源数据库审计系统 Next-DBM v1.7.0 发布：新增 MongoDB / GaussDB 审计， Oracle 免装客户端

[aiputinglm]

做数据库运维的朋友应该都见过这种场景：团队里有人拿 Navicat 直连生产库，谁查了什么、改了什么、有没有把整张表拖走，全靠自觉。

我们做了一个开源的数据库审计系统（也可以叫数据库堡垒机）Next-DBM，Apache 2.0 协议。思路很简单：数据库不暴露真实地址，所有访问经过代理网关，每次连接、每条 SQL 都完整记录，再配上 IP 黑白名单、登录时段策略、连接数管控和 Web 端数据库编辑器，让"直连生产库"这件事变得可控。

v1.7.0 刚发布，主要更新：

1. MongoDB 审计代理（全新）

• Navicat / Compass 等常用客户端零改造接入，把连接指向 Next-DBM 即可
• 自己实现了 SCRAM-SHA-1 / SHA-256 双向认证，专门适配过 Navicat 和 Compass
• 命令级审计，逐条记录执行的 Mongo 命令，自动过滤心跳噪声
• 纯 Go 手写 BSON 编解码，零第三方依赖

1. GaussDB（华为高斯）审计代理（全新）

• 自研 GaussDB 协议引擎，代理模式接入，客户端无需改造
• SQL 级审计，成功/失败和失败原因都有记录
• IP 黑白名单、登录策略、连接数管控、SSH 网关隧道都是标配
• 信创场景的朋友可以看看

1. Oracle 全链路支持

• 代理审计 + TNS 透传两种模式，按服务名（SERVICE_NAME）路由资产
• Web 编辑器支持 Oracle：表设计器、DDL 生成、ER 图、数据在线编辑
• 驱动换成纯 Go 实现，不用再装 Oracle 客户端，也不依赖 CGO，容器部署轻了不少

1. 负载均衡场景下获取真实 IP

• 支持 HAProxy Proxy Protocol v1/v2
• 部署在 LB 后面时，审计日志里记录的不再是 LB 的地址，而是访问者真实 IP

其他改进：

• 变更审批工作流：会签 / 或签 / 串行三种模式，审批前可预览将执行的变更 SQL，超时自动失效，Webhook 通知适配钉钉
• 代理、API、计划任务统一崩溃恢复处理，稳定性加固
• 会话审计信息更干净，首页统计图表更准确

目前支持的数据库：MySQL / MariaDB / PostgreSQL / GaussDB / Oracle / SQL Server / Redis / MongoDB，八大数据库一套系统管到底。 产品还在持续迭代，欢迎拍砖，也欢迎提 issue。

[aiputinglm]

![Next‑DBM][pic‑nextdbm]

[pic‑nextdbm]: