iOS+Jenkins持續(xù)構(gòu)建-代碼掃描

一.實(shí)現(xiàn)方式

采用iOS+git+jenkins+OCLint+xcpretty

二.實(shí)現(xiàn)步驟

  1. 基本環(huán)境

Mac、Xcode、Jenkins、Git

  1. 安裝Homebrew
    命令行輸入:

    /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
    
    

    如果網(wǎng)絡(luò)原因不能直接安裝,可以試試下面操作:
    打開(kāi)網(wǎng)址:https://raw.githubusercontent.com/Homebrew/install/master/install
    將頁(yè)面存儲(chǔ)為頁(yè)面源碼并修改文件后綴為rb,如:install.rd。
    cd到該文件目錄,執(zhí)行

    ruby install.rd
    
    
  2. 安裝OCLint
    命令行輸入:

    brew install oclint
    
  3. 安裝xcpretty
    命令行輸入:

    sudo gem install -n /usr/local/bin xcpretty
    
  4. Jenkins安裝插件
    插件名稱:Warnings Next Generation Plugin

  5. 新建job,任意自由風(fēng)格

  6. 配置其余項(xiàng),參考iOS持續(xù)構(gòu)建-編譯-打包-上傳

  7. 增加shell
    命令如下:

    #!/bin/bash -il
    
    function oclintForProject () {
    
    # appName
    export K_APP_NAME=""
    # 項(xiàng)目名稱
    export K_PROJECT_NAME=""
    # xcodeproj
    export K_XCODEPROJ_NAME=".xcodeproj"
    # project
    export K_PROJECT_WORKSPACE_NAME=""
    # scheme名稱
    export K_SCHEME=""
    # 編譯類型(用于區(qū)分發(fā)布還是AdHoc模式,可以忽略)
    export K_BUILD_TYPE="Development"
    # 編譯配置(主要根據(jù)自己的多環(huán)境進(jìn)行配置,比如    Release,Debug等)
    export K_CONFIGURATION="Release"
    
    # xcode環(huán)境
    export XCODE=/usr/bin
    
    # 項(xiàng)目workspace
    export K_WORK_SPACE=$WORKSPACE/$K_PROJECT_NAME/$K_XCODEPROJ_NAME/$K_PROJECT_WORKSPACE_NAME.xcworkspace
    
    # 解鎖鑰匙串
    # security unlock-keychain -p "電腦密碼" ~/Library/Keychains/login.keychain-db
    
    # 指定編碼
    export LANG="zh_CN.UTF-8"
    export LC_COLLATE="zh_CN.UTF-8"
    export LC_CTYPE="zh_CN.UTF-8"
    export LC_MESSAGES="zh_CN.UTF-8"
    export LC_MONETARY="zh_CN.UTF-8"
    export LC_NUMERIC="zh_CN.UTF-8"
    export LC_TIME="zh_CN.UTF-8"
    export xcpretty=/usr/local/bin/xcpretty
    
    # oclint生成的報(bào)告類型,支持[text、html、xml、json、pmd]
    reportTypeOption="-report-type pmd"
            ###############################################################################################################
    
    # 清除上次編譯數(shù)據(jù)
    if [ -d ~/Library/Developer/Xcode/DerivedData ]
        then
        echo "-----刪除DerivedData-----"
        rm -rf ~/Library/Developer/Xcode/DerivedData
    else
        echo "-----DerivedData不存在-----"
    fi
    
    if [ -f ./compile_commands.json ]
        then
        echo "-----刪除compile_commands.json-----"
        rm compile_commands.json
    else
        echo "-----compile_commands.json不存在-----"1
    fi
    
    if [ -f ./oclint_result.xml ]
        then
        echo "-----刪除oclint_result.xml-----"
        rm oclint_result.xml
    else
        cho "-----oclint_result.xml不存在-----"
    fi
    
    
    # xcodebuild clean
    xcodebuild -workspace $K_WORK_SPACE -scheme $K_SCHEME clean
    
    
    # 生成編譯數(shù)據(jù)
    xcodebuild -workspace $K_WORK_SPACE -scheme $K_SCHEME -configuration Debug | $xcpretty -r json-compilation-database -o compile_commands.json
    
    if [ -f ./compile_commands.json ]
        then
        echo "-----編譯數(shù)據(jù)生成完畢-----"
    else
        echo "-----生成編譯數(shù)據(jù)失敗-----"
        return -1
    fi
            
    excludePath="-e Pods"
    echo "排除目錄:${excludePath}"
            
    # 生成報(bào)表
    echo "-----分析開(kāi)始-----"
    /usr/local/bin/oclint-json-compilation-database ${excludePath} -- \
    ${reportTypeOption} \
    -disable-rule ShortVariableName \
    -disable-rule UnusedMethodParameter \
    -disable-rule ObjCAssignIvarOutsideAccessors \
    -disable-rule AssignIvarOutsideAccessors \
    -rc LONG_LINE=200 \
    -rc LONG_VARIABLE_NAME=20 \
    -rc NCSS_METHOD=200 \
    -rc CYCLOMATIC_COMPLEXITY=4 \
    -max-priority-1=100000 \
    -max-priority-2=100000 \
    -max-priority-3=100000 \
    -allow-duplicated-violations=false >> oclint_result.xml
    echo "-----分析結(jié)束-----"
    
    if [ -f ./oclint_result.xml ]
        then
        echo "-----oclint_result.xml文件已生成-----"
    else
        echo "-----oclint_result.xml文件未生成-----"
    fi
            
    }
    
    oclintForProject
    
    
  8. 增加構(gòu)建后操作

    6.png
  1. 項(xiàng)目配置

    COMPILER_INDEX_STORE_ENABLE設(shè)置為NO

    4.png
  1. 配置yml文件

    stages:
        - Commit-Compile
        - Commit-Archive
        - Commit-CodeAnalysis
    
    Commit-CodeAnalysis: 
    stage: Commit-CodeAnalysis
    image: 自定義
    script:
        - echo 'CodeAnalysis!'
               // 去拿job執(zhí)行狀態(tài),我這是封裝后的
    
    
  1. 執(zhí)行結(jié)果

    jenkins PMD查看:

5.png
  • 錯(cuò)誤 Too many open files in system
    終端查看文件限制數(shù):ulimit -a

/Library/LaunchDaemons目錄下新建文件limit.maxfiles.plist
內(nèi)容:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
  <plist version="1.0">
    <dict>
      <key>Label</key>
        <string>limit.maxfiles</string>
      <key>ProgramArguments</key>
        <array>
          <string>launchctl</string>
          <string>limit</string>
          <string>maxfiles</string>
          <string>65536</string>
          <string>65536</string>
        </array>
      <key>RunAtLoad</key>
        <true/>
      <key>ServiceIPC</key>
        <false/>
    </dict>

/Library/LaunchDaemons目錄下新建文件limit.maxproc.plist
內(nèi)容:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple/DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
  <plist version="1.0">
    <dict>
      <key>Label</key>
        <string>limit.maxproc</string>
      <key>ProgramArguments</key>
        <array>
          <string>launchctl</string>
          <string>limit</string>
          <string>maxproc</string>
          <string>2048</string>
          <string>2048</string>
        </array>
      <key>RunAtLoad</key>
        <true />
      <key>ServiceIPC</key>
        <false />
    </dict>

保存重啟,再次查看


930D48930F89FEBC622650A8F38BB08D.png

腳本部分參考了這篇文章《iOS利用OCLint進(jìn)行靜態(tài)代碼分析環(huán)境配置及使用

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書(shū)系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。

推薦閱讀更多精彩內(nèi)容