Spring Boot Druid 配置

矫情吗；* 2022-12-08 14:20 217阅读 0赞

初次使用 Druid 数据连接池，使用配置做个记录，仅供参考，相互学习，望不吝啬指教

Druid [中文官方文档][Link 1]

spring:
      datasource:
        type: com.alibaba.druid.pool.DruidDataSource
        platform: mysql
        url: jdbc:mysql://localhost:3306/test?characterEncoding=utf8&serverTimezone=UTC
        username: root
        password: RUC1mRty1evR4QCpuz0H2F067uN4fFatZVhWQXuLfN/eNlBRxUc7zIXDoodgz/NP/nIhtaq3awv6h32X8grjeA==
        druid:
          #监控统计拦截的过滤器 不加监控界面sql无法统计 wall用于防火墙
          #有时候，一些应用框架做了自己的JDBC Proxy Driver，是的DruidDataSource无法正确识别数据库的类型，则需要特别指定
          filters: stat,wall,log4j,config
          db-type: mysql
          connection-properties: config.decrypt=true;config.decrypt.key=${public-key} #密码解密公钥
          #最大连接数
          max-active: 20
          #初始化大小
          initial-size: 5
          #获取连接最大等待时间
          max-wait: 60000
          min-idle: 5
          #间隔多久检测一次需要关闭的空闲连接 毫秒
          time-between-eviction-runs-millis: 60000
          #连接在连接池中最小生存的时间，毫秒
          min-evictable-idle-time-millis: 300000
          #打开PSCache，并且指定每个连接上PSCache的大小
          pool-prepared-statements: true
          max-open-prepared-statements: 50
          max-pool-prepared-statement-per-connection-size: 20
          async-init: true #initialSize数量较多时，打开会加快应用启动时间
          #aop-patterns: # Spring监控AOP切入点，如x.y.z.service.*,配置多个英文逗号分隔
          filter:
            wall:
              config:
                truncate-allow: false # 是否允许使用truncate语法 truncate语句是危险
                use-allow: false #	是否允许执行mysql的show语句
                show-allow: false #	是否允许执行mysql的show语句
    #            metadata-allow: false #是否允许调用Connection.getMetadata方法，这个方法调用会暴露数据库的表信息
                #是否允许调用Connection/Statement/ResultSet的isWrapFor和unwrap方法，
                #这两个方法调用，使得有办法拿到原生驱动的对象，绕过WallFilter的检测直接执行SQL。
                wrap-allow: false
                #不能删数据
                delete-allow: false
                #不能删表
                drop-table-allow: false
              #对被认为是攻击的SQL进行LOG.error输出
              log-violation: true
              enabled: true #设置生效
            stat:
              merge-sql: true #合并相同sql
              log-slow-sql: true #打印比较慢的sql
              slow-sql-millis: 2000 #超过2s的sql为慢sql
              enabled: true #设置生效
            commons-log:
              result-set-log-enabled: false
            config:
              enabled: true #设置生效 使设置加密密码生效 filters有config了，可以忽略
          #设置让连接池知道数据库已经断开了，并且自动测试连接查询
          validation-query: select 1
          test-while-idle: true
          test-on-borrow: false
          test-on-return: false
          web-stat-filter:
            exclusions: "*.js,*.gif,*.jpg,*.png,*.css,*.ico,/druid/*"
            url-pattern: /*
          stat-view-servlet:
            #白名单IP
            allow: 127.0.0.1
            #登录账号和密码
            login-username: admin
            login-password: admin
            enabled: true #开启监控页面
      #        deny: #黑名单
    public-key: MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAIx2rKFBMkmdrBTMrMNdppStYQH6V2ZYW7byRYcYr1nQLLNrPUri6Ok4XgTdpYOcIeXSiIb9qmmPtXeF8K1n5FUCAwEAAQ==

数据库密码加密方式，执行命令

java -cp druid-1.1.23.jar com.alibaba.druid.filter.config.ConfigTools you_password

注：根据自己使用的druid办的jar修改命令，执行此命令的目录下也需要有对应版本的jar包，我使用的是 druid-1.1.23.jar

注：不要开启 ***metadata-allow: false ，否则报新异常***

com.alibaba.druid.wall.WallSQLException: not support method : 
    Connection.getMetaDatacom.alibaba.druid.wall.WallSQLException: not support method : 
    Connection.getMetaData

可能是因为监控里有掉 **Connection.getMetaData **方法，然后该配置把它禁用了导致报错，具体原因没看源码不知道，希望知道的大神指教一下

**注：**下面配置

#打开PSCache，并且指定每个连接上PSCache的大小
    pool-prepared-statements: true
    max-open-prepared-statements: 50
    max-pool-prepared-statement-per-connection-size: 20

使用 Oracle 数据库可以配置，Oracle支持游标 可以提高性能 ，Druid也解决了打开PSCache 导致占用内存过高的问题

使用 MySql 数据库的不建议打开PSCache 具体可[阅读这篇文章][Link 2]

[Link 1]: https://github.com/alibaba/druid/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98
[Link 2]: https://blog.csdn.net/xieyuooo/article/details/99877168