一、安装
安装方式：
Sonar的安装方式有多种，可以单独安装，也可以结合maven、hudson使用；可以使用自带的内存型数据库，也可以使用自定义的数据库如mysql、oracle等
本文介绍结合maven和hudson并使用自带的数据库，可以实现sonar的自动监测代码质量变化
安装步骤：
1、 下载sonar-3.0.zip包，以版本v3.0为例
地址http://dist.sonar.codehaus.org/sonar-3.0.zip
2、 准备web容器，以安装tomcat6为例，修改tomcat的启动参数
至少是-Xmx 1024m -XX:MaxPermSize=256m
在tomcat的bin目录下的catalina.sh中添加
JAVA_OPTS="$JAVA_OPTS-server -XX:PermSize=128M -XX:MaxPermSize=512m -Xmx1024m-Dorg.apache.jasper.runtime.BodyContentImpl.LIMIT_BUFFER=true"
3、 解压sonar-3.0.zip至sonar-3.0目录，进入sonar-3.0目录下执行build-war.sh命令，则会在当前目录下生成sonar.war文件，待部署
如果要修改相关配置可以进入sonar-3.0目录下，修改sonar.properties文件，可选项包括端口、数据库信息等，若修改则需要在执行build-war.sh命令之前
4、 将sonar.war部署至tomcat的webapps目录下
5、 启动tomcat，访问相关端口即可看到页面
使用nginx做代理：
为了安全考虑，应使用nginx做代理并加上basic认证
二、配置
安全方面的配置：
1、 为安全考虑，建议使用iptables将9080端口禁止直接访问
#iptables -A INPUT -s 127.0.0.1 -p tcp --dport 9080 -j ACCEPT
#iptables -A INPUT -p tcp --dport 9080 -j DROP
2、 登录sonar，点击右上角Log in，使用默认管理员账户admin/admin登录
3、 进入Configuration->Security->Users修改管理员账户用户和密码、添加需要的用户
Maven配置：
1、 进入工作目录，执行mvnsonar:sonar命令则可以对当前版本进行质量分析，形成一个质量版本
2、 将mvnsonar:sonar命令放到hudson中自动执行，可以选择每周执行两次，那么工程代码将会每周两个质量版本
三、sonar使用
直接使用配置好的用户进入地址可以看到相关的信息
可以为某个工程建立相应的组或者用户
可以为用户分配相应的工程权限
可以通过各种视图查看各种指标
可以进行代码review
可以看到代码质量的变化
集成了如pmd、checkstyle、findbugs、metric等各种插件
眼镜蛇