springboot基于DRUID如何實現(xiàn)數(shù)據(jù)源監(jiān)控

小編給大家分享一下springboot基于DRUID如何實現(xiàn)數(shù)據(jù)源監(jiān)控，相信大部分人都還不怎么了解，因此分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后大有收獲，下面讓我們一起去了解一下吧！

隨著需求和技術(shù)的日益革新，spring boot框架是越來越流行，她也越來越多地出現(xiàn)在我們的項目中，當(dāng)然最主要的原因還是因為spring boot構(gòu)建項目實在是太爽了，構(gòu)建方便，開發(fā)簡單，而且效率高。今天我們并不是來專門學(xué)習(xí)spring boot項目的，我們要講的是數(shù)據(jù)源的加密和監(jiān)控，監(jiān)控到好說，就是不監(jiān)控也沒什么問題，但是數(shù)據(jù)源加密卻涉及到我們的系統(tǒng)安全。

對于平時的學(xué)習(xí)測試，我們在項目中配置數(shù)據(jù)庫明文密碼是沒什么問題的，因為我們的數(shù)據(jù)不重要，也就無所謂，但是在現(xiàn)實環(huán)境下的生產(chǎn)平臺，配置明文密碼極有可能會造成我們數(shù)據(jù)庫密碼泄露，最終導(dǎo)致我們的生產(chǎn)數(shù)據(jù)泄露，這也就體現(xiàn)了生產(chǎn)環(huán)境數(shù)據(jù)源加密的必要性。下面我們就來看看如何實現(xiàn)數(shù)據(jù)源加密吧。

創(chuàng)建spring boot項目

創(chuàng)建過程就不贅述了，下面是我的項目依賴：

<?xml version="1.0" encoding="UTF-8"?><project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"     xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">  <modelVersion>4.0.0</modelVersion>  <parent>    <groupId>org.springframework.boot</groupId>    <artifactId>spring-boot-starter-parent</artifactId>    <version>2.2.1.RELEASE</version>    <relativePath/> <!-- lookup parent from repository -->  </parent>  <groupId>io.githu.syske</groupId>  <artifactId>druid-datasouce-decrypt</artifactId>  <version>0.0.1-SNAPSHOT</version>  <name>druid-datasouce-decrypt</name>  <description>Demo project for Spring Boot</description>  <properties>    <java.version>1.8</java.version>  </properties>  <dependencies>    <dependency>      <groupId>org.springframework.boot</groupId>      <artifactId>spring-boot-starter-web</artifactId>    </dependency>    <dependency>      <groupId>org.mybatis.spring.boot</groupId>      <artifactId>mybatis-spring-boot-starter</artifactId>      <version>2.1.1</version>    </dependency>    <dependency>      <groupId>mysql</groupId>      <artifactId>mysql-connector-java</artifactId>      <scope>runtime</scope>    </dependency>    <!-- 阿里巴巴druid -->    <dependency>      <groupId>com.alibaba</groupId>      <artifactId>druid-spring-boot-starter</artifactId>      <version>1.1.10</version>    </dependency>    <dependency>      <groupId>org.springframework.boot</groupId>      <artifactId>spring-boot-starter-test</artifactId>      <scope>test</scope>      <exclusions>        <exclusion>          <groupId>org.junit.vintage</groupId>          <artifactId>junit-vintage-engine</artifactId>        </exclusion>      </exclusions>    </dependency>  </dependencies>  <build>    <plugins>      <plugin>        <groupId>org.springframework.boot</groupId>        <artifactId>spring-boot-maven-plugin</artifactId>      </plugin>    </plugins>  </build></project>

如果你的數(shù)據(jù)庫是Oracle，那么你要把mysql的數(shù)據(jù)庫驅(qū)動替換成Oracle驅(qū)動

修改spring boot項目配置信息

server: port: 8083

我采用的是yaml的方式，然后啟動你的項目，因為沒有controller和其他的代碼，所以沒什么效果，但是項目可以正常啟動。

加密數(shù)據(jù)源密碼，創(chuàng)建publickey

這里沒什么好講的，我直接放代碼：

import org.junit.Test;/** * @program: druid-datasouce-decrypt * @description: * @author: liu yan * @create: 2019-12-02 18:34 */public class DBencrydtTest {  @Test  public void test() {    String[] args = {"root"};    try {      com.alibaba.druid.filter.config.ConfigTools.main(args);    } catch (Exception e) {    }    System.out.println();  }}

需要說明的是，args數(shù)組中放置的是密碼，直接運行上面的代碼，你會看到控制臺會打印如下信息：

privateKey:MIIBVAIBADANBgkqhkiFWERAERFrterfgdggE6AgEAAkEAqboz+iNXPv1jgKAhDW7W+L/NwqG6GDTo49BjmlMg3WxBg4w9h5RC3oRO40EOjL7+DtEBBlCZ6OHZfZWKh27FmwIDAQABAkA/azwQszPebX/IiAzRoCDjQYf4ucV3Vg3PUgZlm7okAbsXrxz2xrdnM8Er08YKm3vUOmWQmSvaOI3CqdrK1f2BAiEA4XbEkCOxWVxbDLihyudClvrgLbZZyODlx5E2phn4gXMCIQDAtvMeJiXlGQBxFr/ci0r99FiYUeag/ZFwOjyhIzWBOQIgYg3bEqzTNn/aAUBS7QGCjlLxKDBD//7/L7nRwI9O6k0CIQCdBnUiY8MM4UpS206JzZXVR3vI4TMiinovD8THJ4E5QQIgRM1QlD1PG5YTxBxZMrLm2weBxsqXhvdJuTc1GXmoUxg=publicKey:MFwwDQYJKoZIhvcewrwerfrrgfg43534M/ojVz79Y4CgIQ1u1vi/zcKhuhg06OPQY5pTIN1sQYOMPYeEQt6ETuNBDoy+/g7RAQZQmejh3X2ViodexZsCAwEAAQ==password:O9JBjc86r9IhEoIE6jevJtgsgCXZAKCWH2UtO0tbG62zqIK5G5qJOCm1u9ju+lnno15vmq+TO5WqEWGzvkDNGg==

privateKey是你的私鑰，publicKey是公鑰，password就是你加密后的密碼。我們用到的配置有兩個，一個是公鑰，一個是密碼，配置公鑰的原因是要通過公鑰進行解密。將如上信息保存好，后面再spring boot的配置中要用到。

增加數(shù)據(jù)源相關(guān)配置

增加數(shù)據(jù)源配置信息：

# 阿里巴巴druid數(shù)據(jù)源配置spring: datasource: # 數(shù)據(jù)源驅(qū)動類型，這里是druid  type: com.alibaba.druid.pool.DruidDataSource  # sql腳本編碼  sql-script-encoding: utf-8  druid:  # 驅(qū)動的類名   driver-class-name: com.mysql.cj.jdbc.Driver   # 數(shù)據(jù)庫連接密碼   username: root   # 數(shù)據(jù)庫地址   url: jdbc:mysql://127.0.0.1:3307/spring?characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull&allowMultiQueries=true&serverTimezone=Asia/Shanghai   # 這里配置的是前面我們生成的密碼   password: Y2YOft/vPjw/JFPkevqZZKi8pCHu5ambR2ivSxgipTbL76pOoxNw3Un5Hcarbe9AqUImr+wS7YI6TjJZOVYjzA==   # 這里設(shè)置連接配置，key配置的是我們前面生成的publicKey   connection-properties: config.decrypt=true;config.decrypt.key=MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAJI/xqbyvpVttxfAKulKeSTIb7tZAGaFcPyTnE2r7AHTQ8kOnqKXDda4u59umt9XBFxi7db28KxeVooB138zuRUCAwEAAQ==   filter:    config:    # 啟用druid的攔截器     enabled: true   # 連接池的配置信息   # 初始化時建立物理連接的個數(shù)   initial-size: 3   # 連接池最小連接數(shù)   min-idle: 3   # 連接池最大連接數(shù)   max-active: 20   # 獲取連接時最大等待時間，單位毫秒   max-wait: 60000   # 申請連接的時候檢測，如果空閑時間大于timeBetweenEvictionRunsMillis，執(zhí)行validationQuery檢測連接是否有效。   test-while-idle: true   # 既作為檢測的間隔時間又作為testWhileIdel執(zhí)行的依據(jù)   time-between-connect-error-millis: 60000   # 銷毀線程時檢測當(dāng)前連接的最后活動時間和當(dāng)前時間差大于該值時，關(guān)閉當(dāng)前連接   min-evictable-idle-time-millis: 30000   # 用來檢測連接是否有效的sql 必須是一個查詢語句   # mysql中為 select 'x'   # oracle中為 select 1 from dual   validationQuery: select 'x'   # 申請連接時會執(zhí)行validationQuery檢測連接是否有效,開啟會降低性能,默認為true   test-on-borrow: false   # 歸還連接時會執(zhí)行validationQuery檢測連接是否有效,開啟會降低性能,默認為true   test-on-return: false   # 是否緩存preparedStatement,mysql5.5+建議開啟   pool-prepared-statements: true   # 當(dāng)值大于0時poolPreparedStatements會自動修改為true   max-pool-prepared-statement-per-connection-size: 20   # 合并多個DruidDataSource的監(jiān)控數(shù)據(jù)   use-global-data-source-stat: false   # 配置擴展插件   #監(jiān)控統(tǒng)計攔截的filters   filters: stat,wall,slf4j   # 通過connectProperties屬性來打開mergeSql功能；慢SQL記錄   connect-properties: druid.stat.mergeSql=true;druid.stat.slowSqlMillis=5000   # 定時輸出統(tǒng)計信息到日志中，并每次輸出日志會導(dǎo)致清零（reset）連接池相關(guān)的計數(shù)器。   time-between-log-stats-millis: 300000   # 配置DruidStatFilter   web-stat-filter:    enabled: true    url-pattern: '/*'    exclusions: '*.js,*.gif,*.jpg,*.bmp,*.png,*.css,*.ico,/druid/*'   # 配置DruidStatViewServlet   stat-view-servlet:    # 是否啟用StatViewServlet（監(jiān)控頁面）默認值為false（考慮到安全問題默認并未啟動，如需啟用建議設(shè)置密碼或白名單以保障安全）    enabled: true    url-pattern: '/druid/*'    # IP白名單(沒有配置或者為空，則允許所有訪問)    allow: 127.0.0.1,192.168.0.1    # IP黑名單 (存在共同時，deny優(yōu)先于allow)    deny: 192.168.0.128    # 禁用HTML頁面上的“Reset All”功能    reset-enable: false    # 登錄名    login-username: admin    # 登錄密碼    login-password: admin

上面?zhèn)渥⒁呀?jīng)很詳細了，這里要強調(diào)的有兩個地方，一個是key那里配置的是publicKey，不要配錯了，一個是要注意 validationQuery這里mysql和Oracle是不一樣的，當(dāng)然你要可以移除該配置。

上面還加了數(shù)據(jù)源監(jiān)控的配置信息，注釋已經(jīng)夠詳細了。以上配置完成后就可以啟動你的項目了，如果沒有報錯，那說明你的配置沒有問題，如果啟動的時候報錯，說明你的配置有問題。

項目啟動后，要進入druid數(shù)據(jù)源監(jiān)控頁面，只需要輸入如下你的項目地址+/druid即可，比如我的地址：

http://localhost:8083/druid

然后輸入你在配置信息里面加入的用戶名和密碼，你就可以看見監(jiān)控頁面了，如果要查看sql相關(guān)監(jiān)控信息，你還要完善自己的項目，引入mybatis，配置你的sql。

以上是“springboot基于DRUID如何實現(xiàn)數(shù)據(jù)源監(jiān)控”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對大家有所幫助，如果還想學(xué)習(xí)更多知識，歡迎關(guān)注億速云行業(yè)資訊頻道！