Mycat 之安全设置
发布时间：2023-01-13 17:00
一、user 标签权限控制 【读写权限控制】
配置
vim /usr/local/mycal/conf/server.xml
123456
TESTDB
user
TESTDB
true
配置说明
| 标签属性 | 说明 |
|---|---|
| name | 应用连接中间件逻辑库的用户名 |
| password | 该用户对应的密码 |
| TESTDB | 应用当前连接的逻辑库中所对应的逻辑表。schemas 中可以配置一个或多个 |
| readOnly | 应用连接中间件逻辑库所具有的权限。true 为只读，false 为读写都有，默认为 false |
测试
user是只读用户，mycat是可读写用户
二、privileges标签权限控制 【对库、表进行权限控制】
配置
vim /usr/local/mycal/conf/server.xml
123456
TESTDB
配置说明
| DML权限 | 增加（insert） | 更新（update） | 查询（select） | 删除（delete） |
|---|---|---|---|---|
| 0000 | 禁止 | 禁止 | 禁止 | 禁止 |
| 0010 | 禁止 | 禁止 | 允许 | 禁止 |
| 1110 | 允许 | 禁止 | 禁止 | 禁止 |
| 1111 | 允许 | 允许 | 允许 | 允许 |
测试
三、sql拦截之白名单
设置白名单，实现某主机某用户可以访问mycat，其他主机用户禁止访问
设置白名单
vim /usr/local/mycal/conf/server.xml
测试
四、sql拦截之黑名单
设置黑名单，实现mycat对具体SQL操作的拦截，比如增删改查等操作的拦截
设置黑名单
vim /usr/local/mycal/conf/server.xml
拦截功能列表
| 配置项 | 缺省项 | 描述 |
|---|---|---|
| selectAllow | true | 是否允许执行select语句 |
| deleteAllow | true | 是否允许执行delete语句 |
| updateAllow | true | 是否允许执行update语句 |
| insertAllow | true | 是否允许执行insert语句 |
| createTableAllow | true | 是否允许创建表 |
| setAllow | true | 是否允许使用set语法 |
| alterTableAllow | true | 是否允许执行alter Table语句 |
| dropTableAllow | true | 是否允许修改表 |
| commitAllow | true | 是否允许执行 commit 操作 |
| rollbackAllow | true | 是否允许执行roll back 操作 |
验证
相关推荐
springboot+mybatis+thymeleaf学习一个简单的管理系统
嵌入式linux程序加密,基于嵌入式操作系统uClinux实现网络安全加密系统的设计
【云原生之Docker实战】使用Docker部署反向代理 Nginx Proxy Manager
JavaScript Spread Syntax (...）的十种使用方法
[报错]ufunc ‘add‘ did not contain a loop with signature matching types (dtype(‘＜U32‘), dtype(‘＜U32‘))
STC8H开发(十二): I2C驱动AT24C08,AT24C32系列EEPROM存储