Sonar在windows的部署，分析C#代码

最新推荐文章于 2026-03-16 01:00:28 发布
原创 最新推荐文章于 2026-03-16 01:00:28 发布 · 1k 阅读 · 26 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
标签
#Sonar

这里写目录标题

摘要

本人所在的企业所使用的自研软件系统数量相对庞大，且大部分是C#编写。由于代码由各个软件供应商提供，代码质量参差不齐，为实现代码质量管控和提升，决定引入Sonar对代码进行分析。
Sonar的安装部署分为以下几个步骤：
JAVA环境（JAVA 8）安装
mysql数据库安装
安装Sonar
sonar-scanner-msbuild安装配置
实现C#代码上传和分析

JAVA环境（JAVA 8）安装

下载地址：https://www.oracle.com/java/technologies/downloads/#java8-windows
备用下载地址1：http://www.2265.com/soft/545440.html
备用下载地址2：https://pan.baidu.com/s/18pEMo3gYsAAHWC9DjizP1A提取码：xu99
在这里插入图片描述
详细安装过程可参考https://www.cnblogs.com/nojacky/p/9497724.html

mysql数据库安装

mysql是Sonar的基础，使用Sonar需要数据库支持
https://dev.mysql.com/downloads/mysql/5.7.html
在这里插入图片描述
下载完成之后解压缩
在这里插入图片描述
在系统变量下新建MYSQL_HOME，MySQL5.7文件夹位置，
在这里插入图片描述
添加系统变量下path，%MYSQL_HOME%\bin

在这里插入图片描述
在MySQL5.7目录下新建my.ini文件，

[mysqld]
#端口号
port = 3306
#mysql-5.7.27-winx64的路径
basedir=D:\Program Files\mysql-5.7.30-winx64
#mysql-5.7.27-winx64的路径+\data
datadir=D:\Program Files\mysql-5.7.30-winx64\data
#最大连接数
max_connections=200
#编码
character-set-server=utf8
 
default-storage-engine=INNODB
 
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES
 
[mysql]
#编码
default-character-set=utf8 　　

在这里插入图片描述
通过cmd安装数据库
在这里插入图片描述
执行安装数据库的指令

mysqld -install

在这里插入图片描述
安装完成之后，启动服务。首次启动会失败，原因是没有初始化。

net start mysql

在这里插入图片描述
cmd进入mysql的bin目录，执行初始化按钮

mysqld  --initialize-insecure

在这里插入图片描述
然后再次启动服务即可
在这里插入图片描述
数据库安装完成之后，需要创建初始用户

mysql -u root -p

然后可以使用HeidisSql连接数据库，这个软件免费
下载页面：https://github.com/microsoft/winget-pkgs/tree/master/manifests/h/HeidiSQL/HeidiSQL
下载链接：https://release-assets.githubusercontent.com/github-production-release-asset/109230350/78cd6aca-542f-47f9-982e-6c34e119e40d?sp=r&sv=2018-11-09&sr=b&spr=https&se=2025-12-03T04%3A04%3A21Z&rscd=attachment%3B+filename%3DHeidiSQL_12.13.0.7147_Setup.exe&rsct=application%2Foctet-stream&skoid=96c2d410-5711-43a1-aedd-ab1947aa7ab0&sktid=398a6654-997b-47e9-b12b-9515b896b4de&skt=2025-12-03T03%3A03%3A26Z&ske=2025-12-03T04%3A04%3A21Z&sks=b&skv=2018-11-09&sig=7IMrbbsEYoMQYBud5JPliIP9AFYdVuwIQsSfKUjeMMc%3D&jwt=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJnaXRodWIuY29tIiwiYXVkIjoicmVsZWFzZS1hc3NldHMuZ2l0aHVidXNlcmNvbnRlbnQuY29tIiwia2V5Ijoia2V5MSIsImV4cCI6MTc2NDczMzMwMiwibmJmIjoxNzY0NzMxNTAyLCJwYXRoIjoicmVsZWFzZWFzc2V0cHJvZHVjdGlvbi5ibG9iLmNvcmUud2luZG93cy5uZXQifQ.kGeq1wgYWr7PKf9Kow2R3EACdwngzeFjawUFOQecovI&response-content-disposition=attachment%3B%20filename%3DHeidiSQL_12.13.0.7147_Setup.exe&response-content-type=application%2Foctet-stream
在这里插入图片描述

安装Sonar

https://binaries.sonarsource.com/Distribution/sonarqube/sonarqube-7.6.zip

下载，并解压
在这里插入图片描述
下载sonar-scanner并解压
https://binaries.sonarsource.com/Distribution/sonar-scanner-cli/sonar-scanner-cli-3.3.0.1492-windows.zip
在这里插入图片描述

下载sonarqube汉化包
下载地址：https://github.com/xuhuisheng/sonar-l10n-zh/tags
汉化包的版本对应参考：https://github.com/xuhuisheng/sonar-l10n-zh

首先配置Sonar的数据库
右键点击数据库连接实例(Unnamed)进行数据库创建。或者使用以下脚本。

CREATE DATABASE `sonar` /*!40100 COLLATE 'utf8_general_ci' */;

在这里插入图片描述
创建Sonar用户及其权限
CREATE USER ‘sonar’ IDENTIFIED BY ‘sonar’;
GRANT ALL ON sonar.* TO ‘sonar’@‘%’ IDENTIFIED BY ‘sonar’;
GRANT ALL ON sonar.* TO ‘sonar’@‘localhost’ IDENTIFIED BY ‘sonar’;
FLUSH PRIVILEGES;
在这里插入图片描述
修改sonar.properties文件配置：
在这里插入图片描述

配置修改完成之后，启动Sonar服务
在这里插入图片描述
在这里插入图片描述
启动之后，访问http://127.0.0.1:9000/，如下
在这里插入图片描述
管理员找密码默认：admin/admin

在这里插入图片描述

汉化包对应表如下：https://github.com/xuhuisheng/sonar-l10n-zh
在这里插入图片描述
汉化包下载：https://github.com/xuhuisheng/sonar-l10n-zh/tags
需要翻几页

在这里插入图片描述
下载jar包

在这里插入图片描述
下载好中文插件，并移动到sonarqube-7.6\extensions\plugins中，再重启sonar即可生效

在这里插入图片描述
汉化之后的效果如下

在这里插入图片描述
附：重启sonarqube方法：
使用命令：tasklist | findstr java 找到的java进程
强制杀死所有的进程：taskkill /PID xxxx /f
或者重启电脑。

sonar-scanner-msbuild安装配置

Sonar对java和python的代码分析比较容易，相对C#而言就比较复杂了。它需要sonar-scanner-msbuild，目前支持VS2015和VS2017版本，即MsBuild14.0和15.0。
我们先下载VS2015，地址：http://www.downyi.com/downinfo/174977.html
http://download.microsoft.com/download/B/8/F/B8F1470D-2396-4E7A-83F5-AC09154EB925/vs2015.ent_chs.iso
这个是一个镜像，需要解压之后安装，并且其中的一些组件已经无法安装，直接跳过即可。
完成安装之后，找到MsBuild.exe的路径
在这里插入图片描述
然后在环境变量中实现配置
在这里插入图片描述
验证是否配置成功：msbuild -version
在这里插入图片描述
接下来配置sonar-scanner-msbuild
sonar-scanner-msbuild下载地址：https://github.com/SonarSource/sonar-scanner-msbuild/releases/download/4.3.1.1372/sonar-scanner-msbuild-4.3.1.1372-net46.zip

实现C#代码上传和分析

首先，进入Sonar用admin账号登陆，并创建新项目。
在这里插入图片描述

写入项目名称之后，点击设置进入下一步
在这里插入图片描述
直接点击创建按钮
在这里插入图片描述
在这里插入图片描述

选择C#语言，会出现三个cmd指令，我们一一执行就可以。
在这里插入图片描述
进入cmd，目录定位到C#项目根目录，目录下一定要有.sln或者.csproj文件
在这里插入图片描述
执行第一个指令
在这里插入图片描述
执行第二个指令
在这里插入图片描述
执行第三个指令
在这里插入图片描述
回到页面，查看“问题”，发现已经成功完成代码分析和上传
在这里插入图片描述

Chenhz09
关注
sonar-scanner-msbuild-5.0.4.24009-net46.zip
03-02
SonarScanner for .NET
sonar-scanner-msbuild-5.3.1.36242-net46.zip
09-07
sonar-scanner-msbuild-5.3.1.36242-net46.zip
基于sonar 的C#静态代码扫描使用总结
lw的博客
09-04 2434
C#语言接入Sonar代码静态扫描相较于Java、Python来说，相对麻烦一些。Sonar检测C#代码时需要预先编译，而且C#代码必须用MSbuid进行编译，如果需要使用SonarQube对C#进行代码质量分析，则需要Sonar-Scanner-MSBuild和MSBuild，其中要求MSBuild在V14.0以上。
c# 代码进行 sonarscan-msbuild扫描
aliaxaxe的博客
08-19 1191
一、下载soanrscan-msbuild工具，选择一个合适的版本 https://github.com/SonarSource/sonar-scanner-msbuild/releases 二、SonarQube.Analysis.xml配置 数据库的配置可以查看sonarqube的安装文件 <SonarQubeAnalysisProperties xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www
环境搭建 | Windows 11系统从0开始搭建SonarQube环境分析C sharp项目代码
Tancilon的博客
04-02 1391
sonar自带的数据库是存储在内存中，一但重启之前的数据全部清空，并且官方只是建议测试用，长期使用建议配置第三方数据库，支持的第三方数据库有Oracle、 PostgreSQL 和 microsoftsqlserver，8.0之后作者说不再支持mysql。**/version(简写v)：**对应projectVersion即项目的版本，项目在不同的时期版本也是不一样的，如果方便，可以在sonarQube的服务器中查看到不同的版本代码其中问题的变化。，赋值为SonarQube压缩包解压的路径。
Windows环境下一站式搭建SonarQube与Sonar-Scanner实战指南
最新发布
weixin_28840143的博客
03-16 200
本文详细介绍了在Windows环境下如何一站式搭建SonarQube与Sonar-Scanner的实战指南。从环境准备、安装配置到典型问题排查，提供了全面的步骤和技巧，帮助开发者快速部署和使用这一代码质量管理工具，特别适合需要提升代码质量的开发团队。
【解决】Jenkins集成sonar-scanner-msbuild问题汇总
太阳花先生可爱多的专栏
07-02 2154
背景 jenkins集成sonar 进行.net、c# 代码质量管理，环境中有linux和window两种环境 linux环境：部署的有 Jenkins、sonar服务端，并作为java web项目编译环境 windows环境：安装的有sonar-scanner-msbuild，作为C#编译环境， linux和windows都配置过JAVA_HOME 和加入path 问题 sonar-scanner-msbuild-4.10.0.19059-net46，在windows本机执行正常并能将报告传到服务器上
Windows+SonarQube+Jenkins+Git+SonarPython配置持续集成的代码质量平台
HiddenStrawberry的博客
08-10 2380
Windows+Sonar+Jenkins+Git+SonarPython配置持续集成的代码质量平台本文以Python项目为例，构建了一个基于Windows+Sonar+Jenkins+Git的持续集成且支持代码自动分析的平台1.1 Java中主流代码分析工具对比 @ PMD Findbugs CheckStyle Sonar 运行方式 IDE插件，独立运行 IDE插件
Windows下SonarQube+Sonar-Scanner安装及使用
qq_54864937的博客
11-08 3834
用于持续分析和评测项目源代码的质量。这个平台能检测出项目中的重复代码、潜在bug、代码规范以及安全性漏洞等问题，并可以通过SonarQube的web UI展示这些问题。此外，SonarQube支持25+编程语言的代码扫描和分析，包含java、python、C#、javascript、go、C++等，涵盖了编程语言的静态扫描规则，即代码编写规范+安全规范。，用于扫描项目中的代码，以便分析和检测代码的质量。所以是基于的一个。
sonar-scanner-msbuild-2.2.0.24.zip
06-13
Sonar-Scanner配合sonarqube一起对java、安卓、js、vue代码进行静态扫描，找出bug，漏洞等问题
jenkins +sonar+MSBuild自动化测试
mutingting988的博客
03-29 4501
sonar检测C#代码时必须按照必要的插件，而且C#代码必须用MSbuid进行编译，如果需要使用SonarQube对C#进行代码质量分析，需要下载sonar-scanner-msbuild和MSBuild，其中要求MSBuild在V14.0以上，sonar-scanner-msbuild下载地址：https://github.com/SonarSource/sonar-scanner-msbuil...
sonar 配置sonarqube分析unity中的C# 代码
seanyang_的博客
09-17 3328
参考文档：使用SonarQube对Unity项目进行代码分析的问题记录 - zerozabuu - 博客园 一文搞定 SonarQube 接入 C#(.NET) 代码质量分析 - 狂师 - 博客园 需要分析的代码是unity下的C# 代码，配置流程主要参考上面两个文档，但还是遇到不少坑。 1、官网下载解压最新版的SonarQube（我用的是8.9.1）。 2、下载安装jdk并配置环境变量，这里我原来用的是jdk16，但是报错，换成了jdk11。 3、数据库配置，我也用的postgresql。 4
C#语言接入Sonar代码静态扫描
jakezhang1990的专栏
01-22 1410
C#语言接入Sonar代码静态扫描相较于Java、Python来说，相对麻烦一些。Sonar检测C#代码时需要预先编译，而且C#代码必须用MSbuid进行编译，如果需要使用SonarQube对C#进行代码质量分析，则需要下载Sonar-Scanner-MSBuild和MSBuild，其中要求MSBuild在V14.0以上。 https://www.cnblogs.com/jinjiangongzuoshi/p/11648785.html https://mp.weixin.qq.com/s/Jj6lzZmu
Asp.Net&.Net Core 使用 SonarQube 踩坑记 (使用 MSBuild扫描器篇)
安梓晨的博客
04-10 3840
使用dotnet 需要 搭建 ner core的运行环境。 1.首先安装配置java运行环境。 且javaJDK 必须是11以上(jdk版本必须大于11 等于11不行) 2.java和java JDK后 记得配置java 和jdk建立连接和配置。 3.下载SonarQube安装包 (切记要下载社区版，不然分析后还需要申请许可证) 4. 5.判断是否安装成功.,（浏览器访问：http://loc...
Sonar扫描C#代码配置
code12313的博客
07-09 926
2.执行MSBuild.exe /t:Rebuild命令，这个MSBuild是系统安装过VS后会存在的一个编译器，以Visual Studio 2017为例，地址是：C:\Program Files (x86)\MSBuild\14.0\Bin。/version(简写v)：对应projectVersion即项目的版本，项目在不同的时期版本也是不一样的，如果方便，可以在sonarQube的服务器中查看到不同的版本代码其中问题的变化。(这里的参数/t如果不指定也是可以扫描出来的)。配置sonar的地址。
SonarQube安装和使用教程（分析C#项目版）
qq_62905525的博客
03-24 3767
自己在安装中也遇到了一些问题，在这里总结一下我的解决方案希望能帮助到大家，但也需要根据具体情况分析，不排除其它的原因和解决方案。1.启动StartSonar.bat时闪退，这一步可能是因为jdk环境出现了问题。如果jdk配置确认没问题，可能是环境变量配置出现了问题。可以通过“where java"命令或者打开系统环境变量查看一下java的路径。
代码审查工具Sonar（二）-- 分析c#代码
11-05 7909
Sonar的官网上列出了直接有plugin支持的第三方C#代码分析工具，参见http://docs.codehaus.org/display/SONAR/C%23+Ecosystem+Installation+Guide，下面就来逐一介绍： 1. FxCop : 微软的代码分析工具，以微软内部使用的.NET编码规范为参照，找出源代码中潜在的设计和编写缺陷。FxCop使用一套缺省的检测规则，不过用
Windows部署SonarQube避坑指南：从安装、启动到问题排查，一篇搞定。
步伐不停，继续努力~
11-04 3470
SonarQube 服务器是一个开源的代码质量管理平台，它专门用于持续分析和测量项目源代码的质量。通过 SonarQube，我们可以检测出项目中的重复代码、潜在的 Bug、代码规范、安全性漏洞等问题，并通过 SonarQube 的 Web 界面展示出来。SonarQube 支持对多种编程语言的扫描，包括但不限于 Java、C#、JavaScript、C++、Python 等。它涵盖了编程语言的静态扫描规则，包括代码编写规范和安全规范。SonarQube官方文档SonarQube官方下载地址。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值