Druid连接池以及监听

一：前言

Druid首先是一个数据库连接池。Druid是目前最好的数据库连接池，在功能、性能、扩展性方面，都超过其他数据库连接池，包括DBCP、C3P0、BoneCP、Proxool、JBoss DataSource。Druid已经在阿里巴巴部署了超过600个应用，经过一年多生产环境大规模部署的严苛考验。
再者Druid还是一个监控组件。

Druid=数据库连接池+监控组件

是阿里巴巴开源的JDBC连接池、监控组件。

二：组成部分

##DruidDriver
代理Driver，能够提供基于Filter－Chain模式的插件体系。
##DruidDataSource
高效可管理的数据库连接池。
##SQLParser
详细统计SQL的执行性能

三：功能

1. 可以监控数据库访问性能，Druid内置提供了一个功能强大的StatFilter插件，能够详细统计SQL的执行性能，这对于线上分析数据库访问性能有帮助。
2. 替换DBCP和C3P0。Druid提供了一个高效、功能强大、可扩展性好的数据库连接池。
3. 数据库密码加密。直接把数据库密码写在配置文件中，这是不好的行为，容易导致安全问题。DruidDruiver和DruidDataSource都支持PasswordCallback。
4. SQL执行日志，Druid提供了不同的LogFilter，能够支持Common-Logging、Log4j和JdkLog，你可以按需要选择相应的LogFilter，监控你应用的数据库访问情况。
5. 扩展JDBC，如果你要对JDBC层有编程的需求，可以通过Druid提供的Filter-Chain机制，很方便编写JDBC层的扩展插件。

四：示例配置

##Druid连接池及监控在spring配置DataSource如下

##监控的配置
web.xml

DruidWebStatFilter
    com.alibaba.druid.support.http.WebStatFilter
    
        exclusions
        *.js,*.gif,*.jpg,*.png,*.css,*.ico,/druid/*
    
  

    DruidWebStatFilter
    /*

filter可以监控webURl 访问

DruidStatView
        com.alibaba.druid.support.http.StatViewServlet
    
    
        DruidStatView
        /druid/*

##部分配置的字段含义

配置	缺省值	说明
name		配置这个属性的意义在于，如果存在多个数据源，监控的时候可以通过名字来区分开来。 如果没有配置，将会生成一个名字，格式是："DataSource-" + System.identityHashCode(this)
jdbcUrl		连接数据库的url，不同数据库不一样。例如： mysql : jdbc:mysql://10.20.153.104:3306/druid2  Oracle : jdbc:oracle:thin:@10.20.149.85:1521:ocnauto
username		连接数据库的用户名
password		连接数据库的密码。如果你不希望密码直接写在配置文件中，可以使用ConfigFilter。详细看这里：https://github.com/alibaba/druid/wiki/%E4%BD%BF%E7%94%A8ConfigFilter
driverClassName	根据url自动识别	这一项可配可不配，如果不配置druid会根据url自动识别dbType，然后选择相应的driverClassName
initialSize	0	初始化时建立物理连接的个数。初始化发生在显示调用init方法，或者第一次getConnection时
maxActive	8	最大连接池数量
maxIdle	8	已经不再使用，配置了也没效果
minIdle		最小连接池数量
maxWait		获取连接时最大等待时间，单位毫秒。配置了maxWait之后，缺省启用公平锁，并发效率会有所下降，如果需要可以通过配置useUnfairLock属性为true使用非公平锁。
poolPreparedStatements	false	是否缓存preparedStatement，也就是PSCache。PSCache对支持游标的数据库性能提升巨大，比如说oracle。在mysql下建议关闭。
maxOpenPreparedStatements	-1	要启用PSCache，必须配置大于0，当大于0时，poolPreparedStatements自动触发修改为true。在Druid中，不会存在Oracle下PSCache占用内存过多的问题，可以把这个数值配置大一些，比如说100
validationQuery		用来检测连接是否有效的sql，要求是一个查询语句。如果validationQuery为null，testOnBorrow、testOnReturn、testWhileIdle都不会其作用。
testOnBorrow	true	申请连接时执行validationQuery检测连接是否有效，做了这个配置会降低性能。
testOnReturn	false	归还连接时执行validationQuery检测连接是否有效，做了这个配置会降低性能
testWhileIdle	false	建议配置为true，不影响性能，并且保证安全性。申请连接的时候检测，如果空闲时间大于timeBetweenEvictionRunsMillis，执行validationQuery检测连接是否有效。
timeBetweenEvictionRunsMillis		有两个含义： 1) Destroy线程会检测连接的间隔时间 2) testWhileIdle的判断依据，详细看testWhileIdle属性的说明
numTestsPerEvictionRun		不再使用，一个DruidDataSource只支持一个EvictionRun
minEvictableIdleTimeMillis
connectionInitSqls		物理连接初始化的时候执行的sql
exceptionSorter	根据dbType自动识别	当数据库抛出一些不可恢复的异常时，抛弃连接
filters		属性类型是字符串，通过别名的方式配置扩展插件，常用的插件有： 监控统计用的filter:stat 日志用的filter:log4j 防御sql注入的filter:wall
proxyFilters		类型是List，如果同时配置了filters和proxyFilters，是组合关系，并非替换关系

#五：访问监控界面

 http://ip：port/projectName/druid/index.html

#六：监控界面增加登陆控制
##密码控制
在web.xml中如下配置

 
  
    DruidWebStatFilter  
    com.alibaba.druid.support.http.WebStatFilter  
      
        exclusions  
        *.js,*.gif,*.jpg,*.png,*.css,*.ico,*.jsp,/druid/*,/download/*  
      
      
        sessionStatMaxCount  
        2000  
      
      
        sessionStatEnable  
        true  
      
      
        principalSessionName  
        session_user_key  
      
      
        profileEnable  
        true  
      
  
  
    DruidWebStatFilter  
    /*  
  
  
  
    DruidStatView  
    com.alibaba.druid.support.http.StatViewServlet  
      
          
        resetEnable  
        true  
      
      
          
        loginUsername  
        druid  
      
      
          
        loginPassword  
        druid  
      
  
  
    DruidStatView  
    /druid/*  
  

登陆Ip控制

StatViewSerlvet展示出来的监控信息比较敏感，是系统运行的内部情况，如果你需要做访问控制，可以配置allow和deny这两个参数

      DruidStatView
      com.alibaba.druid.support.http.StatViewServlet
    
        allow
        128.242.127.1/24,128.242.128.1
    
    
        deny
        128.242.127.4