7天掌握Yearning：从SQL小白到数据库审计专家的实战指南
项目地址: https://gitcode.com/gh_mirrors/ye/Yearning 你还在为数据库安全审计头疼吗？面对复杂的SQL注入威胁，是否感觉无从下手？本文将带你通过7天实战，从零基础到精通Yearning这款强大的SQL审计工具，让你轻松构建企业级数据库安全防线。读完本文，你将掌握Yearning的安装部署、AI辅助功能、审计流程设计和权限管理等核心技能，成为数据库安全专家。
关于Yearning
Yearning是一款本地化部署的SQL审计平台，专为数据库管理员（DBA）和开发人员设计，提供无缝的SQL检测和查询审计功能。它注重隐私保护和效率提升，为MySQL审计提供了直观且安全的环境。
核心功能亮点
- AI助手：提供实时SQL优化建议，支持文本转SQL功能，提升SQL性能
- SQL审计：创建SQL审计工单，支持审批流程和自动语法检查
- 查询审计：审计用户查询，限制数据源和数据库访问，敏感字段匿名化
- 自动检查规则：支持多种检查规则，适用于大多数自动检查场景
- 隐私保护：本地化部署确保数据库和SQL语句安全，内置加密机制保护敏感数据
- RBAC权限控制：基于角色的访问控制，限制用户对敏感操作的访问
第一天：环境准备与安装部署
系统要求
Yearning支持x86_x64和ARM架构，可在Linux、Windows和macOS系统上运行。推荐配置：
- 处理器：双核及以上
- 内存：4GB及以上
- 存储空间：至少10GB可用空间
安装方式选择
手动安装
- 克隆项目仓库：
git clone https://gitcode.com/gh_mirrors/ye/Yearning.git
cd Yearning
- 初始化数据库并启动：
# 初始化数据库
./Yearning install
# 启动Yearning
./Yearning run
# 查看帮助
./Yearning --help
Docker部署（推荐）
Docker部署更加简单快捷，项目提供了完整的Docker配置：
# 初始化数据库
docker run --rm -it -p8000:8000 -e SECRET_KEY=$SECRET_KEY -e MYSQL_USER=$MYSQL_USER -e MYSQL_ADDR=$MYSQL_ADDR -e MYSQL_PASSWORD=$MYSQL_PASSWORD -e MYSQL_DB=$Yearning_DB -e Y_LANG=zh_CN yeelabs/yearning "/opt/Yearning install"
# 启动Yearning
docker run -d -it -p8000:8000 -e SECRET_KEY=$SECRET_KEY -e MYSQL_USER=$MYSQL_USER -e MYSQL_ADDR=$MYSQL_ADDR -e MYSQL_PASSWORD=$MYSQL_PASSWORD -e MYSQL_DB=$Yearning_DB -e Y_LANG=zh_CN yeelabs/yearning
Docker配置文件位于项目的docker/目录下，包含Dockerfile和docker-compose.yml，方便自定义部署参数。
第二天：系统配置与用户管理
配置文件设置
Yearning使用TOML格式的配置文件，项目提供了模板文件conf.toml.template。复制模板文件并根据实际环境修改：
cp conf.toml.template conf.toml
vi conf.toml
主要配置项包括数据库连接信息、服务端口、日志设置等。
用户与角色管理
Yearning的用户管理功能位于src/handler/manage/user/目录下。系统默认提供管理员账户，登录后可创建新用户和角色。
角色类型
- 超级管理员：拥有所有功能权限，可管理用户、角色和系统设置
- 审计员：负责审计SQL工单，可查看审计日志
- 开发人员：提交SQL工单，执行查询操作
- 只读用户：只能查看工单和查询记录，无操作权限
用户管理界面
第三天：AI助手功能实战
Yearning的AI助手功能可提供SQL优化建议和文本转SQL服务，相关源码位于src/handler/fetch/ai.go和src/handler/fetch/chat.go。
文本转SQL功能
AI助手支持将自然语言转换为SQL语句，极大提高开发效率。例如，输入"查询用户表中所有年龄大于30岁的用户信息"，系统会自动生成对应的SQL语句。
SQL优化建议
AI助手会分析SQL语句，提供性能优化建议。例如，识别缺少的索引、优化JOIN操作、简化子查询等。
第四天：SQL审计流程设计
SQL审计是Yearning的核心功能，相关实现位于src/handler/order/audit/目录。
审计流程设计
- 提交工单：用户提交SQL语句，系统自动进行语法检查
- 审核过程：根据预设流程，工单将发送给指定审核员
- 执行与回滚：审核通过后执行SQL，系统自动生成回滚语句
- 记录与归档：所有操作记录保存，便于日后审计和追溯
自定义审计规则
Yearning支持自定义审计规则，管理员可在系统设置中配置检查项，如：
- 禁止DROP TABLE语句
- 限制UPDATE和DELETE操作的条件
- 检查字段长度和数据类型
- 敏感数据访问控制
第五天：查询审计与记录管理
查询审计功能允许管理员监控和记录所有数据库查询操作，相关实现位于src/handler/personal/query.go。
查询权限控制
管理员可配置用户对不同数据库和表的查询权限，限制敏感数据访问。
查询记录管理
系统会保存所有查询记录，包括查询语句、执行时间、返回结果等信息。
敏感数据保护
对于包含身份证号、手机号、银行卡号等敏感信息的查询结果，系统会自动进行脱敏处理，保护用户隐私。
第六天：高级功能与API集成
自动检查规则扩展
Yearning支持自定义检查规则，开发人员可通过修改src/handler/common/expr.go文件扩展检查能力。
API集成
Yearning提供RESTful API，方便与其他系统集成。API定义位于src/apis/目录，包括dash.go、fetch.go和query.go。
第七天：系统监控与维护
系统监控
Yearning提供仪表盘功能，展示系统运行状态、工单处理情况、查询统计等信息。
日常维护
- 数据备份：定期备份Yearning数据库，确保审计记录安全
- 日志管理：监控系统日志，及时发现异常情况
- 性能优化：根据系统运行情况，调整配置参数优化性能
- 版本更新：关注项目更新，及时应用安全补丁和新功能
学习资源与社区支持
官方文档
- 项目 README：README.md
- 中文文档：README.zh-CN.md
- Docker部署文档：docker/README.md
推荐学习路径
- 熟悉基本概念和安装部署
- 掌握用户和权限管理
- 深入理解SQL审计流程
- 探索AI助手高级功能
- 学习系统集成和扩展开发
总结与展望
通过7天的学习，你已经掌握了Yearning的核心功能和使用方法。作为一款强大的SQL审计工具，Yearning将帮助你构建更安全、更高效的数据库管理体系。
随着数据安全越来越重要，掌握SQL审计工具已成为DBA和开发人员的必备技能。持续学习和实践，你将成为数据库安全领域的专家。
如果你觉得本文对你有帮助，请点赞、收藏并关注，后续将带来更多Yearning高级使用技巧和最佳实践分享！
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
