spring boot基于DRUID實現(xiàn)數(shù)據(jù)源監(jiān)控過程解析
這篇文章主要介紹了spring boot基于DRUID實現(xiàn)數(shù)據(jù)源監(jiān)控過程解析,文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下
隨著需求和技術(shù)的日益革新，spring boot框架是越來越流行，她也越來越多地出現(xiàn)在我們的項目中，當(dāng)然最主要的原因還是因為spring boot構(gòu)建項目實在是太爽了，構(gòu)建方便，開發(fā)簡單，而且效率高。今天我們并不是來專門學(xué)習(xí)spring boot項目的，我們要講的是數(shù)據(jù)源的加密和監(jiān)控，監(jiān)控到好說，就是不監(jiān)控也沒什么問題，但是數(shù)據(jù)源加密卻涉及到我們的系統(tǒng)安全。
對于平時的學(xué)習(xí)測試，我們在項目中配置數(shù)據(jù)庫明文密碼是沒什么問題的，因為我們的數(shù)據(jù)不重要，也就無所謂，但是在現(xiàn)實環(huán)境下的生產(chǎn)平臺，配置明文密碼極有可能會造成我們數(shù)據(jù)庫密碼泄露，最終導(dǎo)致我們的生產(chǎn)數(shù)據(jù)泄露，這也就體現(xiàn)了生產(chǎn)環(huán)境數(shù)據(jù)源加密的必要性。下面我們就來看看如何實現(xiàn)數(shù)據(jù)源加密吧。
創(chuàng)建spring boot項目
創(chuàng)建過程就不贅述了，下面是我的項目依賴：
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
<modelVersion>4.0.0</modelVersion>
<parent>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-parent</artifactId>
<version>2.2.1.RELEASE</version>
<relativePath/> <!-- lookup parent from repository -->
</parent>
<groupId>io.githu.syske</groupId>
<artifactId>druid-datasouce-decrypt</artifactId>
<version>0.0.1-SNAPSHOT</version>
<name>druid-datasouce-decrypt</name>
<description>Demo project for Spring Boot</description>
<properties>
<java.version>1.8</java.version>
</properties>
<dependencies>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
<groupId>org.mybatis.spring.boot</groupId>
<artifactId>mybatis-spring-boot-starter</artifactId>
<version>2.1.1</version>
</dependency>
<dependency>
<groupId>mysql</groupId>
<artifactId>mysql-connector-java</artifactId>
<scope>runtime</scope>
</dependency>
<!-- 阿里巴巴druid -->
<dependency>
<groupId>com.alibaba</groupId>
<artifactId>druid-spring-boot-starter</artifactId>
<version>1.1.10</version>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-test</artifactId>
<scope>test</scope>
<exclusions>
<exclusion>
<groupId>org.junit.vintage</groupId>
<artifactId>junit-vintage-engine</artifactId>
</exclusion>
</exclusions>
</dependency>
</dependencies>
<build>
<plugins>
<plugin>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-maven-plugin</artifactId>
</plugin>
</plugins>
</build>
</project>
如果你的數(shù)據(jù)庫是Oracle，那么你要把mysql的數(shù)據(jù)庫驅(qū)動替換成Oracle驅(qū)動
修改spring boot項目配置信息
server: port: 8083
我采用的是yaml的方式，然后啟動你的項目，因為沒有controller和其他的代碼，所以沒什么效果，但是項目可以正常啟動。
加密數(shù)據(jù)源密碼，創(chuàng)建publickey
這里沒什么好講的，我直接放代碼：
import org.junit.Test;
/**
* @program: druid-datasouce-decrypt
* @description:
* @author: liu yan
* @create: 2019-12-02 18:34
*/
public class DBencrydtTest {
@Test
public void test() {
String[] args = {"root"};
try {
com.alibaba.druid.filter.config.ConfigTools.main(args);
} catch (Exception e) {
}
System.out.println();
}
}
需要說明的是，args數(shù)組中放置的是密碼，直接運行上面的代碼，你會看到控制臺會打印如下信息：
privateKey:MIIBVAIBADANBgkqhkiFWERAERFrterfgdggE6AgEAAkEAqboz+iNXPv1jgKAhDW7W+L/NwqG6GDTo49BjmlMg3WxBg4w9h4RC3oRO40EOjL7+DtEBBlCZ6OHZfZWKh17FmwIDAQABAkA/azwQszPebX/IiAzRoCDjQYf4ucV3Vg3PUgZlm7okAbsXrxz2xrdnM8Er08YKm3vUOmWQmSvaOI3CqdrK1f2BAiEA4XbEkCOxWVxbDLihyudClvrgLbZZyODlx5E2phn4gXMCIQDAtvMeJiXlGQBxFr/ci0r99FiYUeag/ZFwOjyhIzWBOQIgYg3bEqzTNn/aAUBS7QGCjlLxKDBD//7/L7nRwI9O6k0CIQCdBnUiY8MM4UpS206JzZXVR3vI4TMiinovD8THJ4E5QQIgRM1QlD1PG5YTxBxZMrLm2weBxsqXhvdJuTc1GXmoUxg= publicKey:MFwwDQYJKoZIhvcewrwerfrrgfg43534M/ojVz79Y4CgIQ1u1vi/zcKhuhg06OPQY5pTIN1sQYOMPYeEQt6ETuNBDoy+/g7RAQZQmejh2X2ViodexZsCAwEAAQ== password:O9JBjc86r9IhEoIE6jevJtgsgCXZAKCWH2UtO0tbG62zqIK5G5qJOCm1u9ju+lnno15vmq+TO5WqEWGzvkDNGg==
privateKey是你的私鑰，publicKey是公鑰，password就是你加密后的密碼。我們用到的配置有兩個，一個是公鑰，一個是密碼，配置公鑰的原因是要通過公鑰進行解密。將如上信息保存好，后面再spring boot的配置中要用到。
增加數(shù)據(jù)源相關(guān)配置
增加數(shù)據(jù)源配置信息：
# 阿里巴巴druid數(shù)據(jù)源配置
spring:
datasource:
# 數(shù)據(jù)源驅(qū)動類型，這里是druid
type: com.alibaba.druid.pool.DruidDataSource
# sql腳本編碼
sql-script-encoding: utf-8
druid:
# 驅(qū)動的類名
driver-class-name: com.mysql.cj.jdbc.Driver
# 數(shù)據(jù)庫連接密碼
username: root
# 數(shù)據(jù)庫地址
url: jdbc:mysql://127.0.0.1:3307/spring?characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&allowMultiQueries=true&serverTimezone=Asia/Shanghai
# 這里配置的是前面我們生成的密碼
password: Y2YOft/vPjw/JFPkevqZZKi8pCHu5ambR2ivSxgipTbL76pOoxNw3Un5Hcarbe9AqUImr+wS7YI6TjJZOVYjzA==
# 這里設(shè)置連接配置，key配置的是我們前面生成的publicKey
connection-properties: config.decrypt=true;config.decrypt.key=MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAJI/xqbyvpVttxfAKulKeSTIb7tZAGaFcPyTnE2r7AHTQ8kOnqKXDda4u59umt9XBFxi7db28KxeVooB138zuRUCAwEAAQ==
filter:
config:
# 啟用druid的攔截器
enabled: true
# 連接池的配置信息
# 初始化時建立物理連接的個數(shù)
initial-size: 3
# 連接池最小連接數(shù)
min-idle: 3
# 連接池最大連接數(shù)
max-active: 20
# 獲取連接時最大等待時間，單位毫秒
max-wait: 60000
# 申請連接的時候檢測，如果空閑時間大于timeBetweenEvictionRunsMillis，執(zhí)行validationQuery檢測連接是否有效。
test-while-idle: true
# 既作為檢測的間隔時間又作為testWhileIdel執(zhí)行的依據(jù)
time-between-connect-error-millis: 60000
# 銷毀線程時檢測當(dāng)前連接的最后活動時間和當(dāng)前時間差大于該值時，關(guān)閉當(dāng)前連接
min-evictable-idle-time-millis: 30000
# 用來檢測連接是否有效的sql 必須是一個查詢語句
# mysql中為 select 'x'
# oracle中為 select 1 from dual
validationQuery: select 'x'
# 申請連接時會執(zhí)行validationQuery檢測連接是否有效,開啟會降低性能,默認為true
test-on-borrow: false
# 歸還連接時會執(zhí)行validationQuery檢測連接是否有效,開啟會降低性能,默認為true
test-on-return: false
# 是否緩存preparedStatement,mysql5.5+建議開啟
pool-prepared-statements: true
# 當(dāng)值大于0時poolPreparedStatements會自動修改為true
max-pool-prepared-statement-per-connection-size: 20
# 合并多個DruidDataSource的監(jiān)控數(shù)據(jù)
use-global-data-source-stat: false
# 配置擴展插件
#監(jiān)控統(tǒng)計攔截的filters
filters: stat,wall,slf4j
# 通過connectProperties屬性來打開mergeSql功能；慢SQL記錄
connect-properties: druid.stat.mergeSql=true;druid.stat.slowSqlMillis=5000
# 定時輸出統(tǒng)計信息到日志中，并每次輸出日志會導(dǎo)致清零（reset）連接池相關(guān)的計數(shù)器。
time-between-log-stats-millis: 300000
# 配置DruidStatFilter
web-stat-filter:
enabled: true
url-pattern: '/*'
exclusions: '*.js,*.gif,*.jpg,*.bmp,*.png,*.css,*.ico,/druid/*'
# 配置DruidStatViewServlet
stat-view-servlet:
# 是否啟用StatViewServlet（監(jiān)控頁面）默認值為false（考慮到安全問題默認并未啟動，如需啟用建議設(shè)置密碼或白名單以保障安全）
enabled: true
url-pattern: '/druid/*'
# IP白名單(沒有配置或者為空，則允許所有訪問)
allow: 127.0.0.1,192.168.0.1
# IP黑名單 (存在共同時，deny優(yōu)先于allow)
deny: 192.168.0.128
# 禁用HTML頁面上的“Reset All”功能
reset-enable: false
# 登錄名
login-username: admin
# 登錄密碼
login-password: admin
上面?zhèn)渥⒁呀?jīng)很詳細了，這里要強調(diào)的有兩個地方，一個是key那里配置的是publicKey，不要配錯了，一個是要注意 validationQuery這里mysql和Oracle是不一樣的，當(dāng)然你要可以移除該配置。
上面還加了數(shù)據(jù)源監(jiān)控的配置信息，注釋已經(jīng)夠詳細了。以上配置完成后就可以啟動你的項目了，如果沒有報錯，那說明你的配置沒有問題，如果啟動的時候報錯，說明你的配置有問題。
項目啟動后，要進入druid數(shù)據(jù)源監(jiān)控頁面，只需要輸入如下你的項目地址+/druid即可，比如我的地址：
http://localhost:8083/druid
然后輸入你在配置信息里面加入的用戶名和密碼，你就可以看見監(jiān)控頁面了，如果要查看sql相關(guān)監(jiān)控信息，你還要完善自己的項目，引入mybatis，配置你的sql。
結(jié)語
至此，我們的項目就已經(jīng)完成了，根據(jù)以上過程，我們發(fā)下數(shù)據(jù)源加密和監(jiān)控的核心是要添加正確的配置信息。如果在實際開發(fā)過程中發(fā)下錯誤，最主要的還是要檢查我們的配置是否正確。
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
springboot 項目使用jasypt加密數(shù)據(jù)源的方法
Jasypt 是一個 Java 庫，它允許開發(fā)者以最小的努力為他/她的項目添加基本的加密功能，而且不需要對密碼學(xué)的工作原理有深刻的了解。接下來通過本文給大家介紹springboot 項目使用jasypt加密數(shù)據(jù)源的問題，一起看看吧2021-11-11
Spring Boot集成教程之異步調(diào)用Async
在項目中，當(dāng)訪問其他人的接口較慢或者做耗時任務(wù)時，不想程序一直卡在耗時任務(wù)上，想程序能夠并行執(zhí)行，我們可以使用多線程來并行的處理任務(wù)，也可以使用spring提供的異步處理方式@Async。需要的朋友們下面來一起看看吧。2018-03-03
Java中Runnable和Callable分別什么時候使用
提到 Java 就不得不說多線程了，就算你不想說，面試官也得讓你說呀，那說到線程，就不得不說Runnable和Callable這兩個家伙了，二者在什么時候使用呢，下面就來和簡單講講2023-08-08
Maven之導(dǎo)入thymeleaf依賴飄紅問題及解決
這篇文章主要介紹了Maven之導(dǎo)入thymeleaf依賴飄紅問題及解決方案，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2022-08-08
Java反射機制詳解_動力節(jié)點Java學(xué)院整理
Java 反射機制。通俗來講呢，就是在運行狀態(tài)中，我們可以根據(jù)“類的部分已經(jīng)的信息”來還原“類的全部的信息”。這篇文章給大家詳細介紹了java反射機制的知識，感興趣的朋友一起看看吧2017-06-06
這篇文章主要為大家詳細介紹了Java實現(xiàn)ATM機操作系統(tǒng)，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-05-05
SpringCloud使用Feign實現(xiàn)遠程調(diào)用流程詳細介紹
OpenFeign源于Netflix的Feign，是http通信的客戶端。屏蔽了網(wǎng)絡(luò)通信的細節(jié)，直接面向接口的方式開發(fā)，讓開發(fā)者感知不到網(wǎng)絡(luò)通信細節(jié)。所有遠程調(diào)用，都像調(diào)用本地方法一樣完成2023-02-02
這篇文章主要介紹了MyBatis的模糊查詢mapper.xml的寫法講解，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2021-09-09
springmvc級聯(lián)屬性處理無法轉(zhuǎn)換異常問題解決
這篇文章主要介紹了springmvc級聯(lián)屬性處理無法轉(zhuǎn)換異常問題解決,文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2019-12-12
Java的數(shù)據(jù)類型和參數(shù)傳遞(詳解)
下面小編就為大家?guī)硪黄狫ava的數(shù)據(jù)類型和參數(shù)傳遞(詳解)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-07-07