Yearning是基于go和vue开发的一款SQL审核工具。在实际开发中,生产环境DDL、DML脚本一般需要走工单流程进行审批后执行,Yearning可以制定MySQL的SQL审核流程、规范及审批等功能。
主要功能
- 1.支持自定义SQL审核流程
- 2.自动化SQL语句审核,可对SQL进行自动检测并执行
- 3.自动生成DDL/DML回滚语句
- 4.可对查询结果脱敏
- 5.基于用户设置权限,分为DDL、DML、QUERY权限
- 6.支持钉钉 webhook机器人工单推送
下载及安装启动
- 下载地址
https://github.com/cookieY/Yearning/releases
version:3.1.1
- 解压
# unzip Yearning-v3.1.1-linux-amd64.zip
- 修改 配置文件conf.toml
[Mysql]:改成自己的Mysql服务器相关信息
Secretkey:数据库加密key
- 初始化及安装
# cd /usr/local/mysoft/Yearning
# ./Yearning install
- 启动Yearning服务
# ./Yearning run
Yearning使用
- 登录Yearning
Yearning服务启动后,在浏览器输入localhost:8000访问,默认账号:admin,密码:Yearning_admin
-
修改个人账户信息
-
修改密码
-
添加用户
-
自定义SQL审核流程
-
配置数据源
可以对同一个数据源下的数据库分别配置数据源(排除的数据库),然后针对用户设置对应数据源的权限
-
设置权限
默认权限组admin,可以新建权限组(例如:DDL、DML、DQL等)
admin:所有权限(查询,数据更改,表结构变更)
DQL:数据查询权限
DML:数据操作权限(insert,update,delete)
DDL:数据定义权限(添加/删除字段,添加/删除索引等)
对不同的权限组,选择对应数据源的权限
- 给用户设置权限
工单申请及审批
-
工单申请
根据需要选择【DML/DDL/查询】中的一种进行工单申请
-
填写工单信息提交
-
查看工单申请记录
-
工单审核及执行
按照审核流程的节点一级一级审批,如果有执行权限,可直接执行工单
lisi审核(右击"SQL检测"通过后,【同意】按钮才可点击)
wangwu审核(右击"SQL检测"通过后,【同意】按钮才可点击)
admin审核及执行(当流程最后节点人员通过后将会自动执行该工单)
整个工单审批流程结束
-
审核规则
默认关闭,可以根据实际需要来打开某些规则。在SQL检测时,将进行规则检测
-
自动化任务
配置相关任务后可以对符合条件的SQL语句自动执行,无需执行人手动执行。例如下图对Insert类的语句自动执行
-
设置
1.消息推送
2.LDAP设置
3.进件设置:可以设置查询最大limit数,自定义环境(默认定义了Aliyun、AWS)等
4.数据清楚:可以按时间删除工单记录