Druid连接池：学习笔记。

Myth丶恋晨 2023-06-15 13:25 12阅读 0赞

Druid连接池简介

# Druid简介 #

DRUID是阿里巴巴开源平台上一个数据库连接池实现，它结合了C3P0、DBCP、PROXOOL等DB池的优点，同时加入了日志监控，可以很好的监控DB池连接和SQL的执行情况，可以说是针对监控而生的DB连接池。

## Druid组成 ##

Druid是一个JDBC组件，它包括三个部分：

*  基于Filter-Chain模式的插件体系
 *  DruidDataSource 高效可管理的数据库连接池
 *  SQLParser

## Druid功能简介 ##

*  替换DBCP和C3P0。Druid提供了一个高效、功能强大、可扩展性好的数据库连接池。
 *  可以监控数据库访问性能，Druid内置提供了一个功能强大的[StatFilter][]插件，能够详细统计SQL的执行性能，这对于线上分析数据库访问性能有帮助。
 *  数据库密码加密。直接把数据库密码写在配置文件中，这是不好的行为，容易导致安全问题。DruidDriver和DruidDataSource都支持PasswordCallback。
 *  SQL执行日志，Druid提供了不同的LogFilter，能够支持Common-Logging、Log4j和JdkLog，你可以按需要选择相应的LogFilter，监控你应用的数据库访问情况。
 *  扩展JDBC，如果你要对JDBC层有编程的需求，可以通过Druid提供的Filter机制，很方便编写JDBC层的扩展插件。

# 基本参数配置 #

## 配置参数 ##

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> 配置 </td> 
 <td style="vertical-align:top;"> 缺省值 </td> 
 <td style="vertical-align:top;"> 说明 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> name </td> 
 <td style="vertical-align:top;"> &nbsp; </td> 
 <td style="vertical-align:top;"> 配置这个属性的意义在于，如果存在多个数据源，监控的时候可以通过名字来区分开来。&nbsp; 如果没有配置，将会生成一个名字，格式是："DataSource-" + System.identityHashCode(this) </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> jdbcUrl </td> 
 <td style="vertical-align:top;"> &nbsp; </td> 
 <td style="vertical-align:top;"> 连接数据库的url，不同数据库不一样。例如：&nbsp; mysql : jdbc:mysql://10.20.153.104:3306/druid2&nbsp; oracle : jdbc:oracle:thin:@10.20.149.85:1521:ocnauto </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> username </td> 
 <td style="vertical-align:top;"> &nbsp; </td> 
 <td style="vertical-align:top;"> 连接数据库的用户名 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> password </td> 
 <td style="vertical-align:top;"> &nbsp; </td> 
 <td style="vertical-align:top;"> 连接数据库的密码。如果你不希望密码直接写在配置文件中，可以使用ConfigFilter。详细看这里：https://github.com/alibaba/druid/wiki/%E4%BD%BF%E7%94%A8ConfigFilter </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> driverClassName </td> 
 <td style="vertical-align:top;"> 根据url自动识别 </td> 
 <td style="vertical-align:top;"> 这一项可配可不配，如果不配置druid会根据url自动识别dbType，然后选择相应的driverClassName(建议配置下) </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> initialSize </td> 
 <td style="vertical-align:top;"> 0 </td> 
 <td style="vertical-align:top;"> 初始化时建立物理连接的个数。初始化发生在显示调用init方法，或者第一次getConnection时 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> maxActive </td> 
 <td style="vertical-align:top;"> 8 </td> 
 <td style="vertical-align:top;"> 最大连接池数量 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> maxIdle </td> 
 <td style="vertical-align:top;"> 8 </td> 
 <td style="vertical-align:top;"> 已经不再使用，配置了也没效果 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> minIdle </td> 
 <td style="vertical-align:top;"> &nbsp; </td> 
 <td style="vertical-align:top;"> 最小连接池数量 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> maxWait </td> 
 <td style="vertical-align:top;"> &nbsp; </td> 
 <td style="vertical-align:top;"> 获取连接时最大等待时间，单位毫秒。配置了maxWait之后，缺省启用公平锁，并发效率会有所下降，如果需要可以通过配置useUnfairLock属性为true使用非公平锁。 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> poolPreparedStatements </td> 
 <td style="vertical-align:top;"> false </td> 
 <td style="vertical-align:top;"> 是否缓存preparedStatement，也就是PSCache。PSCache对支持游标的数据库性能提升巨大，比如说oracle。在mysql下建议关闭。 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> maxOpenPreparedStatements </td> 
 <td style="vertical-align:top;"> -1 </td> 
 <td style="vertical-align:top;"> 要启用PSCache，必须配置大于0，当大于0时，poolPreparedStatements自动触发修改为true。在Druid中，不会存在Oracle下PSCache占用内存过多的问题，可以把这个数值配置大一些，比如说100 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> validationQuery </td> 
 <td style="vertical-align:top;"> &nbsp; </td> 
 <td style="vertical-align:top;"> 用来检测连接是否有效的sql，要求是一个查询语句。如果validationQuery为null，testOnBorrow、testOnReturn、testWhileIdle都不会其作用。 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> testOnBorrow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 申请连接时执行validationQuery检测连接是否有效，做了这个配置会降低性能。 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> testOnReturn </td> 
 <td style="vertical-align:top;"> false </td> 
 <td style="vertical-align:top;"> 归还连接时执行validationQuery检测连接是否有效，做了这个配置会降低性能 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> testWhileIdle </td> 
 <td style="vertical-align:top;"> false </td> 
 <td style="vertical-align:top;"> 建议配置为true，不影响性能，并且保证安全性。申请连接的时候检测，如果空闲时间大于timeBetweenEvictionRunsMillis，执行validationQuery检测连接是否有效。 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> timeBetweenEvictionRunsMillis </td> 
 <td style="vertical-align:top;"> &nbsp; </td> 
 <td style="vertical-align:top;"> 有两个含义： 1) Destroy线程会检测连接的间隔时间 2) testWhileIdle的判断依据，详细看testWhileIdle属性的说明 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> numTestsPerEvictionRun </td> 
 <td style="vertical-align:top;"> &nbsp; </td> 
 <td style="vertical-align:top;"> 不再使用，一个DruidDataSource只支持一个EvictionRun </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> minEvictableIdleTimeMillis </td> 
 <td style="vertical-align:top;"> &nbsp; </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> connectionInitSqls </td> 
 <td style="vertical-align:top;"> &nbsp; </td> 
 <td style="vertical-align:top;"> 物理连接初始化的时候执行的sql </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> exceptionSorter </td> 
 <td style="vertical-align:top;"> 根据dbType自动识别 </td> 
 <td style="vertical-align:top;"> 当数据库抛出一些不可恢复的异常时，抛弃连接 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> filters </td> 
 <td style="vertical-align:top;"> &nbsp; </td> 
 <td style="vertical-align:top;"> 属性类型是字符串，通过别名的方式配置扩展插件，常用的插件有：&nbsp; 监控统计用的filter:stat日志用的filter:log4j防御sql注入的filter:wall </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> proxyFilters </td> 
 <td style="vertical-align:top;"> &nbsp; </td> 
 <td style="vertical-align:top;"> 类型是List&lt;com.alibaba.druid.filter.Filter&gt;，如果同时配置了filters和proxyFilters，是组合关系，并非替换关系 </td> 
 </tr> 
 </tbody> 
</table>

## 参考配置 ##

通常来说，只需要修改initialSize、minIdle、maxActive。

如果用Oracle，则把poolPreparedStatements配置为true，mysql可以配置为false。分库分表较多的数据库，建议配置为false。

# 与其他连接池的对比 #

## 性能比较 ##

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> 功能 </td> 
 <td style="vertical-align:top;"> DBCP </td> 
 <td style="vertical-align:top;"> Druid </td> 
 <td style="vertical-align:top;"> c3p0 </td> 
 <td style="vertical-align:top;"> tomcat-jdbc </td> 
 <td style="vertical-align:top;"> HikariCP </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 是否支持PSCache </td> 
 <td style="vertical-align:top;"> 是 </td> 
 <td style="vertical-align:top;"> 是 </td> 
 <td style="vertical-align:top;"> 是 </td> 
 <td style="vertical-align:top;"> 否 </td> 
 <td style="vertical-align:top;"> 否 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 监控 </td> 
 <td style="vertical-align:top;"> jmx </td> 
 <td style="vertical-align:top;"> jmx/log/http </td> 
 <td style="vertical-align:top;"> jmx,log </td> 
 <td style="vertical-align:top;"> jmx </td> 
 <td style="vertical-align:top;"> jmx </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 扩展性 </td> 
 <td style="vertical-align:top;"> 弱 </td> 
 <td style="vertical-align:top;"> 好 </td> 
 <td style="vertical-align:top;"> 弱 </td> 
 <td style="vertical-align:top;"> 弱 </td> 
 <td style="vertical-align:top;"> 弱 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> sql拦截及解析 </td> 
 <td style="vertical-align:top;"> 无 </td> 
 <td style="vertical-align:top;"> 支持 </td> 
 <td style="vertical-align:top;"> 无 </td> 
 <td style="vertical-align:top;"> 无 </td> 
 <td style="vertical-align:top;"> 无 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 代码 </td> 
 <td style="vertical-align:top;"> 简单 </td> 
 <td style="vertical-align:top;"> 中等 </td> 
 <td style="vertical-align:top;"> 复杂 </td> 
 <td style="vertical-align:top;"> 简单 </td> 
 <td style="vertical-align:top;"> 简单 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 特点 </td> 
 <td style="vertical-align:top;"> 依赖于common-pool </td> 
 <td style="vertical-align:top;"> 阿里开源，功能全面 </td> 
 <td style="vertical-align:top;"> 历史久远，代码逻辑复杂，且不易维护 </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 <td style="vertical-align:top;"> 优化力度大，功能简单，起源于boneCP </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 连接池管理 </td> 
 <td style="vertical-align:top;"> LinkedBlockingDeque </td> 
 <td style="vertical-align:top;"> 数组 </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 <td style="vertical-align:top;"> FairBlockingQueue </td> 
 <td style="vertical-align:top;"> threadlocal+CopyOnWriteArrayList </td> 
 </tr> 
 </tbody> 
</table>

*  性能方面 HikariCP>Druid>tomcat-jdbc>dbcp>c3p0。HikariCP的高性能得益于最大限度的避免锁竞争。
 *  Druid功能最为全面，sql拦截等功能，统计数据较为全面，具有良好的扩展性。
 *  综合性能，扩展性等方面，可考虑使用druid或者hikariCP连接池。
 *  可开启prepareStatement缓存，对性能会有大概20%的提升。

## 特有功能说明 ##

### ExceptionSorter ###

当网络断开或者数据库服务器Crash时，连接池里面会存在“不可用连接”，连接池需要一种机制剔除这些“不可用连接”。在Druid和JBoss连接池中，剔除“不可用连接”的机制称为ExceptionSorter，实现的原理是根据异常类型/Code/Reason/Message来识别“不可用连接”。没有类似ExceptionSorter的连接池，在数据库重启或者网络中断之后，不能恢复工作，所以ExceptionSorter是连接池是否稳定的重要标志。在Druid中，会根据连接池连接数据库的类型自动匹配不同类型的ExceptionSorter，不需要额外配置。

以下是Druid内置的ExceptionSorter:

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> dbType </td> 
 <td style="vertical-align:top;"> ExceptionSorter Implementation </td> 
 <td style="vertical-align:top;"> description </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> DB2 </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.pool.vendor.DB2ExceptionSorter </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> Informix </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.pool.vendor.InformixExceptionSorter </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> SQL Server </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.pool.vendor.MSSQLValidConnectionChecker </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> MySQL </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.pool.vendor.MySqlExceptionSorter </td> 
 <td style="vertical-align:top;"> 支持OceanBase和阿里云RDS特定的ErrorCode </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> Oracle </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.pool.vendor.OracleExceptionSorter </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> Postgresql </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.pool.vendor.PGExceptionSorter </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> Sybase </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.pool.vendor.SybaseExceptionSorter </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 </tbody> 
</table>

### Oracle数据库下PreparedStatementCache内存问题解决方案 ###

Oracle支持游标，一个PreparedStatement对应服务器一个游标，如果PreparedStatement被缓存起来重复执行，PreparedStatement没有被关闭，服务器端的游标就不会被关闭，性能提高非常显著。在类似SELECT \* FROM T WHERE ID =?这样的场景，性能可能是一个数量级的提升。

由于PreparedStatementCache性能提升明显，DruidDataSource、DBCP、JBossDataSource、WeblogicDataSource都实现了PreparedStatementCache。

但是Oracle 10系列的Driver，如果开启PSCache，会占用大量的内存。通过分析发现占内存的是字段char\[\] defineChars。defineChars大小的计算公式是这样的：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> defineChars大小 = rowSize * rowPrefetchCount </td> 
 </tr> 
 </tbody> 
</table>

rowPrefetchCount在Oracle中，缺省值为10。

其中rowSize是执行查询设计的每一列的大小的和。计算公式是：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> rowSize = col_1_size + col_2_size + ... + col_n_size </td> 
 </tr> 
 </tbody> 
</table>

有些列数据类型是varchar2(4000)，于是rowSize巨大，很多个表关联的SQL，rowSize可能高达数十K，再乘以rowPrefetchCount，defineChars大小接近1M。可以想想，maxPoolSize设置为30，PreparedStatementCacheSize设置为50的场景下，是可能导致PreparedStatementCache占据上G的内存。

实际占据内存的公式：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> 占据内存大小峰值 = defineChars大小 * PreparedStatementCacheSize * MaxPoolSize </td> 
 </tr> 
 </tbody> 
</table>

一个应用运行的SQL大约数百条，PreparedStatementCacheSize为50，PreparedStatementCache的算法为LRU，很多的SQL执行之后，在Cache中HitCount为0就被淘汰了，淘汰的过程，其位置从第1移到第50，这个漫长的过程导致了defineChars不能够被young gc回收。

**解决方案：**

使用OracleDriver提供的PreparedStatementCache支持方法，清理PreparedStatement所持有的buffer。 Oracle在10.x和11.x的Driver中，都提供了如下管理PreparedStatementCache的接口，如下：

package oracle.jdbc.internal;
    import java.sql.SQLException;
    
    public interface OraclePreparedStatement extends oracle.jdbc.OraclePreparedStatement, OracleStatement {
         public void enterImplicitCache() throws SQLException;
         public void exitImplicitCacheToActive() throws SQLException;
         public void exitImplicitCacheToClose() throws SQLException;
     }

DruidDataSource在管理Oracle PreparedStatementCache时，调用了上述方法。当调用了enterImplicitCache之后，T4CPreparedStatement中的defineChars和defineBytes都会被清空。

测试表明，通过上述处理，能够有效降低内存。

# Filter配置说明 #

## 配置Filter ##

DruidDataSource支持通过Filter-Chain模式进行扩展，类似Serlvet的Filter，扩展十分方便，你可以拦截任何JDBC的方法。

有两种配置Filter的方式，一种是配置filters属性，一种是配置proxyFilters属性。filters和proxyFilters的配置是组合关系，而不是替换关系。

### 配置Filter属性 ###

配置filters属性比较简单，filters的类型是字符串，多个filter使用逗号隔开。例如：

Filters属性的配置使用别名或者全类名，以下是内置Filter的别名：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> Filter类名 </td> 
 <td style="vertical-align:top;"> 别名 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> default </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.filter.stat.StatFilter </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> stat </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.filter.stat.StatFilter </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> mergeStat </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.filter.stat.MergeStatFilter </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> encoding </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.filter.encoding.EncodingConvertFilter </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> log4j </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.filter.logging.Log4jFilter </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> log4j2 </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.filter.logging.Log4j2Filter </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> slf4j </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.filter.logging.Slf4jLogFilter </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> commonlogging </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.filter.logging.CommonsLogFilter </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> wall </td> 
 <td style="vertical-align:top;"> com.alibaba.druid.wall.WallFilter </td> 
 </tr> 
 </tbody> 
</table>

### 配置proxyFilter属性 ###

proxyFilters的类型是List，使用proxyFilters配置，可以有更多的配置选项：

## 配置StatFilter ##

Druid内置提供一个StatFilter，用于统计监控信息。

### 别名配置 ###

StatFilter的别名是stat，这个别名映射配置信息保存在druid-xxx.jar!/META-INF/druid-filter.properties。在spring中使用别名配置方式如下：

### 组合配置 ###

StatFilter可以和其他的Filter配置使用，比如：

在上面的配置中，StatFilter和Log4jFilter组合使用。

### 通过ProxyFilters属性配置 ###

别名配置是通过filters属性配置的，filters属性的类型是String。如果需要通过bean的方式配置，使用proxyFilters属性。

其中filters和proxyFilters属性是组合关系的，不是替换的，在上面的配置中，dataSource有了两个Filter，StatFilter和Log4jFilter。

### SQL合并配置 ###

当你程序中存在没有参数化的sql执行时，sql统计的效果会不好。比如：

select * from t where id = 1
    
    select * from t where id = 2
    
    select * from t where id = 3

在统计中，显示为3条sql，这不是我们希望要的效果。StatFilter提供合并的功能，能够将这3个SQL合并为如下的SQL：

select * from t where id = ?

配置StatFilter的mergeSql属性：

StatFilter支持一种简化配置方式，和上面的配置等同的。如下：

mergeStat是的MergeStatFilter缩写，我们看MergeStatFilter的实现：

public class MergeStatFilter extends StatFilter {
         public MergeStatFilter() {
                super.setMergeSql(true);
         }
    }

从实现代码来看，仅仅是一个mergeSql的缺省值。

也可以通过connectProperties属性来打开mergeSql功能，例如：

或者通过增加JVM的参数配置:

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> -Ddruid.stat.mergeSql=true </td> 
 </tr> 
 </tbody> 
</table>

在druid-0.2.17版本之后，sql合并支持tddl，能够对分表进行合并。

### 慢SQL记录 ###

StatFilter属性slowSqlMillis用来配置SQL慢的标准，执行时间超过slowSqlMillis的就是慢。slowSqlMillis的缺省值为3000，也就是3秒。

在上面的配置中，slowSqlMillis被修改为10秒，并且通过日志输出执行慢的SQL。

slowSqlMillis属性也可以通过connectProperties来配置，例如：

### 合并多个DruidDataSource的监控数据 ###

缺省多个DruidDataSource的监控数据是各自独立的，在Druid-0.2.17版本之后，支持配置公用监控数据，配置参数为useGlobalDataSourceStat。例如：

或者通过jvm启动参数来指定，例如：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> -Ddruid.useGlobalDataSourceStat=true </td> 
 </tr> 
 </tbody> 
</table>

全部使用jvm启动参数来配置，可以这样：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> -Ddruid.filters=mergeStat -Ddruid.useGlobalDataSourceStat=true </td> 
 </tr> 
 </tbody> 
</table>

## 配置LogFilter ##

Druid内置提供了四种LogFilter（Log4jFilter、Log4j2Filter、CommonsLogFilter、Slf4jLogFilter），用于输出JDBC执行的日志。

### 别名映射 ###

在druid-xxx.jar!/META-INF/druid-filter.properties文件中描述了这四种Filter的别名：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> &nbsp; druid.filters.log4j=com.alibaba.druid.filter.logging.Log4jFilter &nbsp; druid.filters.log4j2=com.alibaba.druid.filter.logging.Log4j2Filter &nbsp; druid.filters.slf4j=com.alibaba.druid.filter.logging.Slf4jLogFilter &nbsp; druid.filters.commonlogging=com.alibaba.druid.filter.logging.CommonsLogFilter &nbsp; druid.filters.commonLogging=com.alibaba.druid.filter.logging.CommonsLogFilter </td> 
 </tr> 
 </tbody> 
</table>

他们的别名分别是log4j、log4j2、slf4j、commonlogging和commonLogging。其中commonlogging和commonLogging只是大小写不同。

### loggerName配置 ###

LogFilter都是缺省使用四种不同的Logger执行输出，看实现代码：

public abstract class LogFilter {
          protected String          dataSourceLoggerName                 = "druid.sql.DataSource";
          protected String          connectionLoggerName                 = "druid.sql.Connection";
          protected String          statementLoggerName                  = "druid.sql.Statement";
          protected String          resultSetLoggerName                  = "druid.sql.ResultSet";
      }

你可以根据你的需要修改，在log4j.properties文件上做配置时，注意配置使用相关的logger。

### 配置输出日志 ###

缺省输入的日志信息全面，但是内容比较多，有时候我们需要定制化配置日志输出。

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> 参数 </td> 
 <td style="vertical-align:top;"> 说明 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> dataSourceLogEnabled </td> 
 <td style="vertical-align:top;"> 所有DataSource相关的日志 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> connectionLogEnabled </td> 
 <td style="vertical-align:top;"> 所有连接相关的日志 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> connectionLogErrorEnabled </td> 
 <td style="vertical-align:top;"> 所有连接上发生异常的日志 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> statementLogEnabled </td> 
 <td style="vertical-align:top;"> 所有Statement相关的日志 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> statementLogErrorEnabled </td> 
 <td style="vertical-align:top;"> 所有Statement发生异常的日志 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> resultSetLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> resultSetLogErrorEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> connectionConnectBeforeLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> connectionConnectAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> connectionCommitAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> connectionRollbackAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> connectionCloseAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> statementCreateAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> statementPrepareAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> statementPrepareCallAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> statementExecuteAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> statementExecuteQueryAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> statementExecuteUpdateAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> statementExecuteBatchAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> statementCloseAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> statementParameterSetLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> resultSetNextAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> resultSetOpenAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> resultSetCloseAfterLogEnabled </td> 
 <td style="vertical-align:top;">&nbsp;</td> 
 </tr> 
 </tbody> 
</table>

### log4j.properties配置 ###

如果你使用log4j，可以通过log4j.properties文件配置日志输出选项，例如：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> &nbsp; log4j.logger.druid.sql=warn,stdout &nbsp; log4j.logger.druid.sql.DataSource=warn,stdout &nbsp; log4j.logger.druid.sql.Connection=warn,stdout &nbsp; log4j.logger.druid.sql.Statement=warn,stdout &nbsp; log4j.logger.druid.sql.ResultSet=warn,stdout </td> 
 </tr> 
 </tbody> 
</table>

### 输出可执行的SQL ###

Java启动参数配置方式：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> &nbsp; -Ddruid.log.stmt.executableSql=true </td> 
 </tr> 
 </tbody> 
</table>

logFilter参数直接配置

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> &nbsp; &lt;bean id="log-filter" class="com.alibaba.druid.filter.logging.Log4jFilter"&gt; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &lt;property name="statementExecutableSqlLogEnable" value="true" /&gt; &nbsp; &lt;/bean&gt; </td> 
 </tr> 
 </tbody> 
</table>

## 配置WallFilter ##

### 使用缺省配置的WallFilter ###

### 结合其他Filter一起使用 ###

WallFilter可以结合其他Filter一起使用，例如：

这样，拦截检测的时间不在StatFilter统计的SQL执行时间内。

如果希望StatFilter统计的SQL执行时间内，则使用如下配置：

### 指定dbType ###

有时候，一些应用框架做了自己的JDBC Proxy Driver，是的DruidDataSource无法正确识别数据库的类型，则需要特别指定，如下：

### 指定配置装载的目录 ###

缺省情况下，配置装载的目录如下：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> 数据库类型 </td> 
 <td style="vertical-align:top;"> 目录 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> mysql </td> 
 <td style="vertical-align:top;"> META-INF/druid/wall/mysql </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> oracle </td> 
 <td style="vertical-align:top;"> META-INF/druid/wall/oracle </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> sqlserver </td> 
 <td style="vertical-align:top;"> META-INF/druid/wall/sqlserver </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> postgres </td> 
 <td style="vertical-align:top;"> META-INF/druid/wall/postgres </td> 
 </tr> 
 </tbody> 
</table>

从配置目录中以下文件中读取配置：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> &nbsp; deny-variant.txt &nbsp; deny-schema.txt &nbsp; deny-function.txt &nbsp; deny-table.txt &nbsp; deny-object.txt </td> 
 </tr> 
 </tbody> 
</table>

指定配置装载的目录是可以指定，例如：

### WallConfig详细说明 ###

Druid提供了WallFilter，它是基于SQL语义分析来实现防御SQL注入攻击的。

**本身的配置**

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> 配置项 </td> 
 <td style="vertical-align:top;"> 缺省值 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> dir </td> 
 <td style="vertical-align:top;"> 按照dbType分别配置: mysql : META-INF/druid/wall/mysql oracle : META-INF/druid/wall/oracle sqlserver : META-INF/druid/wall/sqlserver </td> 
 </tr> 
 </tbody> 
</table>

**拦截配置-语句**

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> 配置项 </td> 
 <td style="vertical-align:top;"> 缺省值 </td> 
 <td style="vertical-align:top;"> 描述 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> selelctAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许执行SELECT语句 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> selectAllColumnAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许执行SELECT * FROM T这样的语句。如果设置为false，不允许执行select * from t，但select * from (select id, name from t) a。这个选项是防御程序通过调用select *获得数据表的结构信息。 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> selectIntoAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> SELECT查询中是否允许INTO字句 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> deleteAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许执行DELETE语句 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> updateAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许执行UPDATE语句 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> insertAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许执行INSERT语句 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> replaceAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许执行REPLACE语句 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> mergeAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许执行MERGE语句，这个只在Oracle中有用 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> callAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许通过jdbc的call语法调用存储过程 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> setAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许使用SET语法 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> truncateAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> truncate语句是危险，缺省打开，若需要自行关闭 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> createTableAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许创建表 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> alterTableAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许执行Alter Table语句 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> dropTableAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许修改表 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> commentAllow </td> 
 <td style="vertical-align:top;"> false </td> 
 <td style="vertical-align:top;"> 是否允许语句中存在注释，Oracle的用户不用担心，Wall能够识别hints和注释的区别 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> noneBaseStatementAllow </td> 
 <td style="vertical-align:top;"> false </td> 
 <td style="vertical-align:top;"> 是否允许非以上基本语句的其他语句，缺省关闭，通过这个选项就能够屏蔽DDL。 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> multiStatementAllow </td> 
 <td style="vertical-align:top;"> false </td> 
 <td style="vertical-align:top;"> 是否允许一次执行多条语句，缺省关闭 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> useAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许执行mysql的use语句，缺省打开 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> describeAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许执行mysql的describe语句，缺省打开 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> showAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许执行mysql的show语句，缺省打开 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> commitAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许执行commit操作 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> rollbackAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许执行roll back操作 </td> 
 </tr> 
 </tbody> 
</table>

如果把selectIntoAllow、deleteAllow、updateAllow、insertAllow、mergeAllow都设置为false，这就是一个只读数据源了。

**拦截配置-永真条件**

**其他拦截配置**

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> 配置项 </td> 
 <td style="vertical-align:top;"> 缺省值 </td> 
 <td style="vertical-align:top;"> 描述 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> selectIntoOutfileAllow </td> 
 <td style="vertical-align:top;"> false </td> 
 <td style="vertical-align:top;"> SELECT ... INTO OUTFILE 是否允许，这个是mysql注入攻击的常见手段，缺省是禁止的 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> selectUnionCheck </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 检测SELECT UNION </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> selectMinusCheck </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 检测SELECT MINUS </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> selectExceptCheck </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 检测SELECT EXCEPT </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> selectIntersectCheck </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 检测SELECT INTERSECT </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> mustParameterized </td> 
 <td style="vertical-align:top;"> false </td> 
 <td style="vertical-align:top;"> 是否必须参数化，如果为True，则不允许类似WHERE ID = 1这种不参数化的SQL </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> strictSyntaxCheck </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否进行严格的语法检测，Druid SQL Parser在某些场景不能覆盖所有的SQL语法，出现解析SQL出错，可以临时把这个选项设置为false，同时把SQL反馈给Druid的开发者。 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> conditionOpXorAllow </td> 
 <td style="vertical-align:top;"> false </td> 
 <td style="vertical-align:top;"> 查询条件中是否允许有XOR条件。XOR不常用，很难判断永真或者永假，缺省不允许。 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> conditionOpBitwseAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 查询条件中是否允许有"&amp;"、"~"、"|"、"^"运算符。 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> conditionDoubleConstAllow </td> 
 <td style="vertical-align:top;"> false </td> 
 <td style="vertical-align:top;"> 查询条件中是否允许连续两个常量运算表达式 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> minusAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许SELECT * FROM A MINUS SELECT * FROM B这样的语句 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> intersectAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 是否允许SELECT * FROM A INTERSECT SELECT * FROM B这样的语句 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> constArithmeticAllow </td> 
 <td style="vertical-align:top;"> true </td> 
 <td style="vertical-align:top;"> 拦截常量运算的条件，比如说WHERE FID = 3 - 1，其中"3 - 1"是常量运算表达式。 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> limitZeroAllow </td> 
 <td style="vertical-align:top;"> false </td> 
 <td style="vertical-align:top;"> 是否允许limit 0这样的语句 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> selectLimit </td> 
 <td style="vertical-align:top;"> -1 </td> 
 <td style="vertical-align:top;"> 配置最大返回行数，如果select语句没有指定最大返回行数，会自动修改selct添加返回限制 </td> 
 </tr> 
 </tbody> 
</table>

**禁用对象检测配置**

**JDBC相关配置**

**WallFilter配置说明**

刚开始引入WallFilter的时候，把logViolation设置为true，而throwException设置为false。就可以观察是否存在违规的情况，同时不影响业务运行。

## 配置WebStatFilter ##

WebStatFilter用于采集web-jdbc关联监控的数据。

### web.xml配置 ###

<filter>
 <filter-name>DruidWebStatFilter</filter-name>
 <filter-class>com.alibaba.druid.support.http.WebStatFilter</filter-class>
 <init-param>
 <param-name>exclusions</param-name>
 <param-value>*.js,*.gif,*.jpg,*.png,*.css,*.ico,/druid/*</param-value>
 </init-param>
 </filter>
 
 <filter-mapping>
 <filter-name>DruidWebStatFilter</filter-name>
 <url-pattern>/*</url-pattern>
 </filter-mapping>

### exclusions配置 ###

经常需要排除一些不必要的url，比如\*.js,/jslib/\*等等。配置在init-param中。比如：

<init-param>
 <param-name>exclusions</param-name>
 <param-value>*.js,*.gif,*.jpg,*.png,*.css,*.ico,/druid/*</param-value>
 </init-param>

### sessionStatMaxCount配置 ###

缺省sessionStatMaxCount是1000个。你可以按需要进行配置，比如：

<init-param>
 <param-name>sessionStatMaxCount</param-name>
 <param-value>1000</param-value>
 </init-param>

### sessionStatEnable配置 ###

你可以关闭session统计功能，比如：

<init-param>
 <param-name>sessionStatEnable</param-name>
 <param-value>false</param-value>
 </init-param>

### principalSessionName配置 ###

你可以配置principalSessionName，使得druid能够知道当前的session的用户是谁。比如：

<init-param>
 <param-name>principalSessionName</param-name>
 <param-value>xxx.user</param-value>
 </init-param>

根据需要，把其中的xxx.user修改为你user信息保存在session中的sessionName。

注意：如果你session中保存的是非string类型的对象，需要重载toString方法。

### principalCookieName配置 ###

如果你的user信息保存在cookie中，你可以配置principalCookieName，使得druid知道当前的user是谁。

<init-param>
 <param-name>principalCookieName</param-name>
 <param-value>xxx.user</param-value>
 </init-param>

根据需要，把其中的xxx.user修改为你user信息保存在cookie中的cookieName。

### profileEnable配置 ###

druid 0.2.7版本开始支持profile，配置profileEnable能够监控单个url调用的sql列表。

<init-param>
 <param-name>profileEnable</param-name>
 <param-value>true</param-value>
 </init-param>

### 结果展示 ###

![70][]

## 配置ConfigFilter ##

ConfigFilter的作用包括：

*  从配置文件中读取配置
 *  从远程http文件中读取配置
 *  为数据库密码提供加密功能

### 配置ConfigFilter ###

**配置文件从本地文件系统中读取**

### 配置文件从远程http服务器中读取 ###

这种配置方式，使得一个应用集群中，多个实例可以从同一个地方读取配置，集中配置，集中修改，部署更简单。

**通过jvm启动参数来使用ConfigFilter**

DruidDataSource支持jvm启动参数配置filters，所以你可以：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> java -Ddruid.filters=config .... </td> 
 </tr> 
 </tbody> 
</table>

### 数据库密码加密 ###

数据库密码直接写在配置中，对运维安全来说，是一个很大的挑战。Druid为此提供一种数据库密码加密的手段ConfigFilter。

**执行命令加密数据库密码**

在命令行中执行如下命令：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> java -cp druid-1.0.16.jar com.alibaba.druid.filter.config.ConfigTools you_password </td> 
 </tr> 
 </tbody> 
</table>

输出：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> privateKey:MIIBVgIBADANBgkqhkiG9w0BAQEFAASCAUAwggE8AgEAAkEA6+4avFnQKP+O7bu5YnxWoOZjv3no4aFV558HTPDoXs6EGD0HP7RzzhGPOKmpLQ1BbA5viSht+aDdaxXp6SvtMQIDAQABAkAeQt4fBo4SlCTrDUcMANLDtIlax/I87oqsONOg5M2JS0jNSbZuAXDv7/YEGEtMKuIESBZh7pvVG8FV531/fyOZAiEA+POkE+QwVbUfGyeugR6IGvnt4yeOwkC3bUoATScsN98CIQDynBXC8YngDNwZ62QPX+ONpqCel6g8NO9VKC+ETaS87wIhAKRouxZL38PqfqV/WlZ5ZGd0YS9gA360IK8zbOmHEkO/AiEAsES3iuvzQNYXFL3x9Tm2GzT1fkSx9wx+12BbJcVD7AECIQCD3Tv9S+AgRhQoNcuaSDNluVrL/B/wOmJRLqaOVJLQGg== publicKey:MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAOvuGrxZ0Cj/ju27uWJ8VqDmY7956OGhVeefB0zw6F7OhBg9Bz+0c84RjzipqS0NQWwOb4kobfmg3WsV6ekr7TECAwEAAQ== password:PNak4Yui0+2Ft6JSoKBsgNPl+A033rdLhFw+L0np1o+HDRrCo9VkCuiiXviEMYwUgpHZUFxb2FpE0YmSguuRww== </td> 
 </tr> 
 </tbody> 
</table>

输入你的数据库密码，输出的是加密后的结果。

**配置数据源，提示Druid数据源需要对数据库密码进行解密**

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> &lt;bean id="dataSource" class="com.alibaba.druid.pool.DruidDataSource" &nbsp;&nbsp;&nbsp;&nbsp; init-method="init" destroy-method="close"&gt; &nbsp;&nbsp;&nbsp;&nbsp; &lt;property name="url" value="jdbc:derby:memory:spring-test;create=true" /&gt; &nbsp;&nbsp;&nbsp;&nbsp; &lt;property name="username" value="sa" /&gt; &nbsp;&nbsp;&nbsp;&nbsp; &lt;property name="password" value="${password}" /&gt; &nbsp;&nbsp;&nbsp;&nbsp; &lt;property name="filters" value="config" /&gt; &nbsp;&nbsp;&nbsp;&nbsp; &lt;property name="connectionProperties" value="config.decrypt=true;config.decrypt.key=${publickey}" /&gt; &lt;/bean&gt; </td> 
 </tr> 
 </tbody> 
</table>

**配置参数，让ConfigFilter解密密码**

有三种方式配置：

*  可以在配置文件my.properties中指定config.decrypt=true
 *  也可以在DruidDataSource的ConnectionProperties中指定config.decrypt=true
 *  也可以在jvm启动参数中指定-Ddruid.config.decrypt=true

# 其他配置说明 #

## 连接泄漏监测 ##

当程序存在缺陷时，申请的连接忘记关闭，这时候，就存在连接泄漏了。Druid提供了RemoveAbandanded相关配置，用来关闭长时间不使用的连接。

### 配置RemoveAbandanded ###

配置removeAbandoned对性能会有一些影响，建议怀疑存在泄漏之后再打开。在上面的配置中，如果连接超过30分钟未关闭，就会被强行回收，并且日志记录连接申请时的调用堆栈。

### 内置监控页面查看未关闭连接堆栈信息 ###

当removeAbandoned=true之后，可以在内置监控界面datasource.html中的查看ActiveConnectionStackTrace属性的，可以看到未关闭连接的具体堆栈信息，从而方便查出哪些连接泄漏了。

### web应用 ###

如果你的应用配置了WebStatFilter，在内置监控页面weburi-detail.html中，查看JdbcPoolConnectionOpenCount和JdbcPoolConnectionCloseCount属性，如果不相等，就是泄漏了。

[StatFilter]: http://code.alibabatech.com/wiki/display/Druid/StatFilter
[70]: https://img-blog.csdn.net/20180222151702349?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvZHlpbmdmYW1l/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70