🌟 Today 요약

1. 배포 시 상용/테스트 모두 호환되는 코드 작성하기
2. 스테이징 서버 필요성
3. 사소하다 생각되는 버그는 무조건 확인하기
4. java null-safety한 코드 작성하기

What I did?

상용서버(API) 배포

• 유저
  • 로그인 시 유저 디바이스 정보 Insert
• 메시지
  • AOS(FCM), IOS(APNs) Push

Admin

• Excel Download 추가

What I Learned?

null-safety한 코드 작성

• java 코드 작성 시 객체의 정보에 접근 할 상황이 많음
• 특정 객체의 값이 null 일 경우 NPE Error 발생..
• Optional.ofnullable 활용

배포 시 주의사항

• 신규 기능 추가 된 내용 QA 진행 할 때 기존에 배포되어있는 내용과 호환되는 코드 작성 필요
  • 기존에 없던 정보를 추가로 받아 저장하는 로직을 추가함
  • 기존에 배포 된 앱은 해당 정보를 넘겨주지 않음
  • 기존 배포 된 앱에서 해당 정보를 넘겨주지 않기에 로그인 에러 발생..
  • 해당 정보유무를 판단하여 기존 로직과의 호환성 있는 코드 작성 필요

SQL In 절 Query

• In 절에 포함 될 내용을 ArrayList 로 뽑다보니 중복 된 내용 전부 포함하여 조회됨
• 해당 내용을 Set 으로 변환하여 작성

iTerm2 사용 시 관련 단축키를 수시로 검색하기보다 해당 포스트에 수시로 업데이트하여 사용하고자 함

• 실행 단축키

  • 이건 아무리 검색해도 없음(내가 못찾은 걸지도..)
  • 대신 특정 Application을 실행할 수 있는 기능 추가
  • 참조 블로그

• 새 창: Command(⌘) + n

• 새 탭: Command(⌘) + t

• 탭 세로 분할: Command(⌘) + d

• 탭 가로 분할: Command(⌘) + Shift + d

• 탭 닫기: Command(⌘) + w

• 탭 분할 시 포커스 찾기: Command(⌘) + /

• 탭 분할 포커스 이동: Command(⌘) + [ or ]

• 자바에서는 한 타입의 참조변수로 여러 타입의 객체를 참조할 수 있도록 함으로써 다형성을 프로그램적으로 구현
• 조상클래스 타입의 참조변수로 자손클래스의 인스턴스를 참조할 수 있도록 함

   Parent p = new Child(); // 가능

• 반대로 자손타입의 참조변수로 조상타입의 인스턴스를 참조할 수는 없음

   Child c = new Parent(); // 불가능

• 참조변수가 사용할 수 있는 멤버의 개수는 인스턴스의 멤버 개수보다 같거나 적어야 함
• 주의할 사항은참조여부와 사용여부는 다름
  • 조상클래스 타입의 참조변수가 자손클래스의 인스턴스를 참조하니까 p 변수로 Child클래스의 메소드는 모두 쓸수있나? ( X 불가능 )
  • 단, 조상타입을 자손타입으로 형변환하면 사용가능

    public class polymorphism {
        public static void main(String[] args) {
            Parent p = new Child();
            Child c = new Child();
            p.method();
            p.cMethod();       // 컴파일 에러!!
            ((Child) p).cMethod(); // 이런식으로 형변환을 통해 사용가능
            c.method();
            c.pMethod();
        }
    }

    class Parent {
        void method() {
            System.out.println("Parent Method");
        }
        void pMethod() {
            System.out.println("pMethod");
        }
    }

    class Child extends Parent{
        void method() {
            System.out.println("Child Method");
        }
        void cMethod(){
            System.out.println("cMethod");
        }
    }

instanceof 연산자

• 참조변수가 참조하고 있는 인스턴스의 실제 타입을 알아보기 위해 instanceof연산자를 사용
• instanceof의 왼쪽에는 참조변수를, 오른쪽에는 타입(클래스명)이 피연산자로 위치
• 연산의 결과로 boolean값인 true와 false 중의 하나를 반환
• 어떤 타입에 대한 instanceof연산의 결과가 true 라는 것은 검사한 타입으로 형변환이 가능하다는 것을 의미

    void doWork(Parent p) {
        if (p instanceof Child) {
            Child c = (Child) p;
            c.childMethod();
       }
    }

  값이 null인 참조변수에 대해 instanceof연산을 수행하면 false

참조변수와 인스턴스의 연결

조상 클래스에 선언된 멤버변수와 같은 이름의 인스턴스변수를 자손 클래스에 중복으로 정의 했을 때, 조상 타입의 참조변수로 자손 인스턴스를 참조하는 경우와 자손타입의 참조변수로 자손타입의 참조변수로 자손 인스턴스를 참조하는 경우는 서로 다른 결과

메서드의 경우 오버라이딩된 메서드가 호출되지만, 멤버변수의 경우는 다른 결과

public class javaStudy {
    public static void main(String[] args) {
        Parent p = new Child();
        Child c = new Child();

        System.out.println("p.x = " + p.x);
        p.method();
        System.out.println("c.x = " + c.x);
        c.method();
    }
}

class Parent {
    int x = 100;

    void method() {
        System.out.println("Parent Method");
    }
}

class Child extends Parent{
    int x = 200;

    void method() {
        System.out.println("Child Method");
    }
}

---------------- Result----------------
p.x = 100
Child Method
c.x = 200
Child Method
---------------------------------------

객체(Object)란 물리적으로 존재하거나 추상적으로 생각할 수 있는 것 중에서 자신의 속성(객체의 데이타)을 가지고 있고 다른 것과 식별 가능한 것

객체는 속성(=필드(field))과 동작(=메소드(method))으로 구성

프로그래밍은 결국 데이터를 다루는 일이라 생각되며, 객체 지향 프로그래밍에서도 해당 객체들은 각각 독립적으로 존재하고, 다른 객체와 서로 상호작용하면서 동작. 객체들 사이의 상호작용 수단은 메소드이며, 객체가 다른 객체의 기능을 이용하는 것이 바로 메소드 호출

다형성(Polymorphism)

김영한님 인프런 강의스프링 핵심 원리 - 기본편 강의 초반에 이런 말씀을 하심

스프링 뭐 별거 없습니다. 결국 스프링이란 것도 자바의 객체지향의 다형성을 극대화 시켜서 사용하는거라고 보면 됩니다.

그 후로 공부 할 때 이 부분을 항상 의식하면서 공부하고 있으며, 다형성은 다음과 같은 특징이 있음

• 다형성(多形性)
  • 같은 타입이지만 실행 결과가 다양한 객체를 이용할 수 있는 성질
  • 부모 타입에는 모든 자식 객체가 대입될 수 있음
  • 인터페이스 타입에는 모든 구현 객체 가 대입될 수 있음
  • 다형성의 효과로 객체는 부품화가 가능하다

객체와 클래스

객체 지향 프로그래밍에선 메모리에서 사용하고 싶은 객체가 있다면 우선 설계도로 해당 객체를 만드는 작업이 필요하며, 자바에서는 설계도가 바로 클래스(Class) 클래스에는 객체를 생성하기 위한 필드와 메소드가 정의되어 있음 클래스로부터 만들어진 객체를 해당 클래스의 인스턴스(instance)라고 함

클래스 선언

• 영어 대소문자를 구분하며 관례적으로 첫 자를 대문자로 작성

객체 생성

• new

  • 클래스로부터 객체체를 생성
  • 해당 연산자로 생성된 객체는 메모리 힙(heap) 영억에 생성
  • 연산자는 힙 영역에 객체를 생성시킨 후, 객체의 주소를 리턴

  Study s1 = new Study();

  

클래스 구성 멤버

public class ClassName {
    // 필드
    int fieldName;

    // 생성자
    ClassName() { ··· }

    // 메소드
    void methodName() { ··· }
}

필드(Field)

• 객체의 데이터가 저장되는 곳

• 초기값이 지정되지 않은 필드들은 객체 생성 시 자동으로 기본 초기값으로 설정(변수와 헷갈리지 말것)

  선언 형태는 변수(variable)과 비슷하지만, 필드를 변수라고 부르진 않음

  • 필드: 생성자와 메소드 전체에서 사용되며 객체가 소멸되지 않는 한 객체와 함께 존재
  • 변수: 생성자와 메소드 내에서만 사용 되며 생성자와 메소드가 실행 종료되면 자동 소멸

생성자

• new 연산자로 호출
• 객체 생성 시 초기화를 담당
• 클래스 이름으로 되어 있고 리턴타입이 없다
• 컴파일러가 기본생성자를 생성해주며, 클래스 내에 생성자가 없을 경우에만 생성
• 기본 생성자가 없이 오버로딩 된 생성자만 있을 경우, 기본 생성자로 객체생성 불가
• 접근제어를 private으로 설정할 경우 싱글톤(Singleton)으로 설정되며 new연산자로 생성하지 못함

메소드

• 필드를 읽고 수정하는 역할
• 다른 객체를 생성해서 다양한 기능을 수행
• 객체 간의 데이터 전달의 수단으로 사용
• 외부로부터 매개값을 받을 수 있으며, 실행 후 어떤 값을 리턴할 수 있음

정적 멤버와 static

• 정적 멤버는 클래스에 고정된 멤버로서 객체를 생성하지 않고 사용할 수 있는 필드와 메소드
• 정적 필드와 정적 메소드를 선언하는 방법은 선언 시 static 키워드를 추가

public class ClassName {
    // 정적 필드
    static 타입 필드 [= 초기값];

    // 정적 메소드
    static 리턴 타입 메소드( 매개변수 선언, ··· ) { ··· }
}

• 클래스 로더가 클래스를 로딩해서 메소드 메모리 영역에 적재할 때 클래스별로 관리하므로, 클래스의 로딩이 끝나면 바로 사용 할 수 있음
• 정적 필드는 다음과 같이 필드 선언과 동시에 초기값을 주는 것이 보통

static double pi = 3.141592;

• 일반적으로 필드는 생성자에서 초기화하지만, 정적 필드는 객체 생성 없이도 사용해야 하므로 생성자에서 초기화 작업을 할 수 없음
• 정적 필드의 복잡한 초기화 작업을 위해서는 정적 블록(static block)을 사용

static {
   ···
}

싱글톤

전체 프로그램에서 단 하나의 객체만 만들도록 보장해야하고 공유토록 하기위해 싱글톤(Singleton)객체를 사용함

• 외부에서 new연산자로 생성자를 호출할 수 없도록 만들어야 함
• 생성자 앞에 private접근 제한자를 붙여주면 외부에서 접근하지 못함
• 자신의 타입인 정적 필드를 하나 선언하고 자신의 객체를 생성해 초기화
• 외부에서 호출할 수 있는 정적 메소드인 getInstance()를 선언하고 정적 필드에서 참조하고 있는 자신의 객체를 리턴

public class ClassName {
    //정적 필드
    private static ClassName singleton = new ClassName();

    // 생성자
    private ClassName {}

    // 정적 메소드
    static ClassName getInstance() {
        return singleton;
    }
}

• 외부에서 객체를 얻는 유일한 방법은 getInstance() 메소드를 호출하는 방법

ClassName sgt1 = ClassName.getInstance();
ClassName sgt2 = ClassName.getInstance();

배열 변수는 참조 변수에 속함 배열도 객체이므로 힙 영역에 생성 배열 변수는 힙 영역의 배열 객체를 참조하게 됨

• 1차원 배열 메모리구조

  int[] intArray = new int[5];

  

• 2차원 배열 메모리구조

  int[][] scores = {{1, 2}, {3, 4, 5}};

  

배열 선언 및 초기화

• 값 목록

• new 연산자를 사용

• 배열 변수를 미리 선언한 후 new 연산자를 사용해서 값 목록을 지정

  public class Blog {
      public static void main(String[] args) {
          // 1차원 배열
          int[] arr = {0, 1, 2, 3, 4};
          int[] arr2;
          arr2 = new int[5];
          int[] arr3;
          arr3 = new int[]{0, 1, 2, 3, 4};
  
          // 다차원 배열
          int[][] arr4 = {{0, 1}, {2, 3, 4}};
          int[][] arr5;
          arr5 = new int[2][3];
          // int[][] arr6 = new int[필수입력][];
      }
  }

  이런 형태의 배열에서 주의할 점은 정확한 배열의 길이를 알고 인덱스를 사용해야 함 arr4[0][2] 는 ArrayIndexOutOfBoundsException 을 발생시킴

• 값의 목록으로 배열 객체를 생성할 때 주의할 사항은 배열 변수를 이미 선언한 후에 다른 실행문에서 중괄호를 사용한 배열 생성은 허용되지 않음

  int add(int[] scores) {···}
  -----------------------------
  int result  = add( {95, 85, 90} ); // 컴파일 에러
  int result2 = add( new int[] {95, 85, 90} );

객체를 참조하는 배열

• 기본 타입(byte, int, double, boolean 등.. ) 배열은 각 항목에 직접 값을 가짐
• 참조 타입(클래스, 인터페이스) 배열은 각 항목에 객체의 번지를 가짐
  • String[] 배열의 항목도 결국 String 변수와 동일하게 취급되어야 함
  • String[]배열 항목 간에 문자열을 비교하기 위해서는 == 연산자 대신 equals() 메소드를 사용해야 함 ( == 연산자는는 객체의 번지 비교이기 때문에 문자열 비교에 사용할 수 없음 )

public class Blog {
    public static void main(String[] args) {
        String[] strArray = new String[3];
        strArray[0] = "Java";
        strArray[1] = "Java";   // 문자열 리터럴이 같은 경우, 하나의 스트링 객체가 만들어짐
        strArray[2] = new String("Java");

        System.out.println( strArray[0] == strArray[1] );       // true  ( 같은 객체를 참조 )
        System.out.println( strArray[0] == strArray[2] );       // false ( 다른 객체를 참조 )
        System.out.println( strArray[0].equals(strArray[2]) );  // true  ( 문자열이 동일 )
    }
}

> redirection

• 해당 연산자를 이용해서 입력과 출력 방향을 표준 입력이나 표준 출력이 아닌 다른 것으로 재지정 가능
• 0 표준입력
• 1 표준출력
• 2 표준에러

아래 사진에서 보듯이 에러가 출력되는 명령어를 a.txt 에 넣으려고 시도하면 표준 출력이 아니므로 a.txt 에는 아무런 메시지가 없음
\> 앞에는 1(표준출력) 이 생략되어있음

아래 사진은 에러가 출력되는 명령어를 b.txt 에 넣으려고 시도하고 있으며, 이전 사진과는 다르게 표준에러(2) 를 b.txt 에 추가하라고 지시하고 있음

하지만, 언제 에러가 출력되는지 확신할 수 없고 로그파일에는 정상출력 및 에러출력을 같이 적어야 할 경우가 많음 표준출력과 표준에러를 하나의 파일(로그파일) 에 넣어야 할 경우 아래 사진과 같이 작성 표준 출력은 c.txt 에 넣고, 에러가 발생할 경우 첫 번째(c.txt) 파일에 삽입

쓰레기 값(의미없는 에러 등)까지 로그로 쌓을 경우, 서버에 용량이 부족할 경우가 생기게 되므로 아래와 같이 /dev/null 에 출력을 버려주는게 실제 출력결과나 로그를 보기좋게 쌓을 수 있음

[root@localhost redirection]# ls tsseo > /dev/null 2>&1

Java Option

• -DtestOption=VARIABLE java 소스에서 System.getProperty("VARIAVLE") 코드에서 사용 쉘이나 자바실행 시 옵션을 주게되면 코드상에서 해당 변수를 사용 할 수 있음

• -Djava.net.preferIPv4Stack=TRUE Java는 OS에서 IPv4와 IPv6가 모두 사용 가능할 경우, IPv6를 우선적으로 사용 해당 설정은 IPv4를 우선적으로 사용

• XX:MaxPermSize=64m Java8 부터 사라진 옵션 Perm 영역은 Class의 Meta 정보, Method의 Meta 정보, Static변수와 상수 정보 저장되는 공간으로 흔히 메타데이터 저장 영역이라고 부름 Java8 부터 Native memory 영역으로 이동하여 Metaspace 영역으로 명명 Java8 의 -XX:MaxMetaspaceSize 를 두지 않는 이상, Native memory 자원을 최대한 사용

• *-Djava.endorsed.dirs=/home///lib/endorsed -Xmx256m * 외부 API를 JDK에서 내포한 경우, 최신의 외부 API 사용 JDK 에 있는 rt.jar 에 포함되어 있지만 외부 최신 API를 사용하고 싶을 경우 endorsed 디렉토리에 옮겨놓자

  설치한 라이브러리들 간의 로딩순서는 classpath에 설정한 순서로 조절할 수 있지만(? 아직 이건 모름..) rt.jar는 설정 순서로 조절할 수 없음

  참고 블로그 https://blog.naver.com/PostView.nhn?blogId=iamadora&logNo=221392912155 https://blog.voidmainvoid.net/184 http://egloos.zum.com/aploit/v/4806304

리눅스 시스템에서 여러 가지 버전의 패키지를 설치하여 사용 할 경우가 많음. 이럴 때 alternatives 커맨드라인 툴을 이용하여 여러 버전의 패키지를 관리하여 필요에 따라 유동적으로 원하는 버전 선택 가능
alternatives는 심볼릭 링크를 생성, 제거, 관리, 조회 할 수 있는 기능을 제공하는 GNU 라이센스의 커맨드라인 툴

사용법

현재 alternatives 설정에는 jdk7, jdk8 가 설치되어 있음

[root@localhost java]# alternatives --config java

심볼릭 링크 생성하기 ( jdk 11 설치과정 생략 )

[root@localhost java]# alternatives --install /usr/bin/java java /usr/local/java/jdk-11.0.9/bin/java 1

Redhat 기준 alternatives 는 기본적으로 /etc/alternatives<name> 의 경로에 링크가 생성되고 priority, link, path 등 관련정보를 /var/lib/alternatives/<name>의 경로에 저장
① -> _<link>_ : 심볼릭 링크의 경로 ② -> <name> : alternatives 에서 관리 할 심볼릭 링크 그룹명 ③ -> <path> : 패키지의 절대 경로 ④ -> <priority> : 링크 그룹 내에서 우선순위 지정. 정수로 입력하며 클 수록 우선순위

설정 값을 확인하면 이전에는 등록되지 않았던 java 그룹 내 jdk11 버전 확인 가능하며 목록 내 자바 버전으로 수정 가능

JAVA_HOME 환경변수 설정을 위해 /etc/profile 파일을 열어 하단에 명령어 추가 후 변경사항 반영

[root@localhost java]# vi /etc/profile

# add line
export JAVA_HOME=$(readlink -f /usr/bin/java) | sed "s:bin/java::")

[root@localhost java]# . /etc/profile

readlink -f 의 의미는 심볼릭 링크에서 원본파일을 추출하는 명령어 포스트 내용대로 진행했다면 readlink -f /usr/bin/java 명령어의 결과는 /usr/local/java/jdk-11.0.9/bin/java
sed 는 유닉스에서 텍스트를 변환하기 위한 프로그램 s : 행마다 처음 검색된 텍스트를 원하는 텍스트로 바꿈 : : 토큰을 기준으로 bin/java 텍스트를 공백으로 치환 포스트 내용대로 진행했다면 JAVA_HOME 환경변수에 /usr/local/java/jdk-11.0.9/ 텍스트 대입

1. 프로젝트 생성

초기 기본 세팅 된 ID: admin, PW: admin 을 통해 로그인 후 프로젝트 생성 (Sonarqube 버전에 따라 UI는 달라질 수 있음)

2. 분석방법 선택

순차적으로 Key, Token 을 생성 후 분석할 방법을 선택, 해당 매뉴얼은 Windows 환경의 SonarScanner 를 사용하여 분석진행

3. 분석 진행과정

아래 사진의 1번 링크를 통해 SonarScanner 를 다운받아 환경변수를 설정하고, 2번 내용을 복사하여 추후 분석할 소스코드의 경로에서 실행

4. SonarScanner 설치 및 환경변수 설정

압축해제 후 환경변수에 bin 디렉토리를 설정하여 어느 환경에서든 bin 디렉토리의 sonar-scanner.bat 파일을 실행 가능하게 설정

다음과 같이 임의의 경로에서 sonar-scanner.bat 파일이 실행되면 세팅 완료(환경변수 설정은 windows 환경의 jdk 설정과 같음)

5. 소스코드 분석

분석할 소스코드의 프로젝트경로로 이동하는 방법은 Eclipse 기준으로 해당 프로젝트 우클릭 > Properties 이후 해당버튼 클릭

해당 프로젝트로 이동하여 아래 그림과 같이 폴더 경로를 복사

cmd 창에서 해당 프로젝트 경로로 이동 후, 3. 분석 진행과정 에서 복사한 명령어를 실행

Note ※ sonar-scanner.bat -D"sonar.projectKey=FirstKey" >> 프로젝트 생성 시 기입한 프로젝트 키 -D"sonar.sources=. " >> 현재경로의 내용을 분석 -D"sonar.host.url=http://192.168.1.179:9000" 　>> SonarQube 실행서버 -D＂sonar.login=78a60eb47c259d8930d5447812c9797e7004e2c2" >> 프로젝트 생성 시 표시된 토큰값

분석 완료

6. 분석결과 확인

87개의 버그, 640개의 취약점, 3037개의 Code smell, 46.9%의 코드중복

해당 분석 결과는 룰 설정을 하지않고 Default 로 세팅된 기준으로 분석한 결과이므로 정확한 분석은 분석하고자 하는 룰 설정 및 필터링 내역을 세팅 후 진행해야 함

상단의 Issues 에서 분석결과의 소스코드부분 확인가능

분석 시 참고사항

sonar-project.properties

소나큐브 분석 시 java 파일 1개만 생성 후 테스트 할 경우엔 해당 설정파일은 필요 없으나, 대부분의 소스분석은 여러 소스코드가 포함 된 프로젝트를 분석 할 경우가 대다수

2개 이상의 소스코드가 포함 된 프로젝트를 분석 할 경우 아래와 같은 오류가 발생

SonarScanner 다운로드 페이지 하단에 샘플 properties 를 사용하여 해결가능

# must be unique in a given SonarQube instance 
sonar.projectKey=my:project 

# --- optional properties --- 

# defaults to project key 
#sonar.projectName=My project 
# defaults to 'not provided' 
#sonar.projectVersion=1.0 

# Path is relative to the sonar-project.properties file. Defaults to . 
#sonar.sources=. 

# Encoding of the source code. Default is default system encoding 
#sonar.sourceEncoding=UTF-8

properties 내용에는 자바소스코드가 컴파일되어 저장 된 위치를 알려줘야 함 properties 위치는 분석 할 프로젝트의 최상위경로에 저장 후 분석 실행

```properties

must be unique in a given SonarQube instance

sonar.java.binaries=bin

--- optional properties ---

defaults to project key

#sonar.projectName=My project

defaults to 'not provided'

#sonar.projectVersion=1.0

Path is relative to the sonar-project.properties file. Defaults to .

#sonar.sources=.

Encoding of the source code. Default is default system encoding

#sonar.sourceEncoding=UTF-8 ``

• SonarQube는 지속적인 인스펙션 패러다임을 지원하는 최상의 제품

• 지속적인 코드 인스펙션은 소프트웨어 개발 라이프사이클의 완전한 부분으로 내부 소프트웨어 품질을 향상 시킬 수 있는 코드 품질 관리 패러다임

• 지속적인 코드 품질 관리를 통해 개발 초기에 코드 문제를 해결하고 자동화된 코드 감사를 통해 최신 상태의 코드 문제를 확인할 수 있게 도와줌

  CURVC, SonarQube 대표 파트너사 <2020.09.10 SonarQube 소개>

SonarQube 이용자 보안 강화 주의 권고

• 개요
  최근 개발 SW 검증에 사용되는 SonarQube 서버에서 취약한 보안설정으로 인한 침해사고가 발생하고 있어 기관 및 기업 이용자들의 주의 당부

• 설명
  SonarQube 서버의 보안 설정 및 관리가 미흡한 경우 외부의 공격자가 기업, 기관 내부의 소스코드 저장소에 접근하여 소스코드 열람 및 민감정보 탈취

• 대응 방안

  1. 기본 설정 변경
     • 관리자 계정명, 패스워드, 포트(9000) 변경
  2. 접근통제 강화
     • 보안장비(방화벽 등)를 SonarQube 인스턴스의 앞단에 구성
     • SonarQube 인스턴스에 접근할 수 있는 불필요한 자격증명(계정 등) 폐지

       KISA,한국인터넷진흥원 <2020.10.29 SonarQube 이용자 보안 강화 주의 권고>

SonarQube 설치

SonarQube 설치파일 다운로드

• SonarQube 버전 별 요구하는 JDK 가 상이하므로 SonarQube 버전에 따른 Documentation 참고
• 최신이외 버전은 해당 링크 하단 Historical Downloads 영역 Show all versions 에서 확인 가능
• 해당 포스트는 7.9.x LTS 버전 기준으로 작성

  Note 7.9 LTS 이후 버전은 JDK 11, 7.8 이하는 JDK 8 요구

1. CentOS 7 기준 설치

[root@localhost opt]# cd /opt
[root@localhost opt]# wget https://binaries.sonarsource.com/Distribution/sonarqube/sonarqube-7.9.5.zip
[root@localhost opt]# unzip ./sonarqube-7.9.5.zip

2. Windows 10 기준 설치

SonarQube 실행

1. CentOS 7 기준

1.1 계정생성 및 권한변경

root 권한으로 SonarQube 실행이 불가하므로 사용자 추가 필요

[root@localhost opt]# useradd sonarqube

압축 해제한 디렉토리의 소유자와 소유그룹 변경

[root@localhost opt]# chown -R sonarqube:sonarqube sonarqube-7.9.5

sonarqube 계정으로 변경

[root@localhost opt]# su sonarqube
[sonarqube@localhost opt]$

1.2 SonarQube 실행

아래와 같은 에러가 발생 할 경우 jdk 11 이상으로 변경 필요

[sonarqube@localhost opt]$ cd /opt/sonarqube-7.9.5/bin/linux-x86-64
[sonarqube@localhost linux-x86-64]$ ./sonar.sh console

설치 과정에서 언급했듯이 SonarQube 7.9 LTS 이후 버전은 Java (Oracle JRE 11 or OpenJDK11) 버전 필요

SonarQube 버전 별 jdk 요구사항 링크 jdk 버전관리 포스트 **링크 **

2. Windows 10 기준

2.1 SonarQube 서비스 등록

Windows 환경에서 SonarQube는 tomcat web server 를 사용하여 웹 상에서 동작하게 되어 있으므로 압축 해제한 폴더 내에 있는 배치파일로 서비스를 등록해야 함

압축 해제한 폴더로 이동 후 bin 폴더의 windows-x86-64폴더 (os 별 폴더가 분류되어 있음)로 이동 파일 > Windows PowerShell 열기 > 관리자 권한으로 Windows PoserShell 열기 ls 명령어로 폴더 내 SonarQube 관련 배치파일 확인

InstallNTService.bat : 서비스를 설치하는 배치 파일 StartNTService.bat : 서비스를 실행하기 위한 배치 파일 StartSonar.bat : 소나큐브를 실행하기 위한 배치 파일 StopNTService.bat : 소나큐브의 서비스를 종료하는 배치 파일 UninstallNTservice.bat : 소나큐브 서비스를 제거하는 배치 파일

InstallNTService.bat > StartNTService.bat 순서로 실행하여 소나큐브 등록

PS C:\sonarqube-7.9.5\sonarqube-7.9.5\bin\windows-x86-64> .\InstallNTService.bat
PS C:\sonarqube-7.9.5\sonarqube-7.9.5\bin\windows-x86-64> .\StartNTService.bat

Window Key + R 을 눌러 실행 된 실행창에서 services.msc 입력

윈도우 서비스관리에서 SoarQube 서비스 등록여부 확인

2.2 SonarQube 서비스 실행

StartSonar.bat 실행

localhost:9000 or 127.0.0.1:9000 주소로 접속