一、Yearning核心定位与技术架构
Yearning是一款基于Go+Vue.js开发的开源MySQL SQL审核平台，采用AGPL-3.0开源协议，专注于为数据库管理员和开发人员提供自动化SQL审核解决方案。平台后端采用Go语言实现，前端基于Vue.js框架，具备轻量级、高性能的特点。技术架构特点
- 无第三方依赖：内部自主实现审核与回滚逻辑，仅依赖MySQL数据库
- 多架构支持：兼容x86、x64、ARM三种硬件架构
- 轻量化部署：Docker镜像仅27.6 MiB，二进制包约8MB
- 高并发处理：利用Go语言并发优势，支持大规模工单处理
二、核心功能模块详解
1. SQL审核与自动化
Yearning通过内置SQL解析器实现自动化审核，支持99%的MySQL标准SQL语法。审核流程包括：- 语法检查：自动检测SQL语法错误
- 规则校验：内置46条审核规则，涵盖DDL、DML、索引规范等
- 回滚语句生成：为DDL/DML操作自动生成回滚SQL
- 多级审批：支持二级或多级审核流程
2. 查询审计与权限管理
- 查询审计：记录所有SQL查询操作，支持敏感字段脱敏
- RBAC权限控制：12项独立权限可自由组合，实现细粒度权限分配
- LDAP集成：支持LDAP统一认证登录
- 操作追溯：完整记录工单执行历史
3. AI助手与智能优化
- SQL优化建议：基于大语言模型提供SQL性能优化建议
- 文本转SQL：支持自然语言输入转换为SQL查询
- 语法高亮与自动补全：提升SQL编写效率
4. 消息推送与集成
- 多渠道通知：支持邮件、钉钉、Webhook等多种推送方式
- 工单状态跟踪：实时推送工单审批和执行状态
- 自定义webhook：可集成到现有DevOps流程
三、部署实践指南
环境要求
- MySQL 5.7+版本，字符集utf8mb4
- 服务器内存至少2GB
- 支持Linux x86_64、ARM架构
二进制部署方案
# 下载最新版本 wget https://github.com/cookieY/Yearning/releases/download/v3.5.5/Yearning-3.5.5-linux-amd64.zip unzip Yearning-3.5.5-linux-amd64.zip# 配置数据库连接 vim conf.toml [Mysql] Db = "yearning" Host = "127.0.0.1" Port = "3306" User = "yearning" Password = "your_password"[General] SecretKey = "16位随机密钥" # 仅可更改一次# 初始化并启动 ./Yearning install ./Yearning run
Docker Compose快速部署
version: '3' services:mysql:image: mysql:5.7environment:MYSQL_ROOT_PASSWORD: rootpassMYSQL_DATABASE: yearningMYSQL_USER: yearningMYSQL_PASSWORD: yearningpassvolumes:- mysql-data:/var/lib/mysqlyearning:image: easysoft/yearning:latestdepends_on:- mysqlenvironment:MYSQL_ADDR: "mysql:3306"MYSQL_USER: yearningMYSQL_PASSWORD: yearningpassSECRET_KEY: "your_secret_key"ports:- "8000:8000"volumes:- ./yearning-data:/data
生产环境安全配置
- HTTPS启用：配置SSL证书，启用加密传输
- 网络隔离：部署在内网环境，限制访问IP范围
- 日志审计：启用操作日志记录，保留周期≥6个月
- 密码策略：启用复杂密码策略，定期轮换数据库密码
四、最佳实践与使用场景
1. DevOps流程集成
Yearning可无缝集成到CI/CD流程中，实现SQL变更的自动化审核：
- 开发人员提交SQL工单
- 系统自动进行语法检查和规则校验
- DBA审核通过后自动执行
- 生成回滚语句并记录审计日志
2. 多环境管理
支持测试、预发布、生产等多环境配置：
- 不同环境配置独立的审核规则
- 支持环境间权限隔离
- 工单可在不同环境间流转
3. 性能优化实践
- 大表DDL优化：配置表大小阈值，自动触发pt-online-schema-change
- 索引优化建议：基于执行计划分析，提供索引优化建议
- 慢SQL分析：结合pt-query-digest分析慢查询
五、与其他工具对比
Yearning vs SQLE
| 维度 | Yearning | SQLE |
|---|---|---|
| 数据库支持 | 仅MySQL | 多数据库（MySQL(免费)、PostgreSQL等） |
| 审核规则 | 46条 | 700+条 |
| 开源协议 | AGPL-3.0 | Apache 2.0 |
| 核心优势 | 轻量级、易部署 | 功能丰富、企业级 |
Yearning vs Archery
- 技术栈：Yearning使用Go+Vue，Archery使用Python+Django
- 部署复杂度：Yearning更轻量，Archery依赖Redis等组件
- 功能定位：Yearning聚焦SQL审核，Archery提供更全面的数据库管理功能
六、常见问题与解决方案
1. SecretKey安全提醒
SecretKey用于数据库密码加密，仅可在初次安装时更改。一旦部署后修改，将导致已存储的数据源密码无法解密。建议在首次安装前生成16位随机密钥。
2. 审核流程配置
- 必须包含审批步骤：无审核步骤无法生成回滚语句
- 多级审核配置：需在设置页面开启多级审核后指定执行人
- 工单状态管理：执行失败的工单可重新修改提交
3. 语法支持限制
Yearning支持99%常规MySQL SQL，但以下场景存在限制：
- 复杂多表查询（多表、多函数）
- 外键相关语句
- 跨库DML语句的回滚
- 存储过程/触发器
七、总结与展望
Yearning作为一款轻量级MySQL SQL审核平台，通过自动化审核、权限管控和审计追溯，有效解决了数据库操作的安全性和规范性问题。其核心价值在于：
- 降低运维成本：自动化审核减少人工干预，提升效率
- 增强数据安全：细粒度权限控制和操作审计，防止误操作
- 提升开发体验：AI助手和智能提示，提高SQL编写质量
- DevOps集成：无缝融入现有开发流程，实现持续交付
对于中小型团队和MySQL环境，Yearning提供了开箱即用的解决方案。随着社区持续发展，未来有望在更多数据库支持、AI能力增强等方面进一步拓展，成为企业级数据库治理的重要工具。
项目地址：
官方文档：