100 lines
3.9 KiB
Plaintext
100 lines
3.9 KiB
Plaintext
好的，我来告诉您将配置文件中的数据库密码加密的完整操作步骤。根据项目中已经创建的 [ConfigEncryptUtil](file://e:\GTSOFT\111---项目文档---111\岱岳\批量\MpsSimulationBatch\src\main\java\com\gtsoft\mps\batch\util\ConfigEncryptUtil.java) 工具，按以下步骤操作：
|
||
|
||
## 📋 数据库密码加密操作步骤
|
||
|
||
### 步骤1：编译项目
|
||
```bash
|
||
cd "e:\GTSOFT\111---项目文档---111\岱岳\批量\MpsSimulationBatch"
|
||
mvn clean compile -Dfile.encoding=UTF-8
|
||
```
|
||
|
||
### 步骤2：生成加密密钥文件
|
||
```bash
|
||
java -Dfile.encoding=UTF-8 -cp target/classes com.gtsoft.mps.batch.util.ConfigEncryptUtil genkey
|
||
```
|
||
此命令会在 `conf/.key` 文件中生成加密密钥。
|
||
|
||
### 步骤3：加密MySQL密码
|
||
```bash
|
||
java -Dfile.encoding=UTF-8 -cp target/classes com.gtsoft.mps.batch.util.ConfigEncryptUtil encrypt "c12321456"
|
||
```
|
||
记录输出的加密结果，格式类似：`ENC(xxxxxxxxxxxxxxx)`
|
||
|
||
### 步骤4：加密达梦数据库密码
|
||
```bash
|
||
java -Dfile.encoding=UTF-8 -cp target/classes com.gtsoft.mps.batch.util.ConfigEncryptUtil encrypt "SYSDBA"
|
||
```
|
||
同样记录输出的加密结果。
|
||
|
||
### 步骤5：修改配置文件
|
||
打开 `conf/application.properties` 文件，将明文密码替换为加密后的密码：
|
||
|
||
**修改前：**
|
||
```properties
|
||
db.mysql.password=c12321456
|
||
db.dm.password=SYSDBA
|
||
```
|
||
|
||
**修改后：**
|
||
```properties
|
||
db.mysql.password=ENC(步骤3的加密结果)
|
||
db.dm.password=ENC(步骤4的加密结果)
|
||
```
|
||
|
||
### 步骤6：设置文件权限（推荐）
|
||
```bash
|
||
# 设置配置文件只有所有者可读写
|
||
chmod 600 conf/application.properties
|
||
chmod 600 conf/.key
|
||
```
|
||
|
||
### 步骤7：测试验证
|
||
运行程序验证加密配置是否正常工作：
|
||
```bash
|
||
java -Dfile.encoding=UTF-8 -classpath "target\classes;C:\Users\CYQ\.m2\repository\com\mysql\mysql-connector-j\8.0.33\mysql-connector-j-8.0.33.jar;C:\Users\CYQ\.m2\repository\com\google\protobuf\protobuf-java\3.21.9\protobuf-java-3.21.9.jar;C:\Users\CYQ\.m2\repository\com\dameng\DmJdbcDriver18\8.1.3.140\DmJdbcDriver18-8.1.3.140.jar;C:\Users\CYQ\.m2\repository\org\slf4j\slf4j-api\2.0.7\slf4j-api-2.0.7.jar;C:\Users\CYQ\.m2\repository\ch\qos\logback\logback-classic\1.4.11\logback-classic-1.4.11.jar;C:\Users\CYQ\.m2\repository\ch\qos\logback\logback-core\1.4.11\logback-core-1.4.11.jar" com.gtsoft.mps.batch.MpsSimulationBatchMain -rerun 20250901
|
||
```
|
||
|
||
## 🔍 验证密码加密功能
|
||
如果需要验证加密是否正确，可以解密测试：
|
||
```bash
|
||
java -Dfile.encoding=UTF-8 -cp target/classes com.gtsoft.mps.batch.util.ConfigEncryptUtil decrypt "加密后的密文（不含ENC()）"
|
||
```
|
||
|
||
## ⚠️ 重要注意事项
|
||
|
||
1. **密钥文件安全**：
|
||
- `conf/.key` 文件包含加密密钥，必须妥善保管
|
||
- 建议设置文件权限为 600（仅所有者可读写）
|
||
- 不要将密钥文件提交到版本控制系统
|
||
|
||
2. **配置格式**：
|
||
- 加密后的密码必须用 `ENC()` 包围
|
||
- 例如：`db.mysql.password=ENC(aBcDeFg123456789)`
|
||
|
||
3. **备份原配置**：
|
||
- 建议先备份原始的 [application.properties](file://e:\GTSOFT\111---项目文档---111\岱岳\批量\MpsSimulationBatch\conf\application.properties) 文件
|
||
- 以防加密过程中出现问题
|
||
|
||
4. **部署环境**：
|
||
- 生产环境部署时，确保 `conf/.key` 文件一起部署
|
||
- 确保运行用户对密钥文件有读取权限
|
||
|
||
## 🚀 自动化脚本（可选）
|
||
您也可以创建一个脚本来自动化这个过程：
|
||
|
||
**encrypt-passwords.bat**
|
||
```batch
|
||
@echo off
|
||
echo 正在编译项目...
|
||
mvn clean compile -Dfile.encoding=UTF-8 -q
|
||
|
||
echo 正在生成密钥文件...
|
||
java -Dfile.encoding=UTF-8 -cp target/classes com.gtsoft.mps.batch.util.ConfigEncryptUtil genkey
|
||
|
||
echo 请手动运行以下命令加密密码：
|
||
echo java -Dfile.encoding=UTF-8 -cp target/classes com.gtsoft.mps.batch.util.ConfigEncryptUtil encrypt "your-password"
|
||
|
||
pause
|
||
```
|
||
|
||
这样就完成了数据库密码的加密配置！程序会自动识别 `ENC()` 格式的密码并进行解密使用。 |