一、背景

实际的业务场景中，我们难免会直接对生产库的数据进行修改。很多朋友都是发sql给运维，然后运维执行。过程不可控，出错几率很大。
而且没有审核，不知道提交的具体是什么sql，极有可能是删库跑路的sql，哈哈哈。
那为了避免这种尴尬呢，就得有审核机制了。而Yearning就是不错的选择。

二、Yearning安装

官方安装文档 https://guide.yearning.io/install.html

2.1 建立yearning库

CREATE DATABASE Yearning DEFAULT CHARACTER SET utf8mb4;

2.2 下载解压 Yearning

去这里下载最新版本 https://github.com/cookieY/Yearning/releases

sql serverC2审核跟踪_sql审核

wget https://github.com/cookieY/Yearning/releases/download/v3.0.0/Yearning-v3.0.0-linux-amd64.zip

[root@sg yearning]# wget https://github.com/cookieY/Yearning/releases/download/v3.0.0/Yearning-v3.0.0-linux-amd64.zip
--2022-06-16 09:45:11--  https://github.com/cookieY/Yearning/releases/download/v3.0.0/Yearning-v3.0.0-linux-amd64.zip
正在解析主机 github.com (github.com)... 20.205.243.166
正在连接 github.com (github.com)|20.205.243.166|:443... 已连接。
已发出 HTTP 请求，正在等待回应... 302 Found
位置：https://objects.githubusercontent.com/github-production-release-asset-2e65be/107417113/f74f4655-ff07-42c7-90eb-68b4b73e29c4?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIAIWNJYAX4CSVEH53A%2F20220616%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20220616T014512Z&X-Amz-Expires=300&X-Amz-Signature=2cbe1ead66ea15d220b2f17cb5a9d5bef1acc2efd2e5f2aed389925a98586cc7&X-Amz-SignedHeaders=host&actor_id=0&key_id=0&repo_id=107417113&response-content-disposition=attachment%3B%20filename%3DYearning-v3.0.0-linux-amd64.zip&response-content-type=application%2Foctet-stream [跟随至新的 URL]
--2022-06-16 09:45:12--  https://objects.githubusercontent.com/github-production-release-asset-2e65be/107417113/f74f4655-ff07-42c7-90eb-68b4b73e29c4?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIAIWNJYAX4CSVEH53A%2F20220616%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20220616T014512Z&X-Amz-Expires=300&X-Amz-Signature=2cbe1ead66ea15d220b2f17cb5a9d5bef1acc2efd2e5f2aed389925a98586cc7&X-Amz-SignedHeaders=host&actor_id=0&key_id=0&repo_id=107417113&response-content-disposition=attachment%3B%20filename%3DYearning-v3.0.0-linux-amd64.zip&response-content-type=application%2Foctet-stream
正在解析主机 objects.githubusercontent.com (objects.githubusercontent.com)... 185.199.108.133, 185.199.109.133, 185.199.110.133, ...
正在连接 objects.githubusercontent.com (objects.githubusercontent.com)|185.199.108.133|:443... 已连接。
已发出 HTTP 请求，正在等待回应... 200 OK
长度：20513606 (20M) [application/octet-stream]
正在保存至: “Yearning-v3.0.0-linux-amd64.zip”

100%[==========================================================================================================================================>] 20,513,606  29.5KB/s 用时 13m 47s

2022-06-16 09:59:00 (24.2 KB/s) - 已保存 “Yearning-v3.0.0-linux-amd64.zip” [20513606/20513606])

解压后：

sql serverC2审核跟踪_数据库_02

2.3 填写配置文件

cat conf.toml
[Mysql]
Db = "Yearning"
Host = "127.0.0.1"
Port = "3306"
Password = "your password"
User = "root"

[General]
#数据库加解密key，只可更改一次。自定义设置后，不要再次修改
SecretKey = "JYkyLDtmqNaXICoV"

2.4 初始化及安装./Yearning install 

[root@sg Yearning]# ./Yearning install
是否已将数据库字符集设置为UTF8/UTF8MB4? [yes|no]: yes

(/Users/henryyee/Yearning-go/src/service/migrate.go:33) 
[2022-06-16 10:33:00]  [0.55ms]  INSERT INTO `core_accounts` (`username`,`password`,`department`,`real_name`,`email`,`is_recorder`) VALUES ('admin','pbkdf2_sha256$120000$4ySnzFwzcCuS$I9XWyE0S/bG3KY93tN9fR3R94pvy6UA3psiGT4CAp7I=','DBA','超级管理员','',0)  
[1 rows affected or returned ] 

(/Users/henryyee/Yearning-go/src/service/migrate.go:40) 
[2022-06-16 10:33:00]  [1.07ms]  INSERT INTO `core_global_configurations` (`authorization`,`ldap`,`message`,`other`,`stmt`,`audit_role`,`board`) VALUES ('global','{"url":"","user":"","password":"","type":"(\u0026(objectClass=organizationalPerson)(sAMAccountName=%s))","sc":"","ldaps":false,"map":"","test_user":"","test_password":""}','{"web_hook":"","host":"","port":25,"user":"","password":"","to_user":"","mail":false,"ding":false,"ssl":false,"push_type":false,"key":""}','{"limit":1000,"idc":["Aliyun","AWS"],"query":false,"register":false,"export":false,"ex_query_time":60}',0,'{"DMLAllowLimitSTMT":false,"DMLInsertColumns":false,"DMLMaxInsertRows":10,"DMLWhere":false,"DMLOrder":false,"DMLSelect":false,"DMLInsertMustExplicitly":false,"DDLEnablePrimaryKey":false,"DDLCheckTableComment":false,"DDlCheckColumnComment":false,"DDLCheckColumnNullable":false,"DDLCheckColumnDefault":false,"DDLEnableAcrossDBRename":false,"DDLEnableAutoincrementInit":false,"DDLEnableAutoIncrement":false,"DDLEnableAutoincrementUnsigned":false,"DDLEnableDropTable":false,"DDLEnableDropDatabase":false,"DDLEnableNullIndexName":false,"DDLIndexNameSpec":false,"DDLMaxKeyParts":5,"DDLMaxKey":5,"DDLMaxCharLength":10,"MaxTableNameLen":10,"MaxAffectRows":1000,"MaxDDLAffectRows":0,"SupportCharset":"","SupportCollation":"","CheckIdentifier":false,"MustHaveColumns":"","DDLMultiToCommit":false,"DDLPrimaryKeyMust":false,"DDLAllowColumnType":false,"DDLImplicitTypeConversion":false,"DDLAllowPRINotInt":false,"DDLEnableForeignKey":false,"DDLTablePrefix":"","DDLColumnsMustHaveIndex":"","DDLAllowChangeColumnPosition":false,"DDLCheckFloatDouble":false,"IsOSC":false,"OSCExpr":"","OscSize":0,"AllowCreateView":false,"AllowCrateViewWithSelectStar":false,"AllowCreatePartition":false,"AllowSpecialType":false,"PRIRollBack":false}','')  
[1 rows affected or returned ] 

(/Users/henryyee/Yearning-go/src/service/migrate.go:47) 
[2022-06-16 10:33:00]  [0.35ms]  INSERT INTO `core_graineds` (`username`,`group`) VALUES ('admin','["admin"]')  
[1 rows affected or returned ]

初始化后的数据库表如下：

sql serverC2审核跟踪_sql serverC2审核跟踪_03

2.5 启动

./Yearning run --push "172.12.1.7" --port "8000"
[root@sg Yearning]# ./Yearning run --push "172.12.1.7" --port "8000"
检查更新.......
数据已更新!

    __  __          
    _ \/ /_________ 
    __  /_  _ \  _ \
    _  / /  __/  __/
    /_/  \___/\___/   yee v0.3.3
-----Easier and Faster-----
Creator: Henry Yee

2.5 访问

浏览器输入：http://你的IP:8000

sql serverC2审核跟踪_sql serverC2审核跟踪_04


默认账号/密码：admin/Yearning_admin

登录后：

sql serverC2审核跟踪_数据库_05


至此，下载安装配置完成。

三、Yearning配置使用

3.1 配置环境

点击“设置”可以自定义环境；也可以设置提醒邮件等。

sql serverC2审核跟踪_sql serverC2审核跟踪_06

3.2 配置数据源

配置数据源之前，得先配置流程

sql serverC2审核跟踪_sql serverC2审核跟踪_07

sql serverC2审核跟踪_sql审核_08

3.3 配置权限组

sql serverC2审核跟踪_sql_09


就是配置拥有DML、DDL、Query权限的数据库列表：以配置只读组为例：

sql serverC2审核跟踪_数据库_10

3.4 新建用户并赋权限

下面是新建一个queryUser的用户，赋予只读组的权限(新建用户后，在右侧权限里设置即可)。

sql serverC2审核跟踪_yearning_11


建一个写用户

sql serverC2审核跟踪_yearning_12

四、Yearning测试

4.1 读用户测试

我们用queryUser登录后，发现可以查询的数据源有1个。

sql serverC2审核跟踪_sql serverC2审核跟踪_13


点击数据源可以查看对应数据库示例中的数据库：

双击数据库打开，可以看到表

右键表，可以查看表数据

sql serverC2审核跟踪_sql审核_14


也可以手动写sql查询：

sql serverC2审核跟踪_数据库_15


执行update操作会提示错误信息：

sql serverC2审核跟踪_sql审核_16

4.2 写用户测试

使用wirteUser执行一条update语句

首先，需要申请工单：

sql serverC2审核跟踪_数据库_17


写完sql后，需要先右键-SQL检测一下，监测通过后，“提交” 按钮才是可点击的；

sql serverC2审核跟踪_sql审核_18


提交后，点击我的工单，查看刚提交的工单信息，发现是待审核状态；

sql serverC2审核跟踪_sql_19


用admin进行审核：

admin登录后，点击审核下的工单，可以查看已经提交的工单列表。

sql serverC2审核跟踪_sql_20


点击右侧的 “详情” 按钮：刚进来后，“同意” 按钮也是置灰的，需要先进行SQL检测 通过后，才可以点击同意。

sql serverC2审核跟踪_数据库_21


点击同意后，发现已经转交给执行者admin了

此处说明下，上述我们设置的流程是：提交-审核-执行，故为3个阶段，只是目前审核和执行都是admin罢了。一般是提交人提交—> 专门的管理员（一般是技术组长、领导等）审核------> 数据库管理员/运维具体执行。

sql serverC2审核跟踪_sql审核_22


最后，我们执行下，然后查看下改后的状态：

同意执行后，工单变为已完成状态。

sql serverC2审核跟踪_sql审核_23


同意执行后，数据已修改：

sql serverC2审核跟踪_yearning_24

END