如何管理多个数据库的连接字符串

管理多个数据库的连接字符串是一个重要的任务，因为它们通常包含敏感信息，如用户名、密码和数据库地址。以下是一些最佳实践来管理这些连接字符串：

1. 使用配置文件

将连接字符串存储在配置文件中，而不是硬编码在代码中。这样可以更容易地管理和更新连接字符串。

示例（使用JSON配置文件）：

{
  "databases": {
    "db1": {
      "connectionString": "Server=db1.example.com;Database=Database1;User Id=user1;Password=password1;"
    },
    "db2": {
      "connectionString": "Server=db2.example.com;Database=Database2;User Id=user2;Password=password2;"
    }
  }
}

2. 使用环境变量

将连接字符串存储在环境变量中，这样可以提高安全性，并且可以在不同的环境中轻松切换。

示例（使用环境变量）：

export DB1_CONNECTION_STRING="Server=db1.example.com;Database=Database1;User Id=user1;Password=password1;"
export DB2_CONNECTION_STRING="Server=db2.example.com;Database=Database2;User Id=user2;Password=password2;"

3. 使用加密

对连接字符串进行加密，以防止敏感信息泄露。

示例（使用加密库）：

from cryptography.fernet import Fernet

# 生成密钥
key = Fernet.generate_key()
cipher_suite = Fernet(key)

# 加密连接字符串
encrypted_db1_connection_string = cipher_suite.encrypt(b"Server=db1.example.com;Database=Database1;User Id=user1;Password=password1;")
encrypted_db2_connection_string = cipher_suite.encrypt(b"Server=db2.example.com;Database=Database2;User Id=user2;Password=password2;")

# 存储加密后的连接字符串
with open("encrypted_db1_connection_string.txt", "wb") as file:
    file.write(encrypted_db1_connection_string)

with open("encrypted_db2_connection_string.txt", "wb") as file:
    file.write(encrypted_db2_connection_string)

4. 使用配置管理工具

使用配置管理工具（如Ansible、Puppet、Chef）来管理和分发配置文件。

5. 使用数据库连接池

使用数据库连接池来管理数据库连接，这样可以提高性能并减少资源消耗。

示例（使用Python的SQLAlchemy）：

from sqlalchemy import create_engine

# 创建连接池
engine1 = create_engine('mysql+pymysql://user1:password1@db1.example.com/Database1')
engine2 = create_engine('mysql+pymysql://user2:password2@db2.example.com/Database2')

# 使用连接池
with engine1.connect() as connection:
    result = connection.execute("SELECT * FROM table1")
    for row in result:
        print(row)

with engine2.connect() as connection:
    result = connection.execute("SELECT * FROM table2")
    for row in result:
        print(row)

6. 定期更新和审计

定期更新连接字符串，并进行安全审计，以确保没有敏感信息泄露。

通过遵循这些最佳实践，可以有效地管理和保护多个数据库的连接字符串。