ITPub博客
首页 博客 专栏 学院 社区 IT新媒体评选
发博

首页 > 应用开发 > IT综合 > 连接池 druid

连接池 druid

原创 IT综合 作者：xz43 时间：2015-11-03 23:26:23 0 删除 编辑

Druid是一个强大的新兴数据库连接池,兼容DBCP，是阿里巴巴做的开源项目.

不仅提供了强悍的数据源实现,还内置了一个比较靠谱的监控组件。 

GitHub项目主页: https://github.com/alibaba/druid

QQ群:  点击链接加入群【阿里开源技术交流】

演示地址: http://cncounter.duapp.com/druid/index.html

常见问题回答请参考: https://github.com/alibaba/druid/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98

一篇CSDN对Druid的介绍  druid简单教程

因为想要监控数据,又不愿意谁都可以访问,所以想要配置个密码.在开源群里一问,就知道原来内部已经有实现了.

先贴完成后的代码:

web.xml 部分:


[html] view plaincopy
  1. <!-- Druid,监控数据库,以及WEB访问连接信息 -->  
  2. <!-- 参考: https://github.com/alibaba/druid/wiki/%E9%85%8D%E7%BD%AE_%E9%85%8D%E7%BD%AEWebStatFilter -->  
  3. <filter>  
  4.     <filter-name>DruidWebStatFilter</filter-name>  
  5.     <filter-class>com.alibaba.druid.support.http.WebStatFilter</filter-class>  
  6.     <init-param>  
  7.         <param-name>exclusions</param-name>  
  8.         <param-value>*.js,*.gif,*.jpg,*.png,*.css,*.ico,*.jsp,/druid/*,/download/*</param-value>  
  9.     </init-param>  
  10.     <init-param>  
  11.         <param-name>sessionStatMaxCount</param-name>  
  12.         <param-value>2000</param-value>  
  13.     </init-param>  
  14.     <init-param>  
  15.         <param-name>sessionStatEnable</param-name>  
  16.         <param-value>true</param-value>  
  17.     </init-param>  
  18.     <init-param>  
  19.         <param-name>principalSessionName</param-name>  
  20.         <param-value>session_user_key</param-value>  
  21.     </init-param>  
  22.     <init-param>  
  23.         <param-name>profileEnable</param-name>  
  24.         <param-value>true</param-value>  
  25.     </init-param>  
  26. </filter>  
  27. <filter-mapping>  
  28.     <filter-name>DruidWebStatFilter</filter-name>  
  29.     <url-pattern>/*</url-pattern>  
  30. </filter-mapping>  
  31. <!-- 配置 Druid 监控信息显示页面 -->  
  32. <servlet>  
  33.     <servlet-name>DruidStatView</servlet-name>  
  34.     <servlet-class>com.alibaba.druid.support.http.StatViewServlet</servlet-class>  
  35.     <init-param>  
  36.         <!-- 允许清空统计数据 -->  
  37.         <param-name>resetEnable</param-name>  
  38.         <param-value>true</param-value>  
  39.     </init-param>  
  40.     <init-param>  
  41.         <!-- 用户名 -->  
  42.         <param-name>loginUsername</param-name>  
  43.         <param-value>druid</param-value>  
  44.     </init-param>  
  45.     <init-param>  
  46.         <!-- 密码 -->  
  47.         <param-name>loginPassword</param-name>  
  48.         <param-value>druid</param-value>  
  49.     </init-param>  
  50. </servlet>  
  51. <servlet-mapping>  
  52.     <servlet-name>DruidStatView</servlet-name>  
  53.     <url-pattern>/druid/*</url-pattern>  
  54. </servlet-mapping>  

下面分享一下如何查找的。


首先,因为使用的是 MAVEN, 所以查看源码时maven会自动帮你下载. 我们在 web.xml 中点击com.alibaba.druid.support.http.StatViewServlet 进入class文件,等一会源码下载好就可以查看. 发现有类似下面这样的代码: 


[java] view plaincopy
  1. public class StatViewServlet extends ResourceSerlvet {  
  2.   
  3.     private final static Log      LOG                     = LogFactory.getLog(StatViewServlet.class);  
  4.   
  5.     private static final long     serialVersionUID        = 1L;  
  6.   
  7.     public static final String    PARAM_NAME_RESET_ENABLE = "resetEnable";  
  8.   
  9.     public static final String    PARAM_NAME_JMX_URL      = "jmxUrl";  
  10.     public static final String    PARAM_NAME_JMX_USERNAME = "jmxUsername";  
  11.     public static final String    PARAM_NAME_JMX_PASSWORD = "jmxPassword";  
  12.   
  13.     private DruidStatService      statService             = DruidStatService.getInstance();  
  14.   
  15.     /** web.xml中配置的jmx的连接地址 */  
  16.     private String                jmxUrl                  = null;  
  17.     /** web.xml中配置的jmx的用户名 */  
  18.     private String                jmxUsername             = null;  
  19.     /** web.xml中配置的jmx的密码 */  
  20.     private String                jmxPassword             = null;  
  21. .........  

可以看出,继承了StatViewServlet extends ResourceSerlvet


而在其中的 jmxUrl、jmxUsername 和 jmxPassword 很显然是连接远程 JMX时使用的,那么我就想着去看看父类: com.alibaba.druid.support.http.ResourceSerlvet


[java] view plaincopy
  1. @SuppressWarnings("serial")  
  2. public abstract class ResourceSerlvet extends HttpServlet {  
  3.   
  4.     private final static Log   LOG                 = LogFactory.getLog(ResourceSerlvet.class);  
  5.   
  6.     public static final String SESSION_USER_KEY    = "druid-user";  
  7.     public static final String PARAM_NAME_USERNAME = "loginUsername";  
  8.     public static final String PARAM_NAME_PASSWORD = "loginPassword";  
  9.     public static final String PARAM_NAME_ALLOW    = "allow";  
  10.     public static final String PARAM_NAME_DENY     = "deny";  
  11.     public static final String PARAM_REMOTE_ADDR   = "remoteAddress";  
  12.   
  13.     protected String           username            = null;  
  14.     protected String           password            = null;  
  15. ..........  

看到了 username 和 password,很高兴,先配置了试试,但是配置这两个初始化参数后没起作用,于是继续查找. 看到了 service方法,我们知道,Servlet的业务逻辑就是从这里开始的。



[java] view plaincopy
  1. public void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {  
  2.     ......  
  3.     if (isRequireAuth() //  
  4.         && !ContainsUser(request)//  
  5.         && !("/login.html".equals(path) //  
  6.              || path.startsWith("/css")//  
  7.              || path.startsWith("/js") //  
  8.         || path.startsWith("/img"))) {  
  9.         if (contextPath == null || contextPath.equals("") || contextPath.equals("/")) {  
  10.             response.sendRedirect("/druid/login.html");  
  11.         } else {  
  12.             if ("".equals(path)) {  
  13.                 response.sendRedirect("druid/login.html");  
  14.             } else {  
  15.                 response.sendRedirect("login.html");  
  16.             }  
  17.         }  
  18.         return;  
  19.     }  
  20. ......  

发现调用了  isRequireAuth() 方法,看着像是判断是否需要授权验证,于是进去看



[java] view plaincopy
  1. public boolean isRequireAuth() {  
  2.     return this.username != null;  
  3. }  


那现在知道是 username 在作怪,也设置了,但是没有起作用,于是搜索 username ,

[java] view plaincopy
  1. public void init() throws ServletException {  
  2.     initAuthEnv();  
  3. }  
  4.   
  5. private void initAuthEnv() {  
  6.     String paramUserName = getInitParameter(PARAM_NAME_USERNAME);  
  7.     if (!StringUtils.isEmpty(paramUserName)) {  
  8.         this.username = paramUserName;  
  9.     }  
  10.   
  11.     String paramPassword = getInitParameter(PARAM_NAME_PASSWORD);  
  12.     if (!StringUtils.isEmpty(paramPassword)) {  
  13.         this.password = paramPassword;  
  14.     }  
  15.   ......  
然后发现了初始化验证环境时使用了PARAM_NAME_USERNAME这个参数,顺便的学习了一个新API: getInitParameter 方法获取 Servlet的初始化参数, 是HttpServlet的父类 GenericServlet 类提供的:
[java] view plaincopy
  1. String paramUserName = getInitParameter(PARAM_NAME_USERNAME);  
那么很简单,找到 PARAM_NAME_USERNAME 即可:
[java] view plaincopy
  1. public static final String PARAM_NAME_USERNAME = "loginUsername";  
  2. public static final String PARAM_NAME_PASSWORD = "loginPassword";  
于是在 web.xml 中换上,OK，成功进行了拦截.

https://github.com/alibaba/druid/wiki/DruidDataSource 配置属性列表

配置

缺省值

说明

name

配置这个属性的意义在于，如果存在多个数据源，监控的时候可以通过名字来区分开来。
如果没有配置，将会生成一个名字，格式是："DataSource-" + System.identityHashCode(this)

jdbcUrl

连接数据库的url，不同数据库不一样。例如：
mysql : jdbc:mysql://10.20.153.104:3306/druid2 
oracle : jdbc:oracle:thin:@10.20.149.85:1521:ocnauto

username

连接数据库的用户名

password

连接数据库的密码。如果你不希望密码直接写在配置文件中，可以使用ConfigFilter。详细看这里：https://github.com/alibaba/druid/wiki/%E4%BD%BF%E7%94%A8ConfigFilter

driverClassName

根据url自动识别

这一项可配可不配，如果不配置druid会根据url自动识别dbType，然后选择相应的driverClassName

initialSize

0

初始化时建立物理连接的个数。初始化发生在显示调用init方法，或者第一次getConnection时

maxActive

8

最大连接池数量

maxIdle

8

已经不再使用，配置了也没效果

minIdle

最小连接池数量

maxWait

获取连接时最大等待时间，单位毫秒。配置了maxWait之后，缺省启用公平锁，并发效率会有所下降，如果需要可以通过配置useUnfairLock属性为true使用非公平锁。

poolPreparedStatements

false

是否缓存preparedStatement，也就是PSCache。PSCache对支持游标的数据库性能提升巨大，比如说oracle。在mysql下建议关闭。

maxOpenPreparedStatements

-1

要启用PSCache，必须配置大于0，当大于0时，poolPreparedStatements自动触发修改为true。在Druid中，不会存在Oracle下PSCache占用内存过多的问题，可以把这个数值配置大一些，比如说100

validationQuery

用来检测连接是否有效的sql，要求是一个查询语句。如果validationQuery为null，testOnBorrow、testOnReturn、testWhileIdle都不会其作用。

testOnBorrow

true

申请连接时执行validationQuery检测连接是否有效，做了这个配置会降低性能。

testOnReturn

false

归还连接时执行validationQuery检测连接是否有效，做了这个配置会降低性能

testWhileIdle

false

建议配置为true，不影响性能，并且保证安全性。申请连接的时候检测，如果空闲时间大于timeBetweenEvictionRunsMillis，执行validationQuery检测连接是否有效。

timeBetweenEvictionRunsMillis

有两个含义：
1) Destroy线程会检测连接的间隔时间 2) testWhileIdle的判断依据，详细看testWhileIdle属性的说明

numTestsPerEvictionRun

不再使用，一个DruidDataSource只支持一个EvictionRun

minEvictableIdleTimeMillis

connectionInitSqls

物理连接初始化的时候执行的sql

exceptionSorter

根据dbType自动识别

当数据库抛出一些不可恢复的异常时，抛弃连接

filters

属性类型是字符串，通过别名的方式配置扩展插件，常用的插件有：
监控统计用的filter:stat 日志用的filter:log4j 防御sql注入的filter:wall

proxyFilters

类型是List<com.alibaba.druid.filter.Filter>，如果同时配置了filters和proxyFilters，是组合关系，并非替换关系

 

来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/9399028/viewspace-1821979/ ，如需转载，请注明出处，否则将追究法律责任。

0
0
上一篇： fastJson在java后台转换json格式数据探究
下一篇： Spring Data Redis实现一个订阅/发布系统
请登录后发表评论 登录
全部评论
xz43
鱼儿的学习空间

注册时间：2010-11-16

  • 博文量
    433
  • 访问量
    1863752

最新文章

支持我们 作者招募 用户协议 FAQ Contact Us

北京盛拓优讯信息技术有限公司. 版权所有  京ICP备16024965号-8 北京市公安局海淀分局网监中心备案编号：11010802021510 niuxiaotong@pcpop.com 17352615567 未成年人举报专区

广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员

违法和不良信息举报电话:18101376593