• Baca Juga: Instalasi Jenkins 2.235 di CentOS 7 Server

Sebelum melakukan instalasinya, ada beberapa hal yang perlu disiapkan, yaitu:

1 – Persyaratan

Software

• Java (OpenJDK 11)
• PostgreSQL 10 atau 9.3-9.6

Hardware

• Server dengan RAM >=2GB
• System setting untuk Linux (vm.max_map_count >=262144 dan fs.file-max >= 65536)

2 – Lakukan Update System

Caranya dengan menjalankan perintah:

sudo yum update

3 – Menonaktifkan Selinux

Caranya dengan menjalankan perintah:

sudo vi /etc/selinux/config

Ubah “selinux=enforcing” menjadi “selinux=disabled”

selinux=disabled

Untuk menonaktifkan selinux secara tidak permanen, jalankan perintah:

sudo setenforce 0

Untuk melihat status dari selinux, jalankan perintah:

sestatus

4 – Menambahkan System Settings

Seperti yang sudah dijelaskan di atas bahwa nilai vm.max_map_count >=262144 dan fs.file-max >= 65536. Untuk mengubahnya, jalankan perintah:

sudo vi /etc/sysctl.conf

dan tambahkan

vm.max_map_count=262144
fs.file-max=65536

5 – Installing JAVA

Karena aplikasi ini berbasis JAVA, maka kalian harus melakukan instalasi openJDK. versi yang kalian butuhkan adalah versi 11. Untuk melakukannya, jalankan perintah:

sudo yum update
sudo yum install java-11-openjdk-devel

apabila kalian memiliki lebih dari 1 versi openJDK dan sedang menggunakan versi sebelum versi 11, maka kalian harus mengubahnya dan menjadikan openJDK versi 11 sebagai yang default. Cara melakukannya adalah dengan menjalankan perintah:

sudo update alternatives --config java

Pilih yang versi 11

Untuk benar memastikan apakah openJDK11 yang menjadi versi default, jalankan perintah:

java -version

6 – Instalasi PostgreSQL 10

PostgreSQL merupakan database yang akan digunakan oleh aplikasi SonarQube. Sebelum melakukan instalasinya, terlbeih dahulu kalian harus menambahkan repositorinya. Caranya dengan memasukkan perintah berikut:

yum install https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm

Jika sudah ditambahkan, baru instalasi paketnya dengan menjalankan perintah:

yum install postgresql10-server postgresql10-contrib

Berikutnya adalah inisialisasi database. Caranya dengan menjalankan perintah:

/usr/pgsql-10/bin/postgresql-10-setup initdb

Ubah file pg_hba.conf; Ganti kata “peer” menjadi “trust” dan “ident” menjadi “md5”

vi /var/lib/pgsql/10/data/pg_hba.conf

Sebelum

Sesudah

Untuk membuat service PostgreSQL otomatis berjalan ketika server di-restart, jalankan perintah:

sudo systemctl enable postgresql-10

Sekarang jalankan service-nya dan periksa statusnya dengan perintah:

systemctl start postgresql-10
systemctl status postgresql-10

Ganti default password dari Postgres user dengan perintah:

passwd postgres

Usai mengganti password, sekarang waktunya login dengan user postgres. Caranya:

su - postgres

Buat user baru untuk SonarQube dengan perintah:

createuser <nama_user>

Sekarang masuk ke dalam PostgreSQL shell. Caranya dengan mengetikkan perintah:

pgsql

Sekarang waktunya untuk membuat password baru untuk user yang baru saja kalian buat (untuk database SonarQube). Jalankan perintah:

alter user <nama_user> with encrypted password <password_barunya>;

Sesudah itu, kalian bisa membuat database baru dengan owner user yang baru saja kalian buat. Caranya:

create database <nama_daatabase> owner <nama_user>;

Keluar dari pgsql shell dan kemudian keluar dari user postgres. Ketik:

\q
exit

7 – Unduh dan Konfigur SonarQube

OpenJDK sudah terpasang, PostgreSQL juga sudah berjalan, kini saatnya mengunduh paaket SonarQube. Kali ini paket tersebut akan diunduh di folder /opt. Untuk mengunduhnya, silakan jalankan perintah berikut:

cd /opt

versi yang akan digunakan pada postingan ini aadalah SonarQube versi 7.9.x LTS. Untuk versi lengkapnya bisa dilihat DI SINI

wget -c https://binaries.sonarsource.com/Distribution/sonarqube/sonarqube-7.9.1.zip

Setelah paket terunduh sempurna, waktunya untuk mengekstraknya. Caranya:

unzip sonarqube-7.9.1.zip

Kemudian ubah nama direktorinya dari ‘sonarqube-7.9.1’ menjadi ‘sonarqube’ dengan perintah:

mv sonarqube-7.9.1 sonarqube

Sekarang waktunya untuk memodifikasi file sonar.properties. Ada beberapa perubahan yang perlu dilakukan pada file tersebut. Diantaranya username, password, dan URL dari PostgreSQL. Perubahan yang perlu kalian lakukan adalah:

Temukan baris berikut, uncomment dan modifikasi nilainya

sonar.jdbc.username=<user_postgre>
sonar.jdbc.password=<password_user_postgre>
sonar.jdbc.url=jdbc:postgresql://<ip_postgre>/<db_postgre>

sonar.web.host=<ip_akses>
sonar.web.port=<default_port>
sonar.web.javaOpts=-server -Xms512m -Xmx512m -XX:+HeapDumpOnOutOfMemoryError
sonar.search.javaOpts=-server -Xms512m -Xmx512m -XX:+HeapDumpOnOutOfMemoryError

sonar.path.data=/var/sonarqube/data
sonar.path.temp=/var/sonarqube/temp

Jika sudah semua, simpan dan kemudian keluar dari editor yang kalian gunakan.

Untuk menjalankan service SonarQube ini, kalian akan membuat user di OS terlebih dahulu. Caranya:

useradd <nama_user>

buat password untuk user tersebut.

passwd <nama_user>

Ubah folder permission SonarQube yang ada di direktori /opt menjadi milik user yang baru saja kalian buat. Caranya:

sudo chown -R <user>:<group> /opt/sonarqube

Berikutnya adalah membuat direktori untuk elasticsearch yang sudah kalian tambahkan di sonar.properties tadi. Setelah itu, ubah kepemilikan direktori tersebut menjadi milik user sonar. Caranya:

mkdir -p /var/sonarqube/data
mkdir -p /var/sonarqube/temp

chown -R sonar:sonar /var/sonarqube

Tahap berikutnya adalah membuat SonarQube ini menjadi sebuah service. Untuk mewujudkannya, buat sebuah file bernama sonarqube.service pada direktori systemd dan isi file tersebut dengan perintah:

vi /etc/systemd/system/sonarqube.service

Tambahkan baris berikut:

[Unit]
Description=SonarQube service
After=syslog.target network.target

[Service]
Type=forking
ExecStart=/opt/sonarqube/bin/linux-x86-64/sonar.sh start
ExecStop=/opt/sonarqube/bin/linux-x86-64/sonar.sh stop
LimitNOFILE=65536
LimitNPROC=4096
User=sonar
Group=sonar
Restart=on-failure

[Install]
WantedBy=multi-user.target

reload “systemctl” daemon dan aktifkan sonar ketika booting dengan perintah:

systemctl daemon-reload
systemctl enable sonarqube.service

Sekarang jalankan service-nya dan pantau hasilnya dengan perintah:

systemctl start sonarqube.service
systemctl status sonarqube.service

Sekaarang service-nya sudah berjalan.

8 – Modifikasi Aturan Firewall

Secara default, SonarQube akan berjalan di port 9000. Apabila kalian memang menggunakan port tersebut dan ingin mengaksesnya dari luar, maka kalian harus membuat CentOS mengizinkan port tersebut. Caranya:

firewall-cmd --zone=public --add-port=9000/tcp --permanent
firewall-cmd --reload
iptables-save

9 – Konfigurasi Reverse Proxy

Untuk ‘mempermudah’ pengaksesan SonarQube ini, lebih baik bila ditambahkan Nginx di depan aplikasi sebagai reverse proxy. Cara melakukan instalasi Nginx menjadi reverse proxy adalah seperti berikut:

Install Nginx. Jalankan service-nya dan aktifkan secara otomatis saat booting dengan perintah:

sudo yum install -y nginx

sudo systemctl start nginx
sudo systemctl enaable nginx

Tahap berikutnya, setelah melakukan instalasi nginx, adalah dengan memasang SSL.  Untuk instalasi SSL menggunakan Certbot, silakan lihat caranya DI SINI

Jika sudah memiliki sertifikat untuk dipasang di Nginx, sekarang adalah waktunya untuk melakukan konfigurasinya. Buat sebuah konfigurasi di folder conf.d

sudo vi /etc/nginx/conf.d/sonar.conf

Masukkan konfigurasi berikut sebagai isinya:

upstream <nama_upstream> {
server 127.0.0.1:9000 fail_timeout=0;
}

server {
listen 80;
server_name <nama_server>;
return 301 https://<nama_server>$request_uri;
}


server {
listen 443 ssl;
server_name <nama_server>;

ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers "EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA256:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EDH+aRSA+AESGCM:EDH+aRSA+SHA256:EDH+aRSA:EECDH:!aNULL:!eNULL:!MEDIUM:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4:!SEED";

add_header Strict-Transport-Security "max-age=31536000";

ssl_certificate <lokasi_public_key>;
ssl_certificate_key <lokasi_private_key>;

gzip on;
gzip_types text/plain text/css application/javascript application/json;
gzip_vary on;

location / {
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_redirect http:// https://;
proxy_pass http://<nama_upstream>;
# Required for new HTTP-based CLI
proxy_http_version 1.1;
proxy_request_buffering off;
proxy_buffering off; # Required for HTTP-based CLI to work over SSL
add_header 'X-SSH-Endpoint' '<nama_server>:50022' always;
}
}

Jika sudah, simpan dan kemudian keluar dari editor tersebut. Selanjutnya adalah memeriksa syntax-nya apakah sudah benar atau belum dengan menjalankan perintah:

sudo nginx -t

Jika sudah oke, tidak ada masalaha sama sekali, restart service nginx dengan perintah:

sudo systemctl restart nginx

10 – Modifikasi Aturan Firewall

Jika firewall kalian diaktifkan, jalankan perintah berikut untuk mengizinkan traffic https:

firewall-cmd --zone=public --permanent --add-service=https
firewall-cmd --reload

11 – Akses SonarQube

Semua sudah kalian lakukan. Sekarang waktunya mengakses SonarQube melalui browser. Caranya:

https://<nama_server>

Tekan login dan kalian akan dihadapkan dengan dengan login page

*****

Itu tadi cara melakukan instalasi SonarQube di Centos7 Server. Semoga informasinya bisa berguna ya

Tambahan

Untuk memantau proses dari SonarQube, ada beberapa file log yang bisa kalian periksa:

• Service Logs

  tail -100f /opt/sonarqube/logs/sonar.log

• Web Server Logs

  tail -100f /opt/sonarqube/logs/web.log

• ElasticSearch Logs

  tail -100f /opt/sonarqube/logs/es.log

• Compute Engine Logs

  tail -100f /opt/sonarqube/logs/ce.log
  

The post Instalasi SonarQube 7.9.1 di CentOS 7 Server first appeared on GoBlog.

• Baca Juga: Instalasi Jenkins di atas CentoS Server 7

Setelah hasil dari pemindaian tersebut didapat, SonarQube akan memberikan info tersebut dalam bentuk sebuah laporan yang memungkinkan kalian untuk mengidentifikasi masalah yang ada pada kodingan kalian.

Untuk melakukan instalasi SonarQube di Ubuntu Server 18.04, yang perlu kalian lakukan:

Persyaratan

Hardware

• Server dengan RAM minimal 2GB

Software

• Java (OpenJDK 11)
• PostgreSQL 10 atau 9.3-9.6

1 – Lakukan System Update

Sebelum melakukan instalasi paket yang mendukung, lebih baik jika kalian meng-update sistem kalian. Masuk ke dalam server kalian sebagai sudo user dan jalankan perintah:

sudo apt update
sudo apt dist-upgrade

2 – Instalasi OpenJDK 11

Untuk melakukan instalasi OpenJDK 11, jalankan perintah:

sudo apt install default-jdk

3 – Instalasi dan konfigurasi PostgreSQL

Instalasi repositori PostgreSQL:

sudo sh -c 'echo "deb http://apt.postgresql.org/pub/repos/apt/ `lsb_release -cs`-pgdg main" >> /etc/apt/sources.list.d/pgdg.list'

wget -q https://www.postgresql.org/media/keys/ACCC4CF8.asc -O - | sudo apt-key add -

Instalasi database PostgreSQL dengan menjalankan perintah:

sudo apt-get -y install postgresql postgresql-contrib

Jalankan PostgreSQL server dan buat service-nya berjalan secara otomatis saat booting dengan menjalankan:

sudo systemctl start postgresql
sudo systemctl enable postgresql

Service sudah berjalan, sekarang waktunya untuk mengganti password default dari PostgreSQL. Caranya:

sudo passwd postgres

Sekarang masuk sebagai user postgres dengan perintah:

su - postgres

Buat user baru dengan mengetikkan:

create user sonar

Masuk ke shell PostgreSQL dengan perintah:

psql

Buatlah password baru untuk user yang baru saja dibuat. Perintahnya:

alter user sonar with encrypted password '<passwordnya>';

Buat database baru dan assign user yang baru dibuat ke database tersebut dengan perintah:

create database sonar owner sonar;

Keluar dari shell psql dan kembali ke sudo user dengan perintah

\q
exit

4 – Mengunduh dan Mengonfigurasi SonarQube

Unduh file arsip Sonarqube dengan perintah:

wget -c https://binaries.sonarsource.com/Distribution/sonarqube/sonarqube-8.4.1.35646.zip

Untuk melihat versi paling terbaru dari SonarQube, kalian bisa melihat DI SINI.

Unzip file tersebut dengan menjalankan perintah:

sudo unzip sonarqube-8.4.1.35646.zip

Jika sudah selesai, ubah nama direktori hasil unzip tersebut agar lebih mudah. Caranya:

mv sonarqube-8.4.1.35646 sonarqube

berikan permission kepada user untuk direktori /opt/sonarqube:

sudo chown -R user:user /opt/sonarqube

Buka konfigurasi SonarQube menggunakan editor yang kalian suka:

vi /opt/sonarqube/conf/sonar.properties

dan temukan bagian:

#sonar.jdbc.username=
#sonar.jdbc.password=

hapus tanda ‘pagar’ (#) dan masukkan username dan password yang sudah kalian buat sebelumnya. Tampilannya kini menjadi:

sonar.jdbc.username=sonar
sonar.jdbc.password=<passwordnya>

Berikutnya temukan koneksi PostgreSQL-nya:

#sonar.jdbc.url=jdbc:postgresql://localhost/sonar

dan ubah menjadi:

sonar.jdbc.url=jdbc:postgresql://localhost/sonar

Simpan konfigurasi tersebut jika sudah selesai. Dan yang terakhir, jalankan SonarQube dalam mode server:

sonar.web.javaAdditionalOpts=-server

5 – Mengonfigurasi Service Systemd

SonarQubda dapat dijalankan dengan secara langsung menggunakan startup script yang disediakan dalam paket installer-nya. Namun untuk alasan kenyamanan, kalian harus mengatur sendiri systemd untuk aplikasi ini. Caranya buat sebuah file dengan nama sonar.service:

vi /etc/systemd/system/sonar.service

Isi file tersebut dengan:

[Unit] 
Description=SonarQube service 
After=syslog.target network.target 

[Service] 
Type=forking 
ExecStart=/opt/sonarqube/bin/linux-x86-64/sonar.sh start 
ExecStop=/opt/sonarqube/bin/linux-x86-64/sonar.sh stop 
User=administrator 
Group=administrator 
Restart=always 

[Install] 
WantedBy=multi-user.target

Nyalakan service-nya dengan perintah:

sudo systemctl start sonar

Enable service-nya secara otomatis saat booting dengan perintah:

sudo systemctl enable sonar

Untuk memeriksa service-nya, ketik perintah:

sudo systemctl status sonar

6 – Mengatur Nginx

Sekarang server SonarQube sudah berjalan, sekarang waktunya untuk mengonfigurasi Nginx. Lakukan instalasi Nginx dengan mengetikkan perintah:

sudo apt install nginx

Buat file konfigurasi Nginx dengan editor yang kalian suka. Ketikkan:

sudo vi /etc/nginx/sites-enabled/sonarqube

Isi dengan:

server{
    listen      9000;
    server_name sonarqube.developerinsider.co;
    access_log  /var/log/nginx/sonar.access.log;
    error_log   /var/log/nginx/sonar.error.log;
    proxy_buffers 16 64k;
    proxy_buffer_size 128k;

    location / {
        proxy_pass  http://127.0.0.1:9000;
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        proxy_redirect off;
        proxy_set_header    Host            $host;
        proxy_set_header    X-Real-IP       $remote_addr;
        proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header    X-Forwarded-Proto http;
    }
}

Simpan file tersebut dan kemudian keluar. Pastikan konfigurasinya tidak memiliki syntax yang error dengan menjalankan perintah:

sudo nginx -t

Jika kalian melihat ada error, segera perbaikai error tersebut dan kembali jalankan perintah nginx -t. Jika error sudah tidak ada, restart service nginx dengan perintah:

sudo service nginx restart

7 – Pengaturan SonarQube

Untuk mengatur proses finalisasi dari SonarQube, masuk ke browser dan akses nama domain atau IP dari server kalian.

http://<nama_domain atau IP>

Jika sudah melakukan proses finalisasi, kalian akan melihat tampilan seperti ini:

Tambahan

Untuk memantau proses dari SonarQube, ada beberapa file log yang bisa kalian periksa:

• Service Logs

  tail -100f /opt/sonarqube/logs/sonar.log

• Web Server Logs

  tail -100f /opt/sonarqube/logs/web.log

• ElasticSearch Logs

  tail -100f /opt/sonarqube/logs/es.log

• Compute Engine Logs

  tail -100f /opt/sonarqube/logs/ce.log

Beberapa Pesan Error

Seperti yang sudah saya jelaskan tadi. Bila aplikasinya tidak berjalan, silakan kalian melihat log yang ada.

Berikut ini beberapa pesan error yang pernah saya dapatkan ketika menjalankan SonarQube:

1. Dijalankan dengan user root
   

   

   Bila kalian melihat error seperti di atas, kalian harus membuat user untuk menjalankan SonarQube, memasukkan user tersebut ke dalam file sonar.service dan mengubah user:group foldernya dengan user:group yang baru saja kalian buat

2.  Tidak menggunakan Java 11

   

   Bila kalian melihat error seperti gambar di atas, yang perlu kalian lakukan adalah melakukan instalasi OpenJDK 11 dan menjadikannya default. Cara untuk melakukan instalasi OpenJDK 11 sudah saya berikan di awal tulisan.

3. Permission

   

   Bila kalian melihat pesan error seperti gambar di atas, itu tandanya ada permission yang salah pada file atau folder yang disebutkan dalam log. Segera ubah permissionnya.

4. System Settings

   

   Jika kalian melihat pesan error di atas, maka ada beberapa parameter yang harus kalian ubah pada file sysctl.conf. Untuk menjalankan SonarQube, nilai vm.max_map_count >=262144 dan nilai fs.file-max >=65536.

   Ubah nilai tersebut pada file /etc/sysctl.conf menggunakan editor yang kalian suka:

   vi /etc/sysctl.conf

   Tambahkan:

   vm.max_map_count=262144
   fs.file-max=65536
   

   dan kemudian jalankan:

   sysctl -p

   

*****

Itu tadi cara melakukan isntalasi SonarQube pada Ubuntu Server 18.04. Untuk cara penggunaannya, akan saya coba buat dalam postingan terpisah. Sampai jumpa di tutorial selanjutnya. Semoga informasi ini bisa berguna ya

The post Instalasi SonarQube di Ubuntu Server 18.04 first appeared on GoBlog.