MyCat 基础 - 配置文件 - server

ゝ一纸荒年。 2023-05-30 15:58 9阅读 0赞

## 前言 ##

本章主要整理 MyCat核心配置说明

## 核心配置文件说明 ##

<table> 
 <thead> 
  <tr> 
   <th>文件名</th> 
   <th>说明</th> 
   <th>功能</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>server.xml</td> 
   <td>虚拟MySQL</td> 
   <td>配置系统相关参数<br>配置用户访问权限<br>配置SQL防火墙及SQL拦截功能</td> 
  </tr> 
  <tr> 
   <td>schema.xml</td> 
   <td>数据库配置</td> 
   <td>配置逻辑库及逻辑表<br>配置逻辑表所存储的数据节点<br>配置数据节点所对应的物理数据库服务信息</td> 
  </tr> 
  <tr> 
   <td>rule.xml</td> 
   <td>切片规则</td> 
   <td>配置水平分片的分片规则<br>配置分片规则所对应的分片函数</td> 
  </tr> 
  <tr> 
   <td>log4j2.xml</td> 
   <td>日志文件</td> 
   <td>配置输出日志的格式<br>配置输出日志的级别</td> 
  </tr> 
 </tbody> 
</table>

## 核心配置 - server.xml ##

完整配置

<?xml version="1.0" encoding="UTF-8"?>
    <!DOCTYPE mycat:server SYSTEM "server.dtd">
    <mycat:server xmlns:mycat="http://io.mycat/">
        <system>
            <property name="serverPort">8066</property>
            <property name="managerPort">9066</property>
            <property name="nonePasswordLogin">0</property>
            <property name="bindIp">0.0.0.0</property>
            <property name="frontWriteQueueSize">2048</property>
            <property name="charset">utf8</property>
            <property name="txIsolation">2</property>
            <property name="processors">8</property>
            <property name="idleTimeout">1800000</property>
            <property name="sqlExecuteTimeout">300</property>
            <property name="useSqlStat">0</property>
            <property name="useGlobleTableCheck">0</property>
            <property name="sequnceHandlerType">1</property>
            <property name="defaultMaxLimit">100</property>
            <property name="maxPacketSize">104857600</property>
        </system>
    
        
        
        
        
        
        
        
        <firewall>
    			<whitehost>
        		<host host="1*7.0.0.*" user="root"/>
        	</whitehost>
          <blacklist check="false">
          </blacklist>
        </firewall>
    
        <user name="root" defaultAccount="true">
            <property name="password">123456</property>
            <property name="schemas">book_db</property>
        </user>
    
        
        <user name="admin">
            <property name="password">123456</property>
            <property name="schemas">book_db</property>
            <property name="readOnly">true</property>
        </user>
    
        
        <user name="test">
            <property name="password">123456</property>
            <property name="schemas">book_db</property>
            <property name="readOnly">true</property>
          
            <privileges check="false">
                <schema name="TESTDB" dml="0010" showTables="custome/mysql">
                    <table name="tbl_user" dml="0110"></table>
                    <table name="tbl_dynamic" dml="1111"></table>
                </schema>
            </privileges>
        </user>
    
    </mycat:server>

### system配置说明 ###

<table> 
 <thead> 
  <tr> 
   <th>属性</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>serverPort</td> 
   <td>MyCat 服务端口</td> 
  </tr> 
  <tr> 
   <td>managerPort</td> 
   <td>MyCat 管理端口</td> 
  </tr> 
  <tr> 
   <td>nonePasswordLogin</td> 
   <td>0 需要密码登录 （默认）<br>1 不需要密码登录（需要指定默认账户）</td> 
  </tr> 
  <tr> 
   <td>bindIp</td> 
   <td>在哪个IP上监控</td> 
  </tr> 
  <tr> 
   <td>frontWriteQueueSize</td> 
   <td>前端写队列的大小</td> 
  </tr> 
  <tr> 
   <td>charset</td> 
   <td>默认字符集 （前端链接到后端MySQL的字符集需要保持一致）</td> 
  </tr> 
  <tr> 
   <td>txIsolation</td> 
   <td>事务隔离级别 &lt;下面有完整介绍&gt;</td> 
  </tr> 
  <tr> 
   <td>processors</td> 
   <td>MyCat的进程数量，通常等于cpu核数就好</td> 
  </tr> 
  <tr> 
   <td>idleTimeout</td> 
   <td>前端连接MyCat空闲超时时间 （单位：毫秒）</td> 
  </tr> 
  <tr> 
   <td>sqlExecuteTimeout</td> 
   <td>SQL 执行超时（单位：秒）</td> 
  </tr> 
  <tr> 
   <td>useSqlStat</td> 
   <td>1 开启实时统计<br>0 关闭</td> 
  </tr> 
  <tr> 
   <td>useGlobleTableCheck</td> 
   <td>1 开启全局表一致性检测<br>0 关闭</td> 
  </tr> 
  <tr> 
   <td>sequnceHandlerType</td> 
   <td>指定使用 Mycat 全局序列的类型. &lt;下面有完整介绍&gt;</td> 
  </tr> 
  <tr> 
   <td>defaultMaxLimit</td> 
   <td>MyCat默认返回数据值的大小</td> 
  </tr> 
  <tr> 
   <td>maxPacketSize</td> 
   <td>运行最大包的大小</td> 
  </tr> 
 </tbody> 
</table>

事务隔离级别 `txIsolation`

<table> 
 <thead> 
  <tr> 
   <th>隔离级别</th> 
   <th>值</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>读未提交（READ UNCOMMITTED）</td> 
   <td>1</td> 
  </tr> 
  <tr> 
   <td>读已提交（READ COMMITTED）</td> 
   <td>2</td> 
  </tr> 
  <tr> 
   <td>可重复读（REPEATABLE READ） - 默认</td> 
   <td>3</td> 
  </tr> 
  <tr> 
   <td>顺序读 （SERIALIZABLE）</td> 
   <td>4</td> 
  </tr> 
 </tbody> 
</table>

全局序列的类型 `sequnceHandlerType`

<table> 
 <thead> 
  <tr> 
   <th>值</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>0</td> 
   <td>为本地文件方式</td> 
  </tr> 
  <tr> 
   <td>1</td> 
   <td>为数据库方式</td> 
  </tr> 
  <tr> 
   <td>2</td> 
   <td>为时间戳序列方式</td> 
  </tr> 
  <tr> 
   <td>3</td> 
   <td>为分布式ZKID生成器</td> 
  </tr> 
  <tr> 
   <td>4</td> 
   <td>为 zk 递增Id 方式</td> 
  </tr> 
 </tbody> 
</table>

### user配置说明 ###

定义默认账号，用户名 `user` 密码 `123456` ,可以登录mycat并可访问逻辑库 `book_db`

定义只读账号，用户名 `admin` 密码 `123456` , 可以登录mycat并可访问逻辑库 `book_db`

访问用户权限配置，限制逻辑表 `TESTDB`

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>说明</th> 
   <th>事例（禁止增删改查）</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Dml</td> 
   <td>insert,update,select,delete</td> 
   <td>0000</td> 
  </tr> 
 </tbody> 
</table>

密码加密

`得到最后一行，加密串`

$ cd usr/local/mycat/lib
    $ java -cp Mycat-server-1.6.7.3-release.jar io.mycat.util.DecryptUtil 0:root:123456

<user name="root" defaultAccount="true">
      <property name="usingDecrypt">1</property>
       <property name="password">上面输出的密码</property>
    		<property name="schemas">book_db,order_db</property>
    </user>

重启 mycat

mycat restart

## 防火墙 ##

白名单配置

非白名单的主机登录 `MyCat`

mysql -uadmin -p123456 -h192.168.1.2 -P8066

ERROR 1045 (HY000): Access denied for user 'admin' with host '192.168.1.2'

黑名单设置

测试 delete 不输入where的情况

# 执行delete 但不输入 where
    delete from order_master;

ERROR 3012 (HY000): The statement is unsafe SQL, reject for user 'admin'