Druid关闭监控页面关闭不了的问题及解决

更新时间：2024年05月27日 08:57:26 作者：weixin_45614626

这篇文章主要介绍了Druid关闭监控页面关闭不了的问题及解决方案,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教

Druid关闭监控页面关闭不了

项目里连接数据库使用了阿里开源的druid，结果被发现有安全漏洞，可以直接访问到druid的监控界面。

但是奇怪的是，明明在yml文件里配置了关闭，同时allow的访问IP是127.0.0.1，还设置了用户名和密码，但是就是关不了

配置如下：

datasource:
    x-wr:
      driverClassName: com.mysql.jdbc.Driver
      name: mysql
      type: com.alibaba.druid.pool.DruidDataSource
      druid:
        #基本属性
        url: jdbc:mysql://
        username: x_rw
        password: 11111
        filter:
          stat:
            enabled: false #默认值为true，监控sql\慢sql等功能，我们建议修改为false，如果需要打开监控页面或者将慢sql输出到日志中，则修改为true。
          wall:
            enabled: false #默认值为false，sql防火墙，支持过滤sql，如禁止使用delete *等操作。
          slf4j:
            enabled: false #指定使用slf4j日志组件，支持选择将各种操作过程输出到日志中。
          log4j2:
            enabled: false #指定使用log4j2日志组件，支持选择将各种操作过程输出到日志中。
          log4j:
            enabled: false #指定使用log4j日志组件，支持选择将各种操作过程输出到日志中。
          commons-log:
            enabled: false #指定使用commons-log日志组件，支持选择将各种操作过程输出到日志中。
          stat-view-servlet:
            enabled: false #默认值为true，即打开监控页面，但存在泄漏信息的风险，所以修改为false
            login-username: hhhh #配置监控页面登录用户名，启用监控页面后才可用，建议业务方，重新定义，别使用我们的给定值
            login-password: ssdd #配置监控页面登录密码，启用监控页面后才可用，建议业务方，重新定义，别使用我们的给定值
            allow: 127.0.0.1 #配置允许访问监控页面的IP地址
          web-stat-filter:
            enabled: false #默认值为true，统计web关联的监控信息如session/url等，建议修改为false
            session-stat-enable: false #该功能模块代码不完善，特定场景下会诱发异常，非特别需求，建议修改为false
        #配置初始化大小/最小/最大
        initial-size: 1
        min-idle: 1
        max-active: 20
        #获取连接等待超时时间
        max-wait: 60000
        #间隔多久进行一次检测，检测需要关闭的空闲连接
        time-between-eviction-runs-millis: 60000
        #一个连接在池中最小生存的时间
        min-evictable-idle-time-millis: 300000
        validation-query: SELECT 'x'
        test-while-idle: true
        test-on-borrow: false
        test-on-return: false
        #打开PSCache，并指定每个连接上PSCache的大小。oracle设为true，mysql设为false。分库分表较多推荐设置为false
        pool-prepared-statements: false
        max-pool-prepared-statement-per-connection-size: 20
        connection-init-sqls: set names utf8mb4
    x-ro:
      driverClassName: com.mysql.jdbc.Driver
      name: mysql
      type: com.alibaba.druid.pool.DruidDataSource
      druid:
        #基本属性
        url: jdbc:mysql://
        username: x_ro
        password: 00000
        filter:
          stat:
            enabled: false #默认值为true，监控sql\慢sql等功能，我们建议修改为false，如果需要打开监控页面或者将慢sql输出到日志中，则修改为true。
          wall:
            enabled: false #默认值为false，sql防火墙，支持过滤sql，如禁止使用delete *等操作。
          slf4j:
            enabled: false #指定使用slf4j日志组件，支持选择将各种操作过程输出到日志中。
          log4j2:
            enabled: false #指定使用log4j2日志组件，支持选择将各种操作过程输出到日志中。
          log4j:
            enabled: false #指定使用log4j日志组件，支持选择将各种操作过程输出到日志中。
          commons-log:
            enabled: false #指定使用commons-log日志组件，支持选择将各种操作过程输出到日志中。
          stat-view-servlet:
            enabled: false #默认值为true，即打开监控页面，但存在泄漏信息的风险，所以修改为false
            login-username: hhhh #配置监控页面登录用户名，启用监控页面后才可用，建议业务方，重新定义，别使用我们的给定值
            login-password: ssdd #配置监控页面登录密码，启用监控页面后才可用，建议业务方，重新定义，别使用我们的给定值
            allow: 127.0.0.1 #配置允许访问监控页面的IP地址
          web-stat-filter:
            enabled: false #默认值为true，统计web关联的监控信息如session/url等，建议修改为false
            session-stat-enable: false #该功能模块代码不完善，特定场景下会诱发异常，非特别需求，建议修改为false
        #配置初始化大小/最小/最大
        initial-size: 1
        min-idle: 1
        max-active: 20
        #获取连接等待超时时间
        max-wait: 60000
        #间隔多久进行一次检测，检测需要关闭的空闲连接
        time-between-eviction-runs-millis: 60000
        #一个连接在池中最小生存的时间
        min-evictable-idle-time-millis: 300000
        validation-query: SELECT 'x'
        test-while-idle: true
        test-on-borrow: false
        test-on-return: false
        #打开PSCache，并指定每个连接上PSCache的大小。oracle设为true，mysql设为false。分库分表较多推荐设置为false
        pool-prepared-statements: false
        max-pool-prepared-statement-per-connection-size: 20
        connection-init-sqls: set names utf8mb4

试了各种方法都不行，于是上网查了一下，发现确实是个bug(可以参考这篇文章bug)

于是解决方法就只能变成替换成hikari，怎么替换可以看我的文章hikari替换druid

关闭druid监控实测好用

spring.datasource.druid.filter.config.enabled=false
spring.datasource.druid.web-stat-filter.enabled=false
spring.datasource.druid.stat-view-servlet.enabled=false

注释掉 public class DruidConfiguration 类

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

java+socket实现简易局域网聊天室
这篇文章主要为大家详细介绍了java+socket实现简易局域网聊天室，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2022-05-05
Spring 与 JDK 线程池的简单使用示例详解
这篇文章主要介绍了Spring 与 JDK 线程池的简单使用,本文通过示例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
2022-09-09
mapper接口注入两种方式详解
这篇文章主要介绍了mapper接口注入两种方式详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
2020-02-02
Map集合的四种遍历方式代码示例
这篇文章主要介绍了Map集合的四种遍历方式代码示例，具有一定参考价值，需要的朋友可以了解下。
2017-10-10
Java数组的去重
这篇文章主要介绍了Java数组去重,结合实例形式分析了Java针对数组的去重,需要的朋友可以参考下，希望能够给你带来帮助
2021-10-10
Springboot hibernate-validator 6.x快速校验示例代码
这篇文章主要介绍了Springboot hibernate-validator 6.x校验,本文以6.2.1.Final版本为例解决了log4j版本的漏洞问题，通过实例代码给大家介绍的非常详细，需要的朋友可以参考下
2021-12-12
SpringBoot配置数据库密码加密的实现
这篇文章主要介绍了SpringBoot配置数据库密码加密的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2021-03-03
Java利用Geotools从DEM数据中读取指定位置的高程信息全过程
Geotools作为一款功能强大且开源的地理工具库,为地理数据的处理和分析提供了丰富的类库和便捷的接口,能够很好地满足从DEM数据中读取高程信息这一实战需求,本文将深入讲解如何利用Geotools从获取DEM数据到成功读取指定位置高程信息的全过程,需要的朋友可以参考下
2025-03-03
Java 添加和删除PDF图层的示例代码
本文将介绍如何使用Spire.PDF for Java来添加和删除PDF图层，本文通过示例代码给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友参考下吧
2020-02-02
如何将字符串、字节数组转为输入流
这篇文章主要介绍了如何将字符串、字节数组转为输入流问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
2024-05-05