCHEME=""
   # 编译类型(用于区分发布还是AdHoc模式,可以忽略)
   export K_BUILD_TYPE="Development"
   # 编译配置(主要根据自己的多环境进行配置,比如    Release,Debug等)
   export K_CONFIGURATION="Release"
   
   # xcode环境
   export XCODE=/usr/bin
   
   # 项目workspace
   export K_WORK_SPACE=$WORKSPACE/$K_PROJECT_NAME/$K_XCODEPROJ_NAME/$K_PROJECT_WORKSPACE_NAME.xcworkspace
   
   # 解锁钥匙串
   # security unlock-keychain -p "电脑密码" ~/Library/Keychains/login.keychain-db
   
   # 指定编码
   export LANG="zh_CN.UTF-8"
   export LC_COLLATE="zh_CN.UTF-8"
   export LC_CTYPE="zh_CN.UTF-8"
   export LC_MESSAGES="zh_CN.UTF-8"
   export LC_MONETARY="zh_CN.UTF-8"
   export LC_NUMERIC="zh_CN.UTF-8"
   export LC_TIME="zh_CN.UTF-8"
   export xcpretty=/usr/local/bin/xcpretty
   
   # oclint生成的报告类型，支持[text、html、xml、json、pmd]
   reportTypeOption="-report-type pmd"
           ###############################################################################################################
   
   # 清除上次编译数据
   if [ -d ~/Library/Developer/Xcode/DerivedData ]
       then
       echo "-----删除DerivedData-----"
       rm -rf ~/Library/Developer/Xcode/DerivedData
   else
       echo "-----DerivedData不存在-----"
   fi
   
   if [ -f ./compile_commands.json ]
       then
       echo "-----删除compile_commands.json-----"
       rm compile_commands.json
   else
       echo "-----compile_commands.json不存在-----"1
   fi
   
   if [ -f ./oclint_result.xml ]
       then
       echo "-----删除oclint_result.xml-----"
       rm oclint_result.xml
   else
       cho "-----oclint_result.xml不存在-----"
   fi
   
   
   # xcodebuild clean
   xcodebuild -workspace $K_WORK_SPACE -scheme $K_SCHEME clean
   
   
   # 生成编译数据
   xcodebuild -workspace $K_WORK_SPACE -scheme $K_SCHEME -configuration Debug | $xcpretty -r json-compilation-database -o compile_commands.json
   
   if [ -f ./compile_commands.json ]
       then
       echo "-----编译数据生成完毕-----"
   else
       echo "-----生成编译数据失败-----"
       return -1
   fi
           
   excludePath="-e Pods"
   echo "排除目录：${excludePath}"
           
   # 生成报表
   echo "-----分析开始-----"
   /usr/local/bin/oclint-json-compilation-database ${excludePath} -- \
   ${reportTypeOption} \
   -disable-rule ShortVariableName \
   -disable-rule UnusedMethodParameter \
   -disable-rule ObjCAssignIvarOutsideAccessors \
   -disable-rule AssignIvarOutsideAccessors \
   -rc LONG_LINE=200 \
   -rc LONG_VARIABLE_NAME=20 \
   -rc NCSS_METHOD=200 \
   -rc CYCLOMATIC_COMPLEXITY=4 \
   -max-priority-1=100000 \
   -max-priority-2=100000 \
   -max-priority-3=100000 \
   -allow-duplicated-violations=false >> oclint_result.xml
   echo "-----分析结束-----"
   
   if [ -f ./oclint_result.xml ]
       then
       echo "-----oclint_result.xml文件已生成-----"
   else
       echo "-----oclint_result.xml文件未生成-----"
   fi
           
   }
   
   oclintForProject
   
   

9. 增加构建后操作

   6.png

10. 项目配置

    COMPILER_INDEX_STORE_ENABLE设置为NO

    4.png

11. 配置yml文件

    stages:
        - Commit-Compile
        - Commit-Archive
        - Commit-CodeAnalysis
    
    Commit-CodeAnalysis: 
    stage: Commit-CodeAnalysis
    image: 自定义
    script:
        - echo 'CodeAnalysis!'
               // 去拿job执行状态，我这是封装后的
    
    

12. 执行结果

    jenkins PMD查看：

5.png

• 错误 Too many open files in system
  终端查看文件限制数：ulimit -a

/Library/LaunchDaemons目录下新建文件limit.maxfiles.plist
内容：

  
    
      Label
        limit.maxfiles
      ProgramArguments
        
          launchctl
          limit
          maxfiles
          65536
          65536
        
      RunAtLoad
        
      ServiceIPC
        
    

/Library/LaunchDaemons目录下新建文件limit.maxproc.plist
内容：

  
    
      Label
        limit.maxproc
      ProgramArguments
        
          launchctl
          limit
          maxproc
          2048
          2048
        
      RunAtLoad
        
      ServiceIPC
        
    

保存重启，再次查看

930D48930F89FEBC622650A8F38BB08D.png

脚本部分参考了这篇文章《iOS利用OCLint进行静态代码分析环境配置及使用》