Mycat权限控制和监控工具

权限配置

1、 user 标签权限控制
目前 Mycat 对于中间件的连接控制并没有做太复杂的控制，目前只做了中间件逻辑库级别的读写权限控制。是通过 server.xml 的 user 标签进行配置。
#server.xml配置文件添加新的用户user密码user，只有读的权限

<user name="mycat">
 <property name="password">123456</property>
 <property name="schemas">TESTDB</property>
</user>
<user name="user">
 <property name="password">user</property>
 <property name="schemas">TESTDB</property>
 <property name="readOnly">true</property>
</user>

2、 privileges 标签权限控制
在 user 标签下的 privileges 标签可以对逻辑库（schema）、表（table）进行精细化的 DML 权限控制。
privileges 标签下的 check 属性，如为 true 开启权限检查，为 false 不开启，默认为 false。
由于 Mycat 一个用户的 schemas 属性可配置多个逻辑库（schema） ，所以 privileges 的下级
节点 schema 节点同样可配置多个，对多库多表进行细粒度的 DML 权限控制。
#server.xml配置文件privileges部分
#配置用户名mycat 逻辑库TESTDB下的orders表没有增删改查权限

<user name="mycat">
	 <property name="password">123456</property>
	 <property name="schemas">TESTDB</property>
	 <!-- 表级 DML 权限设置 -->
	<privileges check="true">
		<schema name="TESTDB" dml="1111" >
			<table name="orders" dml="0000"></table>
		</schema>
	</privileges>
</user>

配置黑白名单

irewall 标签用来定义防火墙；firewall 下 whitehost 标签用来定义 IP 白名单 ，blacklist 用来定义SQL 黑名单。
设置白名单
server.xml配置文件firewall标签
配置只有192.168.140.128主机可以通过mycat用户访问

<firewall>
	 <whitehost>
		 <host host="192.168.140.128" user="mycat"/>
	 </whitehost>
</firewall>

设置黑名单
server.xml配置文件firewall标签
配置禁止mycat用户进行删除操作

<firewall>
	 <whitehost>
	 	<host host="192.168.140.128" user="mycat"/>
	 </whitehost>
	 <blacklist check="true">
		 <property name="deleteAllow">false</property>
	</blacklist>
</firewall>

Mycat 监控工具

Mycat-web 简介
Mycat-web 是 Mycat 可视化运维的管理和监控平台，弥补了 Mycat 在监控上的空白。帮 Mycat 分担统计任务和配置管理任务。Mycat-web 引入ZooKeeper 作为配置中心，可以管理多个节点。
Mycat-web 主要管理和监控 Mycat 的流量、连接、活动线程和内存等，具备 IP 白名单、邮件告警等模块，还可以统计 SQL 并分析慢 SQL 和高频 SQL 等。为优化 SQL 提供依据。

安装zookeeper

#1下载安装包http://zookeeper.apache.org/
#2 安装包拷贝到Linux系统/opt目录下，并解压

tar -zxvf zookeeper-3.4.11.tar.gz

#3 进入ZooKeeper解压后的配置目录（conf），复制配置文件并改名

cp zoo_sample.cfg zoo.cfg

#4 进入ZooKeeper的命令目录（bin），运行启动命

./zkServer.sh start

#5 ZooKeeper服务端口为2181，查看服务已经启动

netstat -ant | grep 2181

Mycat-web 安装

#1下载安装包http://www.mycat.io/
#2 安装包拷贝到Linux系统/opt目录下，并解压
tar -zxvf Mycat-web-1.0-SNAPSHOT-20170102153329-linux.tar.gz
#3 拷贝mycat-web文件夹到/usr/local目录下
cp -r mycat-web /usr/local
#4 进入mycat-web的目录下运行启动命令
cd /usr/local/mycat-web/
./start.sh &

#5 Mycat-web服务端口为8082，查看服务已经启动
netstat -ant | grep 8082
#6 通过地址访问服务
http://192.168.140.127:8082/mycat/

3、 Mycat-web 配置
安装步骤如下：
#1 先在注册中心配置ZooKeeper地址，配置后刷新页面，可见

#2 新增Mycat监控实例


Mycat 性能监控指标
在 Mycat-web 上可以进行 Mycat 性能监控，例如：内存分享、流量分析、连接分析、活动线程分析等等