Yearning安装及使用

Yearning是基于go和vue开发的一款SQL审核工具。在实际开发中，生产环境DDL、DML脚本一般需要走工单流程进行审批后执行，Yearning可以制定MySQL的SQL审核流程、规范及审批等功能。

一、主要功能

• 1.支持自定义SQL审核流程
• 2.自动化SQL语句审核,可对SQL进行自动检测并执行
• 3.自动生成DDL/DML回滚语句
• 4.可对查询结果脱敏
• 5.基于用户设置权限，分为DDL、DML、QUERY权限
• 6.支持钉钉 webhook机器人工单推送

二、下载及安装启动

• 下载地址

https://github.com/cookieY/Yearning/releases
version:3.1.1

• 解压

unzip Yearning-v3.1.1-linux-amd64.zip

• 修改 配置文件conf.toml

[Mysql]:改成自己的Mysql服务器相关信息
  - 提前在mysql中建立Yearning数据库(可以更改)
Secretkey:数据库加密key(仅可修改一次，否则解密会失败。建议修改默认的Secretkey值，存在安全隐患)

• 初始化及安装

cd /usr/local/mysoft/Yearning
./Yearning install

• 启动Yearning服务

./Yearning run

三、Yearning使用

• 登录Yearning

Yearning服务启动后，在浏览器输入localhost:8000访问，默认账号：admin,密码：Yearning_admin

• 修改个人账户信息
  
• 修改密码
  
• 添加用户
  
  
• 自定义SQL审核流程
  
• 配置数据源
  
  可以对同一个数据源下的数据库分别配置数据源(排除的数据库)，然后针对用户设置对应数据源的权限
  
• 设置权限

默认权限组admin，可以新建权限组(例如：DDL、DML、DQL等)

admin:所有权限(查询，数据更改，表结构变更)
DQL:数据查询权限
DML:数据操作权限(insert,update,delete)
DDL:数据定义权限(添加/删除字段,添加/删除索引等)

对不同的权限组，选择对应数据源的权限

• 给用户设置权限
  
  

四、工单申请及审批

• 工单申请
  根据需要选择【DML/DDL/查询】中的一种进行工单申请
  
• 填写工单信息提交
  
• 查看工单申请记录
  
• 工单审核及执行
  按照审核流程的节点一级一级审批，如果有执行权限，可直接执行工单
  lisi审核(右击"SQL检测"通过后，【同意】按钮才可点击)
  
  wangwu审核(右击"SQL检测"通过后，【同意】按钮才可点击)
  
  admin审核及执行(当流程最后节点人员通过后将会自动执行该工单)
  
  整个工单审批流程结束
  
• 审核规则默认关闭，可以根据实际需要来打开某些规则。在SQL检测时，将进行规则检测
  
• 自动化任务配置相关任务后可以对符合条件的SQL语句自动执行,无需执行人手动执行。例如下图对Insert类的语句自动执行
  
• 设置

1.消息推送
2.LDAP设置
3.进件设置：可以设置查询最大limit数，自定义环境(默认定义了Aliyun、AWS)等
4.数据清楚：可以按时间删除工单记录