Docker 搭建代码检测工具 Sonarqube

SonarQube 是一款开源工具，用于管理多种编程语言的源代码质量，如 Java、C#、Go 等。它能检测代码漏洞、Bug 等，并提供 IDE 和持续集成工具支持，安装教程如下：

1. 安装 PostgreSQL

搭建参考：Docker 搭建 PostgreSQL

2. 安装 Sonarqube

2.1 compose 文件

services:
sonarqube:
image: sonarqube:25.7.0.110598-community
container_name: sonarqube
privileged: true
ports:
- "9000:9000"
environment:
SONAR_JDBC_URL: jdbc:postgresql://127.0.0.1:5432/sonarqube
SONAR_JDBC_USERNAME: postgres
SONAR_JDBC_PASSWORD: 123456
volumes:
- ./sonarqube/data:/opt/sonarqube/data
- ./sonarqube/extensions:/opt/sonarqube/extensions

需要修改数据库相关参数。

2.2 配置内核参数

echo "vm.max_map_count=262144" | sudo tee -a /etc/sysctl.conf
echo "fs.file-max=131072" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

设置最大虚拟内存区域数量和文件句柄总数，否则启动可能报错 max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]。

2.3 修改文件权限

在 compose 的 yaml 同级目录执行命令：

mkdir -p sonarqube && sudo chown -R 1000:1000 ./sonarqube

然后用 docker-compose up -d 命令启动即可，如果不手动修改文件夹权限则无法启动。访问 ip:9000，默认账号密码 admin/admin。

3. 安装汉化插件

如果不需要汉化可以省略，访问后台的插件中心搜索 Chinese Pack， 安装后即可进行汉化。

开源地址：汉化插件

下载对应版本的插件，放在容器内的 /opt/sonarqube/extensions/plugins 目录下，然后重启容器即可。

Docker 搭建代码检测工具 Sonarqube