Yearning开源SQL自动化审核平台

介绍

在数据驱动的时代，数据库的安全性和稳定性至关重要。今天，我们来深入了解一款名为Yearning的MySQL SQL审核平台，它以其出色的自动化审核功能，为数据库管理员(DBA)提供了一个强大的助手。

Yearning是一个专为MySQL设计的SQL审核平台，它通过自动化的审核流程，帮助提升数据库操作的安全性和效率。

功能

「

Yearning 拥有多项实用型功能。助力DBA提升工作自动化、标准化。平台的主要特点包括：

1. 自动化SQL审核 ：Yearning能够自动检测SQL语句，并执行审核，确保语句的安全性和规范性。

2. 生成回滚语句 ：执行DDL/DML语句后，Yearning能够自动生成对应的回滚语句，为数据库操作提供一层额外的安全保障。

3. 审计功能 ：平台提供审核和查询审计功能，帮助追踪和记录所有数据库活动。

4. 多渠道通知 ：支持LDAP登录、钉钉、邮件等多种消息推送方式，确保关键信息及时传达。

5. 自定义工作流 ：允许用户根据需要自定义审核工作流，提高审核流程的灵活性。

6. 细粒度权限分配 ：实现对不同用户权限的精细控制，保障数据的安全性。

技术实现

Yearning平台的后端逻辑采用Go语言实现，以其简洁的语法和强大的性能，为平台提供了坚实的基础。前端界面则采用vue.js框架，利用现代化的渲染技术，为用户提供了流畅且美观的操作体验。

采用AGPL-3.0许可 开源社区不断的更新与维护 使Yearning能持续提供更优质的服务与功能.

使用Yearning已编译好的二进制文件,只需一个数据库不依赖其他任何插件,轻松实现部署。

Yearning 根据Mysql语法树解析自动审查Mysql语句语法规范并根据Yearning自身实现的审核规则进行功能性审核.

语法支持

Yearning 目前兼容99%的Mysql 标准SQL语法。但由于审核逻辑等因素的限制,对一些SQL语句并不能保证得到正确的反馈 已知不支持的语句类型有:

安装

下载

「

Yearning-go 提供二进制下载包。下载地址 https://github.com/cookieY/Yearning/releases

Yearning Mysql数据审核平台
Version: 3.1.5
 __ __ _
 \ \ / /__ __ _ _ __ _ __ (_)_ __ __ _ 
\ V / _ \/ _` | '__| '_ \| | '_ \ / _` |
| | __/ (_| | | | | | | | | | | (_| |
|_|\___|\__,_|_| |_| |_|_|_| |_|\__, |
|___/ 


目录结构

.
├── conf.toml
├── docker
│ ├── docker-compose.yml
│ ├── Dockerfile
│ └── README.md
├── migrate
├── nohup.out
├── README.md
└── Yearning


配置文件

cat conf.toml
[Mysql]
Db = "Yearning"
Host = "127.0.0.1"
Port = "3306"
Password = "xxxx"
User = "root"
[General] #数据库加解密key，只可更改一次。
SecretKey = "dbcjqheupqjsuwsm"

初始化及安装

./Yearning install


如要再次安装，请先把 yearning 库下所有表删除，否则重复执行无效

启动服务

./Yearning run


「

打开浏览器 http://127.0.0.1:8000 默认账号/密码： admin/Yearning_admin