springboot项目如何通过配置文件配置解决Druid未授权访问漏洞禁用Druid Monitor

时间: 2023-12-18 21:05:41 浏览: 111

Spring Boot使用Druid和监控配置方法

在Spring Boot中集成和配置Druid作为数据库连接池可以带来许多优势，比如高效的连接管理和强大的监控功能。以下是如何在Spring Boot应用中实现这一配置的详细步骤：我们需要在项目的`pom.xml`文件中添加Druid的Maven依赖。这一步确保了Druid库可以在构建过程中被引入到我们的项目中： ```xml <dependency> <groupId>com.alibaba</groupId> <artifactId>druid</artifactId> <version>1.0.18</version> </dependency> ``` 接下来，我们需要配置Spring Boot的数据源以使用Druid。这通常在`application.properties`或`application.yml`文件中完成。以下是相关的配置项： ```properties # 配置数据源类型为Druid spring.datasource.type=com.alibaba.druid.pool.DruidDataSource # 数据库驱动类名 spring.datasource.driver-class-name=com.mysql.jdbc.Driver # 数据库连接信息 spring.datasource.url=jdbc:mysql://localhost:3306/test spring.datasource.username=root spring.datasource.password=123456 # 连接池参数配置 # 初始化大小 spring.datasource.initialSize=5 # 最小空闲连接数 spring.datasource.minIdle=5 # 最大活动连接数 spring.datasource.maxActive=20 # 获取连接最大等待时间 spring.datasource.maxWait=60000 # 连接检查与回收 spring.datasource.timeBetweenEvictionRunsMillis=60000 spring.datasource.minEvictableIdleTimeMillis=300000 spring.datasource.validationQuery=SELECT 1 FROM DUAL # 检查连接有效性 spring.datasource.testWhileIdle=true spring.datasource.testOnBorrow=false spring.datasource.testOnReturn=false # 开启PreparedStatement缓存 spring.datasource.poolPreparedStatements=true # 每个连接的最大PreparedStatement数量 spring.datasource.maxPoolPreparedStatementPerConnectionSize=20 # 监控与过滤器配置 spring.datasource.filters=stat,wall,log4j # 启用SQL合并和慢SQL记录 spring.datasource.connectionProperties=druid.stat.mergeSql=true;druid.stat.slowSqlMillis=5000 # 可选：启用全局数据源统计 # spring.datasource.useGlobalDataSourceStat=true ``` 配置完基本的连接池参数后，我们还需要开启Druid的监控功能。这可以通过添加一个名为`DruidStatViewServlet`的Servlet来实现，该Servlet提供了可视化监控页面。在Spring Boot中，我们通常使用Java配置类来实现： ```java import com.alibaba.druid.support.http.StatViewServlet; import javax.servlet.annotation.WebInitParam; import javax.servlet.annotation.WebServlet; @WebServlet( urlPatterns = "/druid/*", initParams = { // 允许的IP地址列表，留空则允许所有 @WebInitParam(name = "allow", value = ""), // 禁止的IP地址列表 @WebInitParam(name = "deny", value = ""), // 登录查看监控页面的用户名 @WebInitParam(name = "loginUsername", value = "admin"), // 登录查看监控页面的密码 @WebInitParam(name = "loginPassword", value = "admin"), // 是否能够清空统计数据 @WebInitParam(name = "resetEnable", value = "true") } ) public class DruidStatViewServletConfig extends StatViewServlet { } ``` 此外，还可以配置Druid的`DruidStatFilter`过滤器来收集监控数据： ```java import com.alibaba.druid.support.http.WebStatFilter; import javax.servlet.FilterRegistrationBean; import javax.servlet.ServletContext; import javax.servlet.ServletException; import javax.servlet.annotation.WebFilter; import java.util.Collections; @WebFilter(filterName = "druidWebStatFilter", urlPatterns = "/*") public class DruidStatFilterConfig implements ServletContextListener { private FilterRegistrationBean filterRegistrationBean; @Override public void contextInitialized(ServletContextEvent sce) throws ServletException { filterRegistrationBean = new FilterRegistrationBean(); filterRegistrationBean.setFilter(new WebStatFilter()); filterRegistrationBean.addInitParameter("exclusions", "*.js,*.gif,*.jpg,*.png,*.css,*.ico,/druid/*"); filterRegistrationBean.addUrlPatterns("/*"); sce.getServletContext().addFilter("druidWebStatFilter", filterRegistrationBean); } @Override public void contextDestroyed(ServletContextEvent sce) { sce.getServletContext().removeFilter("druidWebStatFilter"); } } ``` 通过访问`http://your-app-url/druid`，你将看到Druid提供的实时监控页面，可以查看数据库连接池的状态、SQL执行情况等重要信息。 Druid在Spring Boot中的配置主要包括添加依赖、配置数据源、以及设置监控和过滤器。这样不仅可以提升数据库操作的效率，还能对数据库性能进行实时监控，及时发现并解决问题。

可以通过在配置文件中添加以下配置来解决Druid未授权访问漏洞，禁用Druid Monitor： ```yaml # 禁用Druid Monitor spring.datasource.druid.stat-view-servlet.enabled=false spring.datasource.druid.stat-view-servlet.url-pattern=/druid/* ``` 这样就可以禁用Druid Monitor，从而避免Druid未授权访问漏洞的风险。需要注意的是，这样做会导致无法通过Druid Monitor来监控数据库连接池的状态等信息。如果需要监控这些信息，可以考虑使用其他的数据库连接池监控工具。

阅读全文

springboot项目如何通过配置文件配置解决Druid未授权访问漏洞 禁用Druid Monitor

相关推荐

SpringBoot在yml配置文件中配置druid的操作

SpringBoot使用Druid数据源的配置方法

如何通过配置文件配置解决Druid未授权访问漏洞 禁用Druid Monitor

springboot如何通过配置文件配置关闭druid

Druid未授权访问漏洞及解决方法

springboot+mybatis+druid整合 包括druid监控配置

SpringBoot Druid配置过程图解

springboot的yml配置文件通过db2的方式整合mysql的教程

SpringBoot Druid整合，SpringBoot 集成Druid

通过springboot+mybatis+druid配置动态数据源

springboot各项配置源码文件

SpringBoot配置Druid数据监控代码实例

【Springboot项目源码】mybatis+druid+jsp+bootstrap实现后台权限管理系统源码

SpringBoot项目监控实现指南：Druid Monitor详解

SpringBoot项目中MybatisPlus配置错误：GlobalConfigUtils setMetaData Failure 解决

Druid未授权访问 该怎么解决

druid未授权访问修复

druid monitor漏洞

springboot druid1.0.29 参数配置

最新推荐

SpringBoot+Mybatis+Druid+PageHelper实现多数据源并分页方法

SpringBoot整合Mybatis使用Druid数据库连接池

springboot整合druid、mybatis连接gbase8s.doc

springboot+mybatis配置控制台打印sql日志的方法

详解SpringBoot配置连接池

前端协作项目：发布猜图游戏功能与待修复事项

管理建模和仿真的文件

【高斯信道信号编码优化】：4大方法优化Chirp信号编码过程

对给定图，实现图的深度优先遍历和广度优先遍历。以邻接表或邻接矩阵为存储结构，实现连通无向图的深度优先和广度优先遍历。以用户指定的结点为起点，分别输出每种遍历下的结点访问序列，并调试算法。使用C语言

Spring框架REST服务开发实践指南

springboot项目如何通过配置文件配置解决Druid未授权访问漏洞禁用Druid Monitor

如何通过配置文件配置解决Druid未授权访问漏洞禁用Druid Monitor

springboot+mybatis+druid整合包括druid监控配置

Druid未授权访问该怎么解决