如何将SonarQube初始密码修改与登录步骤自动化融入脚本？

方法1：启动容器时直接设置初始密码（推荐） #

新版SonarQube（9.x及以上版本）支持通过环境变量直接指定admin初始密码，彻底跳过手动修改步骤。启动Docker容器时添加对应环境变量即可：

docker run -d \
  --name sonarqube \
  -p 9000:9000 \
  -e SONAR_ES_BOOTSTRAP_CHECKS_DISABLE=true \
  -e SONAR_ADMIN_PASSWORD=your_custom_password \
  sonarqube:latest

容器启动完成后，admin账户的密码就是你设置的your_custom_password，可直接用于后续API调用或登录操作。

方法2：通过SonarQube API自动化修改密码 #

若使用旧版SonarQube不支持环境变量设置，或需要在容器启动后动态修改密码，可通过API完成自动化操作：

1. 先轮询等待SonarQube服务就绪：

# 循环检查服务状态，直到返回UP状态
until curl -s http://localhost:9000/api/system/status | grep -q '"status":"UP"'; do
  echo "等待SonarQube启动..."
  sleep 5
done

2. 调用API修改admin初始密码（默认初始密码为admin）：

curl -X POST \
  -u admin:admin \
  http://localhost:9000/api/users/change_password \
  -d login=admin \
  -d password=your_custom_password \
  -d previousPassword=admin

3. 修改完成后，直接用新密码生成分析令牌：

# 生成全局分析令牌并保存到变量
ANALYSIS_TOKEN=$(curl -s -X POST \
  -u admin:your_custom_password \
  http://localhost:9000/api/user_tokens/generate \
  -d name=ci-analysis-token \
  -d type=GLOBAL_ANALYSIS_TOKEN | jq -r '.token')

# 后续可直接使用$ANALYSIS_TOKEN提交代码分析

注意事项 #

• 必须等待SonarQube服务完全启动后再调用API，否则会返回请求失败。
• CI/CD流水线中不要硬编码密码和令牌，建议使用流水线的秘密管理工具存储敏感信息。
• 不同SonarQube版本的API可能有细微差异，若调用失败可对应版本的官方文档调整接口参数。

内容的提问来源于stack exchange，提问作者mingzxy