Docker 搭建代码检测工具 Sonarqube

共计 1001 个字符，预计需要花费 3 分钟才能阅读完成。

SonarQube 是一款开源工具，用于管理多种编程语言的源代码质量，如 Java、C#、Go 等。它能检测代码漏洞、Bug 等，并提供 IDE 和持续集成工具支持，安装教程如下：

1. 安装 PostgreSQL

搭建参考：Docker 搭建 PostgreSQL

2. 安装 Sonarqube

2.1 compose 文件

services:
  sonarqube:
    image: sonarqube:25.7.0.110598-community
    container_name: sonarqube
    privileged: true
    ports:
      - "9000:9000"
    environment:
      SONAR_JDBC_URL: jdbc:postgresql://127.0.0.1:5432/sonarqube
      SONAR_JDBC_USERNAME: postgres
      SONAR_JDBC_PASSWORD: 123456
    volumes:
      - ./sonarqube/data:/opt/sonarqube/data
      - ./sonarqube/extensions:/opt/sonarqube/extensions

需要修改数据库相关参数。

2.2 配置内核参数

echo "vm.max_map_count=262144" | sudo tee -a /etc/sysctl.conf
echo "fs.file-max=131072" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

设置最大虚拟内存区域数量和文件句柄总数，否则启动可能报错 max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]。

2.3 修改文件权限

在 compose 的 yaml 同级目录执行命令：

mkdir -p sonarqube && sudo chown -R 1000:1000 ./sonarqube

然后用 docker-compose up -d 命令启动即可，如果不手动修改文件夹权限则无法启动。访问 ip:9000，默认账号密码 admin/admin。

3. 安装汉化插件

如果不需要汉化可以省略，访问后台的插件中心搜索 Chinese Pack， 安装后即可进行汉化。

开源地址：汉化插件

下载对应版本的插件，放在容器内的 /opt/sonarqube/extensions/plugins 目录下，然后重启容器即可。