运维数据库平台~inception审核规则详解
---恢复内容开始---
一 简介:这次我们来介绍最核心的审核功能
二 讲解:简单来说 inception就是mysql的二次过滤,何谓二次过滤,我们知道,mysql本身都有自己的审核规则,为业界所通用。但是mysql的规则并不全面,有的很单一,这样inception就在mysql本身规则基础上,丰富完善了这种规则,并且可以自由灵活进行开关,这样就能灵活的适用于不同的场景,非常强大(给作者一个大大的赞)
三 前置:对于mysql默认的规则,本文不会做过多描述。
四 规则简介:
一 INSERT
1 在插入中,必须指定插入的列名,即使全部插入,也需要指定每个列名。(insert into a(a,b,c) values(123,213,13)) inception_check_insert_field=>默认开启
2 标记 not null的列,如果插入的值是null,报错 inception_enable_nullable=》默认开启
二 UPDATE,DELETE
1 必须有where条件 inception_check_dml_where=>默认开启
2 delete语句不能有limit条数 inception_check_dml_limit=》默认开启
3 不能有order by语句 inception_check_dml_orderby=>默认开启
4 影响行数大于10000条,则报警 inception_max_update_rows=》默认开启 可以设置 1-》max(默认值10000)
5 其他就是对于where条件的处理,就不一一说明了
三 Create
此项规则最多,这块也是可以自由定制的最多模块,我只对于自己线上的功能进行定制开发
1 列的类型不能使用集合、枚举、位图类型。 inception_enable_enum_set_bit=》默认关闭(如果线上不需要这些类型,强烈建议开启这个参数)
2 列必须要有注释 inception_check_column_comment=>默认开启(建议开启)
3 表必须要有注释 inception_check_table_comment=》默认开启(建议开启)
4 每个列都使用not null inception_enable_nullable=》默认开启(建议开启)
5 建表指定的存储引擎不为Innodb,不报错 inception_enable_not_innodb=》默认关闭(建议关闭,另外,以后都是innodb的天下了,放弃myisam吧)
6 表必须要有主键 inception_check_primary_key=>默认开启(建议开启,主键对于表示非常重要的)
7 支持外键 inception_enable_foreign_key=>默认开启(根据业务需求来确定是否开启)
8 支持分区表 inception_enable_partition_table=》默认关闭(根据业务需求来确定是否开启)
9 创建或者新增列时如果列为NULL,进行警告 inception_enable_nullable=》默认开启(建议开启)
10 建表时,必须为timestamp类型指定默认值 inception_check_timestamp_default=》默认开启(建议开启)
11 建库建表所支持的字符集 inception_support_charset=(utf8/utf8mb4)
12 指定列的字符集 inception_enable_column_charset =》默认关闭(不建议开启)
13 建表时的自增类型必须为int or bigint inception_check_autoincrement_datatype=》默认开启(建议开启,因为这类自增的一般都是主键类型)
14 建表时的自增类型初始值指定必须为1 inception_check_autoincrement_init_value=》默认开启(建议开启)
15 建表时的自增类型为无符号型 inception_enable_autoincrement_unsigned=》默认开启(建议开启)
16 建表时的自增类型命名为ID inception_check_autoincrement_name=>默认开启(不建议开启)
17 添加索引时,索引名必须以idx_命名 ,唯一索引的前缀是uniq_ inception_check_index_prefix=>默认开启(建议开启,规范命名)
18 一个表中,索引的条数不能大于某个值 inception_max_keys=>默认16(可以设置1-1024)
19 一个索引中,列的个数不能大于某个值 inception_max_key_parts=》默认5 (可以设置1-64)
20 当数据类型char的长度大于某个值,转化为varchar类型 inception_max_char_length=》默认16(可以设置1-MAX,看场景需求选择最大值)
21 合并多个语句,针对同一张表 inception_merge_alter_table=》默认开启(没测试过,不太明白)
22 列是否支持 blob的操作 inception_enable_blob_type=》默认开启(看业务场景)
23 检测关于列的操作是否有默认值(修改 添加) inception_check_column_default_value => 默认开启(建议开启)
五 DDL :
关于DDL的操作 强烈建议不要走inception, 由DBA自己判断执行。原因很简单,一旦涉及到大表的DDL操作,哪怕是调用PT工具,在业务高峰期依然会执行有问题(本人曾经遇到过因为业务导致的PT工具无法创建触发器问题)
inception_ddl_support => 默认值为关闭
六 如何修改变量:
1 登陆inception 服务
mysql -P 服务端口 -h host
2 执行命令
inception get variables;
3 进行设置
inception set variable_name=value;
七 测试和beta环境中使用的规则
inception_check_autoincrement_datatype 检测自增长类型
inception_check_autoincrement_init_value 检测自增长初始值
inception_check_autoincrement_name 检测自增长名字
inception_check_column_comment 检测每列的comment|
inception_check_dml_limit 检测update,delete 不应该有 limit
inception_check_dml_orderby 检测update,delete 不应该有 order by
inception_check_dml_where 检测update,delete 必须要有 where
inception_check_identifier 检测各种命名是否符合mysql规则(字母下划线数字)
inception_check_index_prefix 检测index的命名 普通索引idx_ 唯一索引uniq_
inception_check_insert_field 检测insert 语句必须要有列名
inception_check_primary_key 检测表必须要有主键
inception_check_table_comment 检测表必须要有commet
inception_check_timestamp_default 检测列类型timestamp必须要有默认值
inception_ddl_support 支持DDL操作
inception_enable_autoincrement_unsigned 检测自增长必须要为无符号型
inception_enable_blob_type 支持blob类型
inception_enable_nullable 检测列类型是否为NULL
inception_enable_orderby_rand 不支持order by rand
inception_enable_partition_table 不支持分区表 |
inception_max_char_length char长度超过16就会转为varchar
inception_max_key_parts 一个索引不能超过5列
inception_max_keys 一张表最多不能超过16个
inception_merge_alter_table DML对于同一张表的合并
八 关于规则组合的一个建议:
规则组合需要与研发相适应,DBA可以列一份初始化列表和研发探讨,每个参数的开启与关闭,这样日后inception上线后就不会有研发频繁找到你进行询问了。
九 一些补充
1 inception不支持select
2 inception不支持update(select)这种带子查询的更新
运维数据库平台~inception审核规则详解的更多相关文章
- 运维数据库平台~inception测试脚本
一 简介:今天咱们来聊聊inception的测试脚本 二 范例: #!/usr/bin/python import MySQLdb sql='/*--user=;--password=;--host= ...
- 自动化运维工具Ansible之Roles测验详解
Ansible Roles 详解与实战案例 主机规划 添加用户账号 说明: 1. 运维人员使用的登录账号: 2. 所有的业务都放在 /app/ 下「yun用户的家目录」,避免业务数据乱放: 3. 该用 ...
- 自动化运维工具Ansible的部署步骤详解
本文来源于http://sofar.blog.51cto.com/353572/1579894,主要是看到这样一篇好文章,想留下来供各位同僚一起分享. 一.基础介绍 ================= ...
- 自动化运维工具Ansible之Tests测验详解
Ansible Tests 详解与使用案例 主机规划 添加用户账号 说明: 1. 运维人员使用的登录账号: 2. 所有的业务都放在 /app/ 下「yun用户的家目录」,避免业务数据乱放: 3. 该用 ...
- Nginx高性能服务器安装、配置、运维 (3) —— Nginx配置详解
四.Nginx 配置详解 YUM方式安装的Nginx默认配置文件放在/etc/nginx目录下,使用Vim编辑/etc/nginx/nginx.conf: ---------------------- ...
- 运维自动化之Cobbler系统安装使用详解[good]
一.简介 Cobbler是一个快速网络安装linux的服务,而且在经过调整也可以支持网络安装windows.该工具使用python开发,小巧轻便(才15k行python代码),使用简单的命令即可完成P ...
- Linux 运维之硬链接与软链接详解
了解这个的时候不如先知道下文件吧. 我们知道文件都有文件名与数据,但是呢这个在 Linux 上被分成两个部分:用户数据 (user data) 与元数据 (metadata). 用户数据,即文件数据块 ...
- 建设DevOps统一运维监控平台,全面的系统监控 Zabbix VS Nagios VS Open-Falcon OR Prometheus
前言 随着Devops.云计算.微服务.容器等理念的逐步落地和大力发展,机器越来越多,应用越来越多,服务越来越微,应用运行基础环境越来多样化,容器.虚拟机.物理机不一而足.面对动辄几百上千个虚拟机.容 ...
- 13. Redis监控运维云平台CacheCloud
13. Redis监控运维云平台CacheCloud13.1 CacheCloud是什么13.1.1 现有问题13.1.2 CacheCloud基本功能13.2 快速部署13.2.1 CacheClo ...
随机推荐
- 数字对——RMQ+二分答案
题目描述 小H是个善于思考的学生,现在她又在思考一个有关序列的问题. 她的面前浮现出一个长度为n的序列{ai},她想找出一段区间[L, R](1 <= L <= R <= n). 这 ...
- Fail2ban 配置
本例为wordpress管理员登陆限制安装rpm -Uvh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.n ...
- python操作oracle实战
import cx_Oracle conn = cx_Oracle.connect('ua_test/ua_test@192.32.98.15/oracledb') cur1 = conn.curso ...
- 【hdu5306】 Gorgeous Sequence
http://acm.hdu.edu.cn/showproblem.php?pid=5306 (题目链接) 题意 区间取$min$操作,区间求和操作,区间求最值操作. Solution 乱搞一通竟然A ...
- poco
源码安装: 1, ./configure --omit=Data/MySQL,Data/ODBC,Zip,Crypto,NetSSL_OpenSSL --no-samples --no-te ...
- 斯坦福大学公开课机器学习:监督学习在行人检测的应用(supervised learning for pedestrian detection)
对于下图,左边是行人,作为阳性例子,赋值y=1,右边是景物,作为阴性例子,赋值y=0; 步长概念: 如下图所示,步长表示绿色框框移动的距离,有时候也称为滑动参数stride,如果一次移动一个像素,则称 ...
- Linux网络协议栈(一)——Socket入门(1)
转自: http://www.cnblogs.com/hustcat/archive/2009/09/17/1568738.html 1.TCP/IP参考模型为了实现各种网络的互连,国际标准化组织(I ...
- MUI 窗体切换(setting设置)即窗口从右往左切换,返回从左往右切换。
1)引入mui.min.css 2)引入mui.min.js 引入mui.view.js 1.HTML: //这是页面的主体结构 <div id="app" class=& ...
- Maven 自动打包上传到私服 Nexus
转载于:http://blog.csdn.net/jerome_s/article/details/54410178 Maven获取jar的默认顺序是
- 《Linux就该这么学》第二期视频
Linux就该这么学--第二期学习笔记... ------------- 你的未来取决于你现在点点滴滴的努力 需要用到的一些工具: Vm11激活码 ---------- root在Linux系统中相当 ...