Druid是阿里巴巴開源平臺上一個資料庫連線池實現，它結合了C3P0、DBCP、PROXOOL等DB池的優點，同時加入了日誌監控，可以很好的監控DB池連線和SQL的執行情況，可以說是針對監控而生的DB連線池!並且支援使用密碼加密連結資料庫!本文來給大家介紹一下,如果使用Druid中的密碼加密連結資料庫!
資料庫密碼直接寫在配置中，對運維安全來說，是一個很大的挑戰。Druid為此提供一種資料庫密碼加密的手段ConfigFilter。

1. 使用druid-1.1.6.jar包中的ConfigTools工具類對您的資料庫密碼進行加密! 命令如下: java -cp druid-1.1.6.jar com.alibaba.druid.filter.config.ConfigTools you_password

    執行完畢以後會在dos視窗中得到如下的內容資訊:
        
        privateKey

:MIIBVQIBADANBgkqhkiG9w0BAQEFAASCAT8wggE7AgEAAkEAlFtDQgbIOR+cvpSUMO7HSKzWhsP/VI1FACGspyd0QBkvYhBSBTrjwhxtOvnHFoKXzD1kAh9ZHhqdq00Mp+9a3wIDAQABAkBrAMwpAkVF1kQyvW2JQZ/hDjCI8TLnJCGBb8hco7tYQvVgJ
        YSAyNBejkLP4zOubOEftYqEN6NB07kwo53uV675AiEA5Es8gI8blYg3K/54A7wjlNGjxegdBkaNkrKAel3Vp50CIQCmXHx1KHldQMaOVyh0Clw9viEBmMaxZOX4a7Z8841pqwIhAOMDEaHBLKvQLRS5UXxdTICCyrlUq+/+nm8ew3Vq87ddAiEApG1PGeEaK2Bln7Rnq
        GHBD8mHB/P/lr/6SNH1eYSj5acCIAnhIJL7WiVdvoNse4CAzzW7arbV3WZcgLewOmQJ/GXR
        publicKey

:MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAJRbQ0IGyDkfnL6UlDDux0is1obD/1SNRQAhrKcndEAZL2IQUgU648IcbTr5xxaCl8w9ZAIfWR4anatNDKfvWt8CAwEAAQ==
        password:Y3KoItiTinbXyGlVK/Nr7Zr8jNJT1icStrEWNA9LcqBHKwV0fqdbw0T8LCOZ18QX55rcNAKRbyjzpyKrr+QceQ==
        
        上述資訊包含了3部分的內容: privateKey(私鑰) , publicKey(公鑰) , password(加密以後的密碼)
        
2. 配置資料來源，提示Druid資料來源需要對資料庫密碼進行解密。

        <bean id="dataSource" class="com.alibaba.druid.pool.DruidDataSource" init-method="init" destroy-method="close">
                 <property name="url" value="jdbc:mysql://ip:埠號/資料庫名" />
                 <property name="username" value="使用者名稱" />
                <property name="password" value="Y3KoItiTinbXyGlVK/Nr7Zr8jNJT1icStrEWNA9LcqBHKwV0fqdbw0T8LCOZ18QX55rcNAKRbyjzpyKrr+QceQ==" />
                 <property name="filters" value="config" />
                 <property name="connectionProperties" value="config.decrypt=true;config.decrypt.key=MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAJRbQ0IGyDkfnL6UlDDux0is1obD/1SNRQAhrKcndEAZL2IQUgU648IcbTr5xxaCl8w9ZAIfWR4anatNDKfvWt8CAwEAAQ==" />
        </bean>
        
        當然你也可以把上述的連結資訊編寫到一個db.properties檔案中,然後載入這個配置檔案,在使用${}的形式引用配置檔案中的內容即可!
        
        如果您使用的是spring boot,那麼只需要在application.properties檔案中進行如下配置即可:
        
        spring.datasource.druid.driver-class-name=com.mysql.jdbc.Driver
        spring.datasource.druid.url=jdbc:mysql://ip:埠號/資料庫名
        spring.datasource.druid.username=root
        spring.datasource.druid.password=Y3KoItiTinbXyGlVK/Nr7Zr8jNJT1icStrEWNA9LcqBHKwV0fqdbw0T8LCOZ18QX55rcNAKRbyjzpyKrr+QceQ==

        public-key=MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAJRbQ0IGyDkfnL6UlDDux0is1obD/1SNRQAhrKcndEAZL2IQUgU648IcbTr5xxaCl8w9ZAIfWR4anatNDKfvWt8CAwEAAQ==
        spring.datasource.druid.filter.config.enabled=true
        spring.datasource.druid.connection-properties=config.decrypt=true;config.decrypt.key=${public-key}
        
        總結: 本章主要給大家講解了一下,如何去使用druid的加密演算法,來對資料庫密碼進行加密! 下一章給大家分享一下如何去使用druid的監控功能對sql進行監控!