Mycat 之安全设置

一、user 标签权限控制 【读写权限控制】

配置

vim /usr/local/mycal/conf/server.xml

<user name="mycat">
    <property name="password">123456</property>
    <property name="schemas">TESTDB</property>
</user>
<user name="user">
    <property name="password">user</property>
    <property name="schemas">TESTDB</property>
    <property name="readOnly">true</property>
</user>

配置说明

标签属性	说明
name	应用连接中间件逻辑库的用户名
password	该用户对应的密码
TESTDB	应用当前连接的逻辑库中所对应的逻辑表。schemas 中可以配置一个或多个
readOnly	应用连接中间件逻辑库所具有的权限。true 为只读，false 为读写都有，默认为 false

测试

user是只读用户，mycat是可读写用户

二、privileges标签权限控制 【对库、表进行权限控制】

配置

vim /usr/local/mycal/conf/server.xml

<user name="mycat">
    <property name="password">123456</property>
    <property name="schemas">TESTDB</property>
    <!-- 表级 DML 权限设置 -->
    <privileges check="true">
        <schema name="TESTDB" dml="1111" >
            <table name="orders" dml="0000"></table>
        </schema>
    </privileges>
</user>

配置说明

DML权限	增加（insert）	更新（update）	查询（select）	删除（delete）
0000	禁止	禁止	禁止	禁止
0010	禁止	禁止	允许	禁止
1110	允许	禁止	禁止	禁止
1111	允许	允许	允许	允许

测试

三、sql拦截之白名单

设置白名单，实现某主机某用户可以访问mycat，其他主机用户禁止访问

设置白名单

vim /usr/local/mycal/conf/server.xml

<firewall>
    <whitehost>
        <host host="192.168.157.133" user="mycat"/>
    </whitehost>
</firewall>

测试

四、sql拦截之黑名单

设置黑名单，实现mycat对具体SQL操作的拦截，比如增删改查等操作的拦截

设置黑名单

vim /usr/local/mycal/conf/server.xml

<firewall>
    <whitehost>
        <host host="192.168.157.133" user="mycat"/>
    </whitehost>
</firewall>

拦截功能列表

配置项	缺省项	描述
selectAllow	true	是否允许执行select语句
deleteAllow	true	是否允许执行delete语句
updateAllow	true	是否允许执行update语句
insertAllow	true	是否允许执行insert语句
createTableAllow	true	是否允许创建表
setAllow	true	是否允许使用set语法
alterTableAllow	true	是否允许执行alter Table语句
dropTableAllow	true	是否允许修改表
commitAllow	true	是否允许执行 commit 操作
rollbackAllow	true	是否允许执行roll back 操作

验证