數(shù)據(jù)庫(kù)管理規(guī)范

數(shù)據(jù)庫(kù)管理規(guī)范版本號(hào)：信息科2017年4月數(shù)據(jù)庫(kù)管理規(guī)范規(guī)范說(shuō)明 錯(cuò)誤!未定義書(shū)簽。維護(hù)管理安全規(guī)范 錯(cuò)誤!未定義書(shū)簽。3設(shè)計(jì)規(guī)范 錯(cuò)誤!未定義書(shū)簽。SQL編寫(xiě)規(guī)范 錯(cuò)誤!未定義書(shū)簽。數(shù)據(jù)庫(kù)備份與恢復(fù)策略規(guī)范 錯(cuò)誤!未定義書(shū)簽。6開(kāi)發(fā)測(cè)試與上線安全規(guī)范 錯(cuò)誤!未定義書(shū)簽。監(jiān)控 錯(cuò)誤!未定義書(shū)簽。8連接池使用規(guī)范 錯(cuò)誤!未定義書(shū)簽。數(shù)據(jù)庫(kù)重要級(jí)別劃分 錯(cuò)誤!未定義書(shū)簽。數(shù)據(jù)庫(kù)安裝規(guī)范 錯(cuò)誤!未定義書(shū)簽。業(yè)務(wù)上線數(shù)據(jù)庫(kù)部分規(guī)范 錯(cuò)誤!未定義書(shū)簽。規(guī)范說(shuō)明本規(guī)范是針對(duì)數(shù)據(jù)庫(kù)使用，維護(hù)管理，設(shè)計(jì)開(kāi)發(fā)等。維護(hù)管理安全規(guī)范數(shù)據(jù)庫(kù)版本使用規(guī)范【強(qiáng)制】MYSQL使用社區(qū)版本數(shù)據(jù)庫(kù)賬戶安全與管理規(guī)范密碼安全【強(qiáng)制】密碼不少于8位，應(yīng)包含數(shù)字，字母，字符密碼不應(yīng)該和用戶名一致刪除數(shù)據(jù)庫(kù)默認(rèn)空用戶賬戶必須修改root密碼賬戶安全管理【強(qiáng)制】為應(yīng)用程序設(shè)立獨(dú)立訪問(wèn)賬戶禁止開(kāi)發(fā)工程師通過(guò)應(yīng)用帳號(hào)登錄生產(chǎn)數(shù)據(jù)庫(kù)禁止QA申請(qǐng)線上賬號(hào)與使用賬號(hào)登陸線上環(huán)境進(jìn)行測(cè)試數(shù)據(jù)庫(kù)只有root用戶具有最高管理權(quán)限備份數(shù)據(jù)庫(kù)用戶要單獨(dú)建立，并專屬備份恢復(fù)操作數(shù)據(jù)庫(kù)安裝后刪除或鎖閉不需要使用的數(shù)據(jù)庫(kù)賬號(hào)數(shù)據(jù)庫(kù)管理員賬戶可以鎖定和解鎖其他用戶數(shù)據(jù)庫(kù)管理賬戶在空閑5分鐘以上會(huì)自動(dòng)退出數(shù)據(jù)庫(kù)管理權(quán)限賬號(hào)不能超過(guò)2個(gè)數(shù)據(jù)庫(kù)日志管理規(guī)范【強(qiáng)制】windows、Iinux下的日志管理Windows系統(tǒng)應(yīng)開(kāi)啟日志功能，記錄系統(tǒng)和系統(tǒng)中各個(gè)進(jìn)程的相關(guān)信息Iinux的操作系統(tǒng)要開(kāi)啟系統(tǒng)日志Mysql數(shù)據(jù)庫(kù)如果使用了innodb引擎必須打開(kāi)二進(jìn)制日志Mysql必須打開(kāi)慢日志，并且將慢日志閥值設(shè)置為1-2秒之間對(duì)Mysql的錯(cuò)誤日志等要進(jìn)行定期查看，定期清理和定期備份管理數(shù)據(jù)庫(kù)架構(gòu)規(guī)范【強(qiáng)制】mysql數(shù)據(jù)庫(kù)高可用MYSQL采用復(fù)制+第三方心跳軟件或者第三方集群架構(gòu)（經(jīng)測(cè)試后）實(shí)現(xiàn)近7X24小時(shí)高可用性要求，數(shù)據(jù)庫(kù)架構(gòu)必須能夠?qū)崿F(xiàn)故障自動(dòng)遷移，滿足業(yè)務(wù)7X24小時(shí)持續(xù)服務(wù)要求3設(shè)計(jì)規(guī)范命名規(guī)范【強(qiáng)制】表的命名表的名稱在T_后增加一個(gè)或者多個(gè)后綴，表名、字段名必須使用小寫(xiě)字母或數(shù)字；禁止出現(xiàn)數(shù)字開(kāi)頭，禁止兩個(gè)下劃線中間只出現(xiàn)數(shù)字。數(shù)據(jù)庫(kù)字段名的修改代價(jià)很大，因?yàn)闊o(wú)法進(jìn)行預(yù)發(fā)布，所以字段名稱需要慎重考慮。視圖命名：丫_相關(guān)表名（或者根據(jù)需要另取名字）存儲(chǔ)過(guò)程命名：PRO_存儲(chǔ)過(guò)程名（用英文表達(dá)存儲(chǔ)過(guò)程意義）函數(shù)命名：FUN_函數(shù)名稱（用英文表達(dá)函數(shù)作用）觸發(fā)器命名：TRI_觸發(fā)器名稱（用英文表達(dá)觸發(fā)器作用）索引命名：1_表名—字段名（如果存在多字段索引，取每字段前三個(gè)字符加下劃線組合，如：在hyid,hyname,hymobile上建立聯(lián)合索引，命名：I_表名_hyi_hyn_hym,如果前三個(gè)截取字符相同，就從字段名稱中不同的字符開(kāi)始取三個(gè)字符加下劃線組合，如：在zhyid,zhyname,zhymobile上建立聯(lián)合索引，命名：I_表_id_nam_mob）唯一索引命名：5_表名_字段名（如果存在多字段唯一索引，取每字段前三個(gè)字符加下劃線組合，如：在hyid,hyname,hymobile上建立唯一索引，命名：5_表名』丫》』丫門(mén)』丫巾,如果前三個(gè)截取字符相同，就從字段名稱中不同的字符開(kāi)始取三個(gè)字符加下劃線組合，如：在zhyid,zhyname,zhymobil上建立唯一索引，命名：UI_表_id_nam_mob）主鍵命名：PK—表名—字段名（如果存在多字段主鍵，取每字段前三個(gè)字符加下劃線組合，如：在hyid,hyname,hymobile上建立主鍵，命名：PK_表名_hyi_hyn_hym,如果前三個(gè)截取字符相同，就從字段名稱中不同的字符開(kāi)始取三個(gè)字符加下劃線組合，如：在zhyid,zhyname,zhymobiIe上建立主鍵，命名:PK表_id_nam_mob）外鍵命名：FK_表名—主表名_字段名joSequence命名:SEQ_表名—列名（或者根據(jù)需要另取名字）2設(shè)計(jì)原則表的設(shè)計(jì)【強(qiáng)制】每個(gè)表，都必須要有主鍵。主鍵是每行數(shù)據(jù)的唯一標(biāo)識(shí)，保證主鍵不可隨意更新修改，在不知道是否需要主鍵的時(shí)候，請(qǐng)加上主鍵，它會(huì)為你的程序以及將來(lái)查找數(shù)據(jù)中的錯(cuò)誤等等，提供一定的幫助；【強(qiáng)制】所有的MySQL數(shù)據(jù)庫(kù)除歷史原因外，都必須采用UTF8編碼【建議】一個(gè)表的某列與另一表有關(guān)聯(lián)關(guān)系的時(shí)候，請(qǐng)?jiān)趹?yīng)用程序維護(hù)外鍵關(guān)系，如果在數(shù)據(jù)庫(kù)建立外鍵約束請(qǐng)遵循以下幾點(diǎn):盡量少使用外鍵，在高并發(fā)下數(shù)據(jù)庫(kù)會(huì)增加較大開(kāi)銷；不要以數(shù)據(jù)操作不方便為理由而不建外鍵。加上外鍵以后，一些數(shù)據(jù)操作變得有些麻煩，但是這正是對(duì)數(shù)據(jù)一致性的保護(hù)以缺省的方式建立外鍵（即用deIeterestrict方式），以達(dá)到保護(hù)數(shù)據(jù)一致性的目的；【強(qiáng)制】外鍵一定要建立索引?！窘ㄗh】單表行數(shù)超過(guò)500萬(wàn)行或者單表容量超過(guò)2GB,才推薦進(jìn)行分庫(kù)分表列的設(shè)計(jì)【強(qiáng)制】字段命名必須用英文來(lái)定義，如果太長(zhǎng)可用縮寫(xiě)；【強(qiáng)制】相應(yīng)類型數(shù)據(jù)存入相應(yīng)類型字段（如：數(shù)字二〉NUMBER,日期二>DATE,定長(zhǎng)字符=>CHAR,變長(zhǎng)字符=>VARCHAR2等）否則會(huì)自動(dòng)進(jìn)行不必要的類型轉(zhuǎn)換，降低性能，破壞數(shù)據(jù)完整性【強(qiáng)制】表達(dá)是與否概念的字段，必須使用is_xxx的方式命名，數(shù)據(jù)類型是unsignedtinyint（1表示是，0表示否）【強(qiáng)制】小數(shù)類型為decimal，禁止使用float和double【建議】丫2“卜2「是可變長(zhǎng)字符串，不預(yù)先分配存儲(chǔ)空間，長(zhǎng)度不要超過(guò)5000，如果存儲(chǔ)長(zhǎng)度大于此值，定義字段類型為text，獨(dú)立出來(lái)一張表，用主鍵來(lái)對(duì)應(yīng)，避免影響其它字段索引效率【建議】字段的寬度要在一定時(shí)間內(nèi)足夠用，但也不要過(guò)寬，占用過(guò)多的存儲(chǔ)空間；【建議】除非必要，否則盡量不加冗余列。所謂冗余列，是指能通過(guò)其他列計(jì)算出來(lái)的列，或者是與某列表達(dá)同一含義的列，或者是從其他表復(fù)制過(guò)來(lái)的列等等。冗余列需要應(yīng)用程序來(lái)維護(hù)一致性，相關(guān)列的值改變的時(shí)候，冗余列也需要隨之修改，而這一規(guī)則未必所有人都知道，就有可能因此發(fā)生不一致的情況。如果是應(yīng)用的特殊需要，或者是為了優(yōu)化某些邏輯很復(fù)雜的查詢等操作，可以加冗余列；索引的設(shè)計(jì)【強(qiáng)制】業(yè)務(wù)上具有唯一特性的字段，即使是組合字段，也必須建成唯一索引【強(qiáng)制】超過(guò)三個(gè)表禁止join。需要join的字段，數(shù)據(jù)類型保持絕對(duì)一致；多表關(guān)聯(lián)【強(qiáng)制】查詢時(shí)，保證被關(guān)聯(lián)的字段需要有索引【強(qiáng)制】在varchar字段上建立索引時(shí)，必須指定索引長(zhǎng)度，沒(méi)必要對(duì)全字段建立索引，【強(qiáng)制】頁(yè)面搜索嚴(yán)禁左模糊或者全模糊，如果需要請(qǐng)走搜索引擎來(lái)解決【強(qiáng)制】如果有orderby的場(chǎng)景，請(qǐng)注意利用索引的有序性。orderby最后的字段是組合索引的一部分，并且放在索引組合順序的最后，避免出現(xiàn)file_sort的情況，影響查詢性能。正例：wherea=andb=orderbyc;索弓〕：a_b_c【強(qiáng)制】建組合索引的時(shí)候，區(qū)分度最高的在最左邊【建議】性能測(cè)試階段收集90%SQL后，統(tǒng)一設(shè)計(jì)建立索引【建議】根據(jù)實(shí)際文本區(qū)分度決定索引長(zhǎng)度。說(shuō)明：索引的長(zhǎng)度與區(qū)分度是一對(duì)矛盾體，一般對(duì)字符串類型數(shù)據(jù)，長(zhǎng)度為20的索引，區(qū)分度會(huì)高達(dá)90%以上，可以使用count(distinctleft(列名，索引長(zhǎng)度))/count(*)的區(qū)分度來(lái)確定。SQL編寫(xiě)規(guī)范【強(qiáng)制】禁止開(kāi)發(fā)人員在SQL中添加Hint，Hint只能由DBA審核后添加?！緩?qiáng)制】禁止使用悲觀鎖定，即讀鎖select…forupdate?！緩?qiáng)制】禁止在開(kāi)發(fā)代碼中使用DDL語(yǔ)句，比如truncate，altertabIe…等?！緩?qiáng)制】禁止使用與系統(tǒng)環(huán)境相關(guān)的mysqIinside函數(shù)，列如UUIDO,USER(),sysdate()這些函數(shù)，這樣可能會(huì)導(dǎo)致主從同步不一致?！緩?qiáng)制】禁止在充當(dāng)讀角色的mysqld上執(zhí)行寫(xiě)操作(寫(xiě)操作指update,delete,insert),因?yàn)榭赡軐?dǎo)致同步中斷或者數(shù)據(jù)不一致?！緩?qiáng)制】不要使用count(列名)或count(常量)來(lái)替代count()，count()就是SQL92定義的標(biāo)準(zhǔn)統(tǒng)計(jì)行數(shù)的語(yǔ)法，跟數(shù)據(jù)庫(kù)無(wú)關(guān)，跟NULL和非NULL無(wú)關(guān)?！緩?qiáng)制】說(shuō)明：count(*)會(huì)統(tǒng)計(jì)值為NULL的行，而count(列名)不會(huì)統(tǒng)計(jì)此列為NULL值的行【強(qiáng)制】使用ISNULL()來(lái)判斷是否為NULL值。注意：NULL與任何值的直接比較都為NULL【強(qiáng)制】禁止使用存儲(chǔ)過(guò)程，存儲(chǔ)過(guò)程難以調(diào)試和擴(kuò)展，更沒(méi)有移植性【強(qiáng)制】在表查詢中，一律不要使用*作為查詢的字段列表，需要哪些字段必須明確寫(xiě)明【強(qiáng)制】表連接操作中，作為連接條件的字段的數(shù)據(jù)類型嚴(yán)格一致?！緩?qiáng)制】如果表連接字段數(shù)據(jù)類型不一致，在SQL中用顯示用類型轉(zhuǎn)換，具體情況咨詢DBA。示例正確用法1：selectcol1,col2fromtbl1,tbl2where=;其中“”與“”數(shù)據(jù)類型嚴(yán)格一致?！窘ㄗh】必須正確開(kāi)啟事務(wù)并且顯式關(guān)閉事務(wù)【建議】使用域名連接數(shù)據(jù)庫(kù)。禁止線上應(yīng)用使用IP地址連接數(shù)據(jù)庫(kù)?！窘ㄗh】in操作能避免則避免，若實(shí)在避免不了，需要仔細(xì)評(píng)估in后邊的集合元素?cái)?shù)量，控制在1000個(gè)之內(nèi)。【建議】禁止DML語(yǔ)句的where條件中包含恒真條件（如：1=1）數(shù)據(jù)庫(kù)備份與恢復(fù)策略規(guī)范備份策略數(shù)據(jù)庫(kù)備份需要在本地，從庫(kù)，存儲(chǔ)至少三個(gè)地方保留，確保備份不丟失數(shù)據(jù)庫(kù)備份周期根據(jù)業(yè)務(wù)需求，默認(rèn)采取每日備份，保留7天，每周周一備份，保留30天，每月一號(hào)備份，保留100天三個(gè)維度進(jìn)行數(shù)據(jù)庫(kù)備份方式采取mysqIdump方式進(jìn)行每日備份或根據(jù)需要進(jìn)行INNODB增量備份數(shù)據(jù)庫(kù)備份采取每天業(yè)務(wù)負(fù)載低峰時(shí)段的凌晨3-5點(diǎn)進(jìn)行備份數(shù)據(jù)庫(kù)備份用戶使用專有備份用戶，權(quán)限僅僅為可以進(jìn)行備份和恢復(fù)數(shù)據(jù)庫(kù)備份必須保留兩個(gè)以上存儲(chǔ)點(diǎn)，避免因誤操作或磁盤(pán)損壞丟失備份文件數(shù)據(jù)備份設(shè)置保留周期，周期以外的數(shù)據(jù)庫(kù)備份文件視其需要進(jìn)行刻盤(pán)歸檔處理數(shù)據(jù)庫(kù)備份采取每月定期驗(yàn)證備份文件有效性的驗(yàn)證測(cè)試備份腳本如下:#!/bin/bash#ThisisaShellScriptForAutoDBBackupDBName=xgw-global-10-BackupPath=/data/mysqlbak/daybakLogFile=/data/mysqlbak/daybak/cd/data/mysqlbak/daybakNewFile=$DBName$(date+%Y%m%d-%H-%M).DumpFile=$DBName$(date+%Y%m%d-%H-%M).sql#OldFile=$DBName$(date+%Y%m%d-%H-%M-date=’7daysago').if[!-d$BackupPath];thenmkdir$BackupPathfiecho" " >>$LogFileecho$(date+"%y-%m-%d%H:%M:%S")>>$LogFileecho" ">>$LogFile#DeleteOldFileif[-f$OldFile];thenrm-f$OldFile>>$LogFile2>&1echo"[$OldFile]DeleteOldFileSuccess!">>$LogFileelseecho"[$OldFile]NoOldBackupFile!">>$LogFilefi#CreateNewFileif[-f$NewFile];thenecho"[$NewFile]TheBackupFileisexists,Can'tBackup!"else/usr/local/mysql/bin/mysqldump--single-transaction-A--master-data=2--opt--all-databases>$DumpFiletarczvf$NewFile$DumpFile>>$LogFile2>&1echo"[$NewFile]BackupSuccess!">>$LogFilerm-rf$DumpFilefiecho" " >>$LogFilecp /data/mysqlbak/daybak/$NewFile/data/dbbak/sitebak/>>$LogFile2>&1find/data/dbbak/sitebak/*-mtime+7-execrm-rf(}\；find/data/mysqIbak/daybak/*-mtime+7-execrm-rf(}\;恢復(fù)策略數(shù)據(jù)庫(kù)恢復(fù)采取專有數(shù)據(jù)庫(kù)恢復(fù)賬號(hào)進(jìn)行數(shù)據(jù)庫(kù)恢復(fù)要先制定失敗回退計(jì)劃并保證其可行數(shù)據(jù)庫(kù)如果是對(duì)已有業(yè)務(wù)數(shù)據(jù)庫(kù)換進(jìn)行時(shí)，必須先對(duì)現(xiàn)有數(shù)據(jù)庫(kù)環(huán)境進(jìn)行備份數(shù)據(jù)庫(kù)恢復(fù)必須進(jìn)行測(cè)試驗(yàn)證數(shù)據(jù)庫(kù)恢復(fù)后要進(jìn)行全面的數(shù)據(jù)和業(yè)務(wù)驗(yàn)證數(shù)據(jù)庫(kù)恢復(fù)成功后，必須立即及逆行那個(gè)一次全面的數(shù)據(jù)庫(kù)備份6開(kāi)發(fā)測(cè)試與上線安全規(guī)范開(kāi)發(fā)測(cè)試期間，數(shù)據(jù)庫(kù)由DBA維護(hù)，所有開(kāi)發(fā)賬號(hào)由DBA統(tǒng)一建立，開(kāi)發(fā)人員擁有數(shù)據(jù)庫(kù)的增刪改查以及庫(kù)結(jié)構(gòu)表結(jié)構(gòu)變更權(quán)限測(cè)試完畢正式上線前，由DBA統(tǒng)一進(jìn)行數(shù)據(jù)庫(kù)結(jié)構(gòu)及數(shù)據(jù)上線部署，所有數(shù)據(jù)庫(kù)權(quán)限統(tǒng)一收回并按照實(shí)際需求進(jìn)行授權(quán)部署生產(chǎn)數(shù)據(jù)庫(kù)中應(yīng)用程序賬號(hào)只賦予最小增刪改查權(quán)限，不賦予變更數(shù)據(jù)庫(kù)設(shè)置庫(kù)結(jié)構(gòu)以及表結(jié)構(gòu)權(quán)限，只有DBA具有最高權(quán)限生產(chǎn)數(shù)據(jù)庫(kù)任何庫(kù)結(jié)構(gòu)表結(jié)構(gòu)索引結(jié)構(gòu)以及數(shù)據(jù)庫(kù)對(duì)象建立刪除修改都需要經(jīng)過(guò)DBA操作7監(jiān)控【強(qiáng)制】所有生產(chǎn)庫(kù)必須加入監(jiān)控系統(tǒng)，不加入監(jiān)控系統(tǒng)不得上線生產(chǎn)【強(qiáng)制】MYSQL監(jiān)控項(xiàng)有CPU,內(nèi)存，I/O,MYSQL進(jìn)程，MYSQL復(fù)制狀態(tài)，MYSQL復(fù)制延遲，MYSQL端口，MYSQL鎖等待【強(qiáng)制】MONGODB監(jiān)控項(xiàng)有。「“內(nèi)存，I/O,MONGODB進(jìn)程，MYSQL復(fù)制集狀態(tài)，MONGODB端口8連接池使用規(guī)范建議在性能測(cè)試階段進(jìn)行連接池最優(yōu)設(shè)置連接池必須開(kāi)啟autoconnect設(shè)置最小連接數(shù)設(shè)置為50-100

最大連接數(shù)設(shè)置為500-1000連接池idletime設(shè)置為9數(shù)據(jù)庫(kù)重要級(jí)別劃分目前根據(jù)數(shù)據(jù)庫(kù)存儲(chǔ)數(shù)據(jù)的安全重要程度暫時(shí)將數(shù)據(jù)庫(kù)從高到低劃分為三個(gè)級(jí)別（A級(jí),B級(jí),C級(jí)）A級(jí)數(shù)據(jù)庫(kù)B級(jí)數(shù)據(jù)庫(kù)C級(jí)數(shù)據(jù)庫(kù)備份恢復(fù)增量備份，數(shù)增量備份或全全庫(kù)邏輯備據(jù)庫(kù)恢復(fù)要求庫(kù)邏輯備份，份，備份至少達(dá)到任意指定備份至少保留保留本地和異時(shí)間點(diǎn)恢復(fù)，本地和異地兩地兩份備份至少保留份本地和異地兩份高可用7X24小時(shí)高可7X24小時(shí)高可非7X24小時(shí)高用用可用，允許服務(wù)一小時(shí)以內(nèi)

中斷審計(jì)重要數(shù)據(jù)增刪改查需要審計(jì)不需要不需要數(shù)據(jù)存儲(chǔ)每表空間獨(dú)立數(shù)據(jù)文件，數(shù)據(jù)與索引獨(dú)立存儲(chǔ)每表空間獨(dú)立數(shù)據(jù)文件，數(shù)據(jù)與索引獨(dú)立存儲(chǔ)不要求備份恢復(fù)測(cè)試間隔每月每季度半年各級(jí)別數(shù)據(jù)類型指導(dǎo)財(cái)務(wù)交易類數(shù)據(jù)運(yùn)營(yíng)類數(shù)據(jù)日志記錄類數(shù)據(jù)10數(shù)據(jù)庫(kù)安裝規(guī)范數(shù)據(jù)庫(kù)安裝一律采用解壓安裝方式，具體步驟如下：mkdir-p/data/mysql/data

mkdir-p/data/mysql/logsgroupaddmys