别再让你的工程师用 Navicat 连数据库了

Bytebase 2023-01-05

2192

Navicat 是一款历史悠久的图形化数据库客户端。

其第一个版本推出于 2001 年，从一开始支持 MySQL，后来又陆续支持了 MariaDB, MongoDB, Oracle, SQLite, PostgreSQL 以及 Microsoft SQL Server。Navicat 可以同时在 Windows, Mac 还有 Linux 上运行，但从界面可以看出，Navicat 采用的是桌面端技术开发的，而不是当下更主流的 Web 端技术。

经过 20 多年的积累，单就操作数据库而言，Navicat 的产品能力属于其中的佼佼者。虽然它的界面有些陈旧，但是功能齐全，整体操作体验流畅，所以在用户中有相当不错的口碑。但作为一款纯客户端单机桌面软件，Navicat 也有自身的局限性。

Navicat 的问题

需要分发数据库用户名密码

作为一款客户端软件，Navicat 要访问数据库进行操作，就需要知道数据库的用户名、密码。研发使用 Navicat，DBA 就得把数据库用户名、密码给到他们。这样导致了数据库访问操作权限散落在各处，对于企业的数据安全和数据库稳定性都是巨大的隐患。

没有精细化的数据访问控制

既然数据库密码都直接交出来了，就自然也不会有更加精细化的访问控制，比如可以访问一个实例下某几个数据库，但禁止访问其余的数据库。

无法做数据脱敏

同样也是因为数据库密码都直接交出来，所有数据都能看到。要么就是完全不给数据库密码，不让用户访问数据，但那样往往又不可行。

缺少审计日志 Audit Log

同样因为是客户端软件，DBA 无法知道谁干了什么（如果 DBA 给每一个用户分配单独的数据库用户名、密码，通过数据库引擎的日志还是可以看到的，但现实中数据库账号通常都是共享的）。

缺少流程化的变更流程

使用 Navicat 做数据库变更是很方便，在它的 SQL 编辑器里写一条 UPDATE, ALTER TABLE 提交。但快有快的问题，要是连错数据库，或者敲错 SQL 语句（比如变更忘加 WHERE），就会带来灾难性后果。

盗版泛滥

Navicat 价格不便宜，相对全面的 Premium 版本，一个证书 1 年的订阅费是 5999 RMB，永久许可是 11999 RMB。

即使是一个精简版的永久证书，售价也要 2899 RMB。

相对高昂的价格使得 Navicat 的盗版问题也很严重。

软件供应链安全

盗版除了给公司带来法律问题，另外还有软件供应链安全问题 (Software Supply Chain Security)。网上有些 Navicat 破解版是被安转了后门的，一旦用户使用这样的 Navicat 去访问数据库，这个数据库就已经沦陷了。

下图是上周在一个数据库群里看到的真实案例。

Navicat 是一款优秀的数据库客户端工具，但因为它本身客户端的限制，缺乏管控能力，使得它无法达到企业中操作数据库时，对于安全管控方面的要求。同时又因为 Navicat 本身的定价策略，导致了盗版横行，又给企业带来了法律和软件供应链安全的双重风险。

Bytebase 的解决之道

Bytebase 作为一款基于 Web 技术，有服务端能力的产品，则刚好可以弥补 Navicat 在企业协同场景中的缺陷。

SQL 编辑器（只读模式）

SQL 编辑器（管理员模式）

数据库变更审核流程（变更模式）

数据脱敏

数据库访问限制

常用 SQL 脚本保存和团队间共享

和 GitLab GitHub 集成，从代码仓库中同步 SQL 脚本

日志审计

SQL 规范约束

Bytebase 和 Navicat 对比

Bytebase 和 Navicat 都提供了可视化界面，可以让用户操作数据库，核心区别在于，Bytebase 在数据库的查询，变更和管理员操作上都添加了一层额外的管控能力。

另外 Bytebase 的代码是开源的，定价则是基于数据库实例数，对于员工数远高于数据库实例数的公司来说，在价格上就更有竞争力。

当然最核心的还是适用场景的不同，Navicat 面向个人，Bytebase 面向团队。如果是个人项目需要操作数据库，Navicat 是一款能力全面，体验流畅的数据库客户端软件。但是一旦来到企业场景，需要 DBA 和开发人员协作，需要 DBA 对整个公司的数据库访问权限，查询，变更等操作进行统一管控时，还是需要像 Bytebase 这样在数据库操作能力之上，可以承载管控能力的产品。