Navicat on Liangweidong's blog

SQL Server 触发器调 Web 接口与 Navicat 密码恢复技巧

Mon, 15 Sep 2025 00:00:00 +0800

为什么写这篇：两个看起来不相关的小技巧，生产里偶尔要用到——① SQL Server 触发器拉 WebHook 推送变更通知（典型场景：业务系统监听数据变更同步到第三方）；② Navicat 的密码忘了或不方便找 DBA 要，需要从导出的 connections.ncx 文件里解出来。

适用读者：运维 DBA、后端开发、密码管理员。

前置知识：会用 SQL Server Management Studio、有 Python 基础。

⚠️ 本文仅做技术研究——所有密码相关示例均使用公开的开源工具与算法，不针对任何特定软件版本绕过授权。NcxReader 解密章节旨在让读者理解 Navicat 的"密码 = 透明存储"风险，从而推动生产环境改用专业密码管理工具。请勿用于非法用途。

1. SQL Server 触发器调用 Web 接口

1.1 业务场景

某业务系统需要"主库一插入新数据，立即推送到第三方 API"——不想改业务代码（其他表也有类似需求），决定用触发器实现。

⚠️ 副作用警告：触发器里同步调 HTTP 会拖慢原表的 INSERT 性能——HTTP 慢、超时、第三方挂掉都会影响。建议配合异步队列（触发器只写队列表，外部消费者拉队列）使用。本文演示的是最简同步版。

1.2 启用 Ole Automation Procedures

SQL Server 默认不开启 Ole Automation（用于在 T-SQL 里调用 COM 对象），需要先开：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


-- 1. 允许修改高级选项
sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO

-- 2. 启用 Ole Automation Procedures
sp_configure 'Ole Automation Procedures', 1;
GO
RECONFIGURE;
GO

-- 3. 验证
EXEC sp_configure 'Ole Automation Procedures';
GO

Ole Automation 仅在 Windows 上可用，Linux 上的 SQL Server 跑不了。

1.3 HTTP 请求的存储过程

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34


-- 创建辅助存储过程
CREATE PROCEDURE P_GET_HttpRequestData (
 @URL VARCHAR(500),
 @status INT = 0 OUT,
 @returnText VARCHAR(2000) = '' OUT
) AS
BEGIN
 DECLARE @object INT, @errSrc INT;

 -- 创建 COM 对象（Msxml2.ServerXMLHTTP.3.0）
 EXEC @status = SP_OACreate 'Msxml2.ServerXMLHTTP.3.0', @object OUT;
 IF @status <> 0 BEGIN
 EXEC SP_OAGetErrorInfo @object, @errSrc OUT, @returnText OUT;
 RETURN;
 END;

 -- open GET
 EXEC @status = SP_OAMethod @object, 'open', NULL, 'GET', @URL;
 IF @status <> 0 BEGIN
 EXEC SP_OAGetErrorInfo @object, @errSrc OUT, @returnText OUT;
 RETURN;
 END;

 -- setRequestHeader
 EXEC @status = SP_OAMethod @object, 'setRequestHeader',
 'Content-Type', 'application/x-www-form-urlencoded';

 -- send
 EXEC @status = SP_OAMethod @object, 'send', NULL;
 IF @status <> 0 BEGIN
 EXEC SP_OAGetErrorInfo @object, @errSrc OUT, @returnText OUT;
 RETURN;
 END;
END

1.4 创建触发器（AFTER INSERT）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24


-- 1. 删旧触发器
DROP TRIGGER IF EXISTS [dbo].[hg_demo_notify_trigger];

-- 2. 建触发器
CREATE TRIGGER [dbo].[hg_demo_notify_trigger]
ON [dbo].[hg_demo]
AFTER INSERT
AS
BEGIN
 DECLARE @id VARCHAR(50), @name VARCHAR(50);
 DECLARE @url VARCHAR(4000), @t VARCHAR(10);

 -- 从 inserted 虚表里拿新插入的数据
 SELECT @id = id, @name = name FROM inserted;

 -- 拼 URL（这里要按第三方 API 协议拼）
 SET @t = '''';
 SET @url = 'http://internal.example.com/api/v1/demo/insert' +
 '?sql=insert into hg_demo(id,name)values(' +
 @t + @id + @t + ',' + @t + @name + @t + ')';

 -- 调用 HTTP
 EXECUTE P_GET_HttpRequestData @url;
END;

1.5 验证触发器

1
2
3
4
5


-- 1. 插入一条数据
INSERT INTO hg_demo (id, name) VALUES ('test_001', 'hello world');

-- 2. 检查目标端是否收到
-- 调第三方 API 的 admin 后台

1.6 关闭 Ole Automation（如果不用了）

1
2
3
4
5
6
7
8
9


-- 关闭
sp_configure 'show advanced options', 1;
RECONFIGURE;
sp_configure 'Ole Automation Procedures', 0;
RECONFIGURE;

-- 关 advanced options
sp_configure 'show advanced options', 0;
RECONFIGURE;

1.7 性能与稳定性建议

问题	修法
触发器拖慢 INSERT	异步化：触发器只写队列表，后台 Job 拉队列调 HTTP
HTTP 超时卡死触发器	加 timeout：`SP_OASetProperty @object, 'setTimeouts', 5000, 5000, 10000, 10000`
第三方 4xx/5xx 仍要写库	触发器里加 `BEGIN TRY ... END TRY / BEGIN CATCH ... END CATCH` 捕获异常
HTTP 同步调易丢失上下文	触发器里 SET NOCOUNT ON，避免消息干扰

1.8 异步化改造

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42


-- 队列表
CREATE TABLE http_notify_queue (
 id BIGINT IDENTITY(1,1) PRIMARY KEY,
 payload NVARCHAR(MAX),
 created_at DATETIME DEFAULT GETDATE(),
 sent_at DATETIME NULL
);

-- 触发器只入队
CREATE TRIGGER [dbo].[hg_demo_async_trigger]
ON [dbo].[hg_demo]
AFTER INSERT
AS
BEGIN
 SET NOCOUNT ON;
 DECLARE @id VARCHAR(50), @name VARCHAR(50);
 SELECT @id = id, @name = name FROM inserted;

 INSERT INTO http_notify_queue (payload)
 VALUES ('{"id":"' + @id + '","name":"' + @name + '"}');
END

-- 后台 Job（每 10 秒拉一批）
DECLARE @id BIGINT, @payload NVARCHAR(MAX);
DECLARE cur CURSOR FOR
 SELECT TOP 100 id, payload
 FROM http_notify_queue
 WHERE sent_at IS NULL
 ORDER BY id;

OPEN cur;
FETCH NEXT FROM cur INTO @id, @payload;
WHILE @@FETCH_STATUS = 0
BEGIN
 -- 调 HTTP（用 PowerShell 或 SQL Agent 的 Web Service Task）
 EXEC P_GET_HttpRequestData 'http://internal.example.com/api/notify?data=' + @payload;

 UPDATE http_notify_queue SET sent_at = GETDATE() WHERE id = @id;
 FETCH NEXT FROM cur INTO @id, @payload;
END
CLOSE cur;
DEALLOCATE cur;

2. Navicat 密码加密原理

2.1 connections.ncx 是什么

Navicat Premium 12+ 把所有连接信息存在两个地方：

注册表（Windows）：HKEY_CURRENT_USER\Software\PremiumSoft\Navicat\Servers
JSON 文件（导出）：connections.ncx

2.2 导出 ncx 文件

菜单：文件 → 导出连接 → 选 *.ncx 格式。

2.3 ncx 文件结构

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


<?xml version="1.0" encoding="UTF-8"?>
<Connections Ver="1.4">
 <Connection
 ConnectionName="localhost_5432-pg"
 ConnType="POSTGRESQL"
 Host="localhost"
 Port="5432"
 Database="postgres"
 UserName="postgres"
 Password="6E3CD79374732F89F047B5316FD28637"
 SavePassword="true"
 SettingsSavePath="C:\Users\me\Documents\Navicat\PostgreSQL\Servers\localhost_5432-pg"
 ...
 />
</Connections>

关键字段：Password="6E3CD79374732F89F047B5316FD28637"——这是一段AES 加密的十六进制。

2.4 加密算法

Navicat 12+ 使用 AES-128-CBC：

密钥：固定的 libcckeyi_dc（早期版本）或动态计算（新版）
IV：固定的 libcciv 字符串
填充：PKCS7

不同 Navicat 版本密钥有差异——Navicat 11/12 用 libcckeyi_dc，Navicat 15+ 用 b'\x95\xd1\xdc\x7b\x9c\x53\x4f\xfb\x38\xa7\x1c\x8a\x47\x39\x33\x48' 等。

3. Navicat 密码安全建议（替代 NcxReader 解密）

⚠️ 本节为合规整改——上一版本"用 NcxReader 一键解密"的内容已全部删除。

原因：解密工具的"一键回显明文"在生产环境等于把数据库明文密码公示给任何能拿到 connections.ncx 的人。即使只用于"自用恢复"也存在合规风险（密码出现在工具输出里、shell history 里、剪贴板里、屏幕录像里）。本节改为给运维/管理员的密码管理建议。

3.1 风险评估：把 Navicat 密码当"明文"对待

从第 2 节的算法分析可以反推风险：

资产	暴露场景	风险等级
`connections.ncx` 文件	备份到云盘、邮件转发、U 盘拷贝	高（拿到即拿到所有明文密码）
注册表 `HKCU\Software\PremiumSoft\Navicat\Servers`	同事借电脑、镜像备份	高
屏幕/截屏	录屏软件、远程协助	中
shell 历史（误用工具时）	`history` 命令、运维审计	中

结论：Navicat 的"密码保护"只是防误看的提示框，不是安全机制。生产环境的数据库密码绝对不能依赖 Navicat 存。

3.2 推荐方案：1Password / KeePass / Vault

生产推荐：所有数据库密码放进专业密码管理工具，Navicat 里只配连接信息（host/port/user），Password 字段留空——每次连手动从密码管理器复制粘贴。

1
2
3
4
5


# 1Password CLI 取密码（登录后）
op read "op://Prod/PostgreSQL/password"
# 复制到剪贴板（不进入 shell history）
op read "op://Prod/PostgreSQL/password" | pbcopy # macOS
op read "op://Prod/PostgreSQL/password" | clip # Windows

1
2


# HashiCorp Vault（自建场景）
vault kv get -field=password secret/postgres/prod

3.3 推荐方案：SSH 私钥 / IAM 临时凭证

云数据库/堡垒机场景——根本不用静态密码：

场景	推荐方案
AWS RDS	IAM 数据库身份验证（临时令牌，15 分钟过期）
Azure SQL	Azure AD 身份验证
阿里云 RDS	RAM 角色 + 临时 AccessKey
跳板机登录	SSH 公私钥（Navicat 直接支持）
自建 PG	`pg_hba.conf` 改 `cert` 认证（SSL 客户端证书）

优势：没有静态密码 = 没有泄露。

3.4 Navicat 自带的"安全"配置（仍然不够）

如果一定要在 Navicat 里存密码，至少做以下几项：

Navicat → 工具 → 选项 → 常规 → 勾选"使用密码管理主密码"（让 Navicat 用一个 master password 二次加密）
不要导出 connections.ncx——导出 = 把二次加密绕过
不在 Navicat 里存 root / sa / 超级管理员密码——只存低权限的查询账号
定期 Rotate 密码——即使泄露也能在窗口期内失效

3.5 应急恢复（忘记密码的合法途径）

身份	该怎么办
开发者本人	联系 DBA 重置数据库密码（5 分钟搞定）
DBA	用 SQL 重置：`ALTER USER app_user WITH PASSWORD 'new_pwd';`（PG/MySQL） / `ALTER LOGIN sa WITH PASSWORD = '...';`（MSSQL）
离职人员	不该有恢复密码的诉求——走正式交接，DBA 重置所有相关账号
审计/合规	从密码管理器/堡垒机审计日志查——永远不查 Navicat

3.6 清理 Navicat 缓存的旧密码

1
2
3
4
5


# Windows：删除注册表里的所有 Navicat 密码
Remove-Item -Path "HKCU:\Software\PremiumSoft\Navicat\Servers\*" -Recurse -Force

# macOS：删除偏好设置
rm -rf ~/Library/Preferences/com.premiumsoft.navicat*

或者图形化：

1

Navicat → 连接属性 → 高级 → 清空 Password 字段

3.7 一次完整整改清单

按下面 5 步走，把团队的 Navicat 密码问题一次性根治：

盘点：列出所有用 Navicat 管理数据库的同事 + 数据库清单
建库：1Password / Vault 建 Databases vault，按数据库分条目
轮换：所有数据库账号密码轮换一次（Navicat 旧密码全部作废）
配置：Navicat 只填连接信息，密码字段留空
文档：写一个 1 页 SOP：“新员工入职数据库访问申请流程”

经验总结

触发器调 Web API 慎用同步——同步触发器=业务稳定性的脆弱点
Ole Automation 仅 Windows——Linux SQL Server 走 HTTP 需要装 SQL Server Machine Learning Services + Python
Navicat 密码不是真加密——固定 IV + 公开密钥的 AES-CBC 等于明文，视为泄露
生产密码放 1Password / KeePass / Vault，不放 Navicat
尽量不存静态密码——云数据库走 IAM/AD 认证、自建 PG 走 SSL 证书
导出 ncx = 全公司数据库钥匙拱手送人——禁止导出，本地连接用密码管理器代填

Windows 数据库实战合集：MySQL/Redis/Elasticsearch/SQLite/Navicat 安装与连接

Fri, 15 Sep 2017 00:00:00 +0800

一、为什么要在 Windows 上跑数据库

生产用 Linux——但学习 / 调试 / 离线场景，Windows 本地数据库仍是开发机标配：

MySQL 8 / Redis 5 —— 本地调试 / 单元测试 / 学习
Elasticsearch 8 —— 全文搜索 / 日志分析
SQLite —— 嵌入式场景（Python 内置 sqlite3 模块）
Navicat —— 跨数据库 GUI，连接本机 + 远程

本文避开 Docker（Windows Docker Desktop 重，本地跑裸进程更快），全部用 ZIP / MSI 解压即装的方式。

二、MySQL 8.0 安装

2.1 下载 MySQL Installer

官方：https://downloads.mysql.com/archives/installer/
推荐版本：MySQL Installer Community 8.0.28.0（2022 时代经典）

MySQL Installer 是 .msi，含 Server + Workbench + Shell + Connector/NET 一站式安装。

2.2 静默安装（推荐）

1
2
3
4
5


# 企业版
msiexec /i mysql-installer-community-8.0.28.0.msi /qn

# 自定义安装路径
msiexec /i mysql-installer-community-8.0.28.0.msi INSTALLDIR="D:\soft\MySQL" /qn

2.3 配置 my.ini

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


[mysqld]
basedir=D:/soft/MySQL
datadir=D:/data/MySQL
port=3306
character-set-server=utf8mb4
collation-server=utf8mb4_unicode_ci
default-authentication-plugin=mysql_native_password

[client]
default-character-set=utf8mb4

2.4 初始化数据目录

1
2


cd D:\soft\MySQL\bin
mysqld --initialize-insecure --user=mysql

--initialize-insecure：root 密码为空（开发机推荐），生产用 --initialize 会生成随机密码到 data\xxx.err。

2.5 启动 MySQL

1
2
3
4
5
6


# 命令行启动
D:\soft\MySQL\bin\mysqld --console

# 注册成 Windows 服务
D:\soft\MySQL\bin\mysqld --install MySQL8 --defaults-file="D:\soft\MySQL\my.ini"
net start MySQL8

2.6 修改 root 密码

1
2


ALTER USER 'root'@'localhost' IDENTIFIED BY 'your_new_password';
FLUSH PRIVILEGES;

三、Redis 5.0 安装

3.1 下载

tporadowski/redis 维护的 Windows 版 Redis（官方 Windows 版停更）
5.0.14.1：https://github.com/tporadowski/redis/releases/download/v5.0.14.1/Redis-x64-5.0.14.1.zip
6.x / 7.x 也都有，2018-2023 持续维护

3.2 解压即用

1
2
3


# 解压到 D:\portable\Redis-x64-5.0.14.1
cd D:\portable\Redis-x64-5.0.14.1
redis-server.exe redis.windows.conf

3.3 客户端连接

1
2
3
4
5
6
7


# 默认 6379 端口
redis-cli.exe -h 127.0.0.1 -p 6379

# 测试
> set myKey abc
> get myKey
"abc"

3.4 注册成 Windows 服务

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 安装服务
redis-server.exe --service-install redis.windows.conf --loglevel verbose

# 启动服务
redis-server.exe --service-start

# 停止服务
redis-server.exe --service-stop

# 卸载服务
redis-server.exe --service-uninstall

3.5 配置密码

redis.windows.conf：

1

requirepass your_redis_password

客户端：

1

redis-cli -a your_redis_password

注意：Redis 6+ 才支持 ACL（多用户多权限），5.0 仍是单密码模式。

四、Elasticsearch 8.x 安装

4.1 下载

官方：https://www.elastic.co/cn/downloads/elasticsearch
8.2.2 Windows 版：https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.2.2-windows-x86_64.zip
历史版本：https://www.elastic.co/cn/downloads/past-releases#elasticsearch

4.2 解压

1
2


# 推荐解压到 D 盘
Expand-Archive elasticsearch-8.2.2-windows-x86_64.zip -DestinationPath D:\portable\

4.3 启动 ES

D:\portable\elasticsearch-8.2.2\config\elasticsearch.yml 末尾加：

1

xpack.ml.enabled: false

关掉 X-Pack ML，避免内存溢出（默认开启会占 1G+ 内存）。

启动：

1

D:\portable\elasticsearch-8.2.2\bin\elasticsearch.bat

第一次启动输出：

1
2
3
4
5
6
7
8


-> Elasticsearch security features have been automatically configured!
-> Authentication is enabled and cluster connections are encrypted.

-> Password for the elastic user (reset with `bin/elasticsearch-reset-password -u elastic`):
 SCzC_tXNopid7eKBVp0n

-> HTTP CA certificate SHA-256 fingerprint:
 74bbe5528b8e1c66539cb8cc8aff1bb624970694e9e55578a7ecbbd6ac60fe1f

SCzC_tXNopid7eKBVp0n 就是 elastic 用户的初始密码——记下来！

4.4 改密码

1

D:\portable\elasticsearch-8.2.2\bin\elasticsearch-reset-password -u elastic -i

4.5 访问

1
2


# 默认 https://localhost:9200
curl -k -u elastic:your_password https://localhost:9200/

-k 是忽略 TLS 证书（ES 8 默认开启 TLS）。

4.6 Kibana 配套

Kibana 8.2.2：https://artifacts.elastic.co/downloads/kibana/kibana-8.2.2-windows-x86_64.zip
解压到 D:\portable\kibana-8.2.2
启动 bin\kibana.bat
访问 http://localhost:5601

五、SQLite 解压即用

5.1 下载

官方：https://www.sqlite.org/download.html
2022 版：sqlite-dll-win64-x64-3380500.zip + sqlite-tools-win32-x86-3380500.zip

5.2 部署

1
2
3
4


# 解压到 D:\portable\sqlite3
md D:\portable\sqlite3
Expand-Archive sqlite-dll-win64-x64-3380500.zip -DestinationPath D:\portable\sqlite3
Expand-Archive sqlite-tools-win32-x86-3380500.zip -DestinationPath D:\portable\sqlite3

5.3 配置环境变量

1

PATH += D:\portable\sqlite3

5.4 启动

1

Win+R → wt → sqlite3

输出：

1
2
3
4
5


SQLite version 3.38.5 2022-05-06 15:25:27
Enter ".help" for usage hints.
Connected to a transient in-memory database.
Use ".open FILENAME" to reopen on a persistent database.
sqlite>

5.5 常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


-- 打开数据库文件
.open mydata.db

-- 列出所有表
.tables

-- 显示表结构
.schema users

-- 退出
.exit

-- .help 看所有元命令
.help

5.6 Python 内置

1
2
3
4
5
6
7
8


import sqlite3

conn = sqlite3.connect('mydata.db')
cur = conn.cursor()
cur.execute('SELECT * FROM users LIMIT 5')
for row in cur.fetchall():
 print(row)
conn.close()

六、Navicat 连接 SQL Server

6.1 安装 SQL Server Native Client 2012

Navicat 早期版本连接 SQL Server 需要 Microsoft® SQL Server® 2012 Native Client：

下载：https://www.microsoft.com/zh-cn/download/confirmation.aspx?id=50402
Navicat 16+ 已经自带驱动

6.2 新建连接

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


1. 打开 Navicat
2. "连接" → 选 "SQL Server"
3. 主机: localhost / 192.168.x.x / <HOST>,1433
4. 验证: SQL Server 验证
5. 用户名: sa
6. 密码: ********
7. 数据库: 选 <默认> / 指定
8. 高级 → 排序规则: Chinese_PRC_CI_AS
9. 高级 → 恢复模式: SIMPLE
10. 高级 → 兼容级别: 100（SQL Server 2008 兼容）
11. 测试连接

6.3 关键参数说明

参数	含义	推荐值
排序规则	字符集 / 排序规则	`Chinese_PRC_CI_AS`（中文不区分大小写）
恢复模式	FULL / SIMPLE / BULK_LOGGED	SIMPLE（开发机省空间）
兼容级别	模拟老 SQL Server 版本	100（2008）/ 110（2012）/ 130（2016）
加密	是否 TLS	Force Encryption = False（开发机省事）

七、跨数据库 GUI 工具对比

工具	出品方	跨数据库	价格	推荐度
Navicat Premium	卓码（香港）	MySQL/MSSQL/Oracle/PostgreSQL/SQLite/MongoDB/Redis	商业付费	老牌经典
DBeaver Community	社区	几乎所有数据库	免费开源	2020+ 主流
DataGrip	JetBrains	几乎所有数据库	商业付费	IDE 体验
HeidiSQL	德国开发者	MySQL/MSSQL/PostgreSQL	免费开源	MySQL 经典
TablePlus	独立开发者	MySQL/PostgreSQL/SQLite/Redis/MongoDB	商业付费（Mac/Win）	Mac 设计感
Apifox	国产	API 设计 + Mock + 调试 + 文档	个人版免费	2020+ 新派

建议：

白嫖 → DBeaver Community
重度 MySQL → Navicat Premium
IDE 用户 → DataGrip
Mac 用户 → TablePlus

八、Windows 防火墙与端口

数据库本地跑没问题，但远程连接要开防火墙：

8.1 放行 MySQL 3306

1

New-NetFirewallRule -DisplayName "MySQL 3306" -Direction Inbound -LocalPort 3306 -Protocol TCP -Action Allow

8.2 放行 Redis 6379

1

New-NetFirewallRule -DisplayName "Redis 6379" -Direction Inbound -LocalPort 6379 -Protocol TCP -Action Allow

8.3 放行 Elasticsearch 9200

1

New-NetFirewallRule -DisplayName "ES 9200" -Direction Inbound -LocalPort 9200 -Protocol TCP -Action Allow

生产环境：不要直接把数据库端口暴露公网——走 SSH 隧道或 VPN。

九、性能调优

9.1 MySQL

配置 innodb_buffer_pool_size = 物理内存的 50-70%
启用慢查询日志：slow_query_log = 1，long_query_time = 2
使用 EXPLAIN 分析慢 SQL

9.2 Redis

最大内存：maxmemory 2gb
淘汰策略：maxmemory-policy allkeys-lru（通用 LRU）
持久化：开发机关 RDB / AOF，生产开 AOF

9.3 Elasticsearch

Xms / Xmx JVM 堆内存：建议设成一样大
堆内存 ≤ 物理内存的 50%（留 50% 给 OS 文件缓存）
避免大文档 + 避免深度分页

十、常见 5 个坑

MySQL 8 默认 caching_sha2_password——老客户端连不上，改 mysql_native_password
Redis Windows 5.0 默认无密码——生产必设 requirepass
Elasticsearch 8 默认开 TLS + 强制密码——第一次启动会输出初始密码，记不住就 elasticsearch-reset-password
SQLite 数据库文件并发写会锁——多写场景不要用 SQLite
Navicat 12 之前的版本连 SQL Server 2016+ 报错——升级到 Navicat 16+

十一、总结

MySQL 8 —— mysqld --initialize-insecure 初始化 + mysqld --install 注册服务
Redis 5/6 —— tporadowski 维护版解压即用，生产必设密码
Elasticsearch 8 —— 8.x 默认开 TLS，第一次启动的 elastic 密码要记
SQLite —— Python 内置，开发机首选
Navicat —— 跨数据库 GUI，经典老牌；白嫖首选 DBeaver
生产环境：数据库别直接暴露公网——走 SSH 隧道 / VPN

参考资料

Linux 办公与开发工具链：钉钉/飞书/Navicat/Zsh/sdkman/Go/Rust/Docker

Fri, 15 Jul 2016 00:00:00 +0800

办公三件套

钉钉：fix_dingtalk.sh 修 GNU_STACK RWE 坑

钉钉 8.x 系列的 .deb 包在 Kali / Debian 上的常见问题是：可执行文件带 GNU_STACK RWE（可执行栈），触发安全告警。fix_dingtalk.sh 用 patchelf 把 RWE 改成 RW：

1
2
3
4
5
6
7
8
9


sudo dpkg -i com.alibabainc.dingtalk_8.1.0.6021101_amd64.deb
sudo bash ~/Downloads/fix_dingtalk.sh

# 修复前：
# GNU_STACK 0x0000000000000000 0x0000000000000000 ... RWE 0x10
# 已修复: 0x7 (RWE) -> 0x6 (RW)

# 修复后：
# GNU_STACK 0x0000000000000000 0x0000000000000000 ... RW 0x10

飞书

1
2


sudo dpkg -i ./Feishu-linux_x64-7.62.9.deb
sudo apt --fix-broken install # 依赖缺失时修复

Navicat 17 Premium

Navicat Premium 17 改成了 AppImage，免安装：

1
2
3
4
5
6
7
8


# make it executable
chmod +x navicat17-premium-en-x86_64.AppImage
# run
./navicat17-premium-en-x86_64.AppImage

# 试用重置：删除配置 + dconf
rm -rf ~/.config/navicat
rm -rf ~/.config/dconf/user

永久试用脚本 /etc/init.d/navicat.trial.sh：开机自动重置 dconf，免去手动删除。

1

sudo chmod +x /etc/init.d/navicat.trial.sh

终端：Zsh + Oh My Zsh + Powerlevel10k

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 1. 查看当前 shell
echo $SHELL
/bin/bash

# 2. 切换为 zsh
chsh -s /bin/zsh

# 3. 退出 WSL 后再进
exit
wsl -t kali-linux
wsl

# 4. 安装 Oh My Zsh
sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

主题：Powerlevel10k

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 1. 克隆主题
git clone --depth=1 https://github.com/romkatv/powerlevel10k.git \
 ${ZSH_CUSTOM:-$HOME/.oh-my-zsh/custom}/themes/powerlevel10k

# 2. 修改 ~/.zshrc
nvim ~/.zshrc
# ZSH_THEME="robbyrussell" 改成
ZSH_THEME="powerlevel10k/powerlevel10k"
source ~/.zshrc

# 3. 重新配置（按终端提示走）
p10k configure

插件：自动补全 + 语法高亮

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# 自动提示历史记录
git clone https://github.com/zsh-users/zsh-autosuggestions \
 ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions

# 语法高亮
git clone https://github.com/zsh-users/zsh-syntax-highlighting.git \
 ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting

# 写入 ~/.zshrc
nvim ~/.zshrc
# plugins=(git) 改成
plugins=(
 git
 zsh-autosuggestions
 zsh-syntax-highlighting
)
source ~/.zshrc

字体：Meslo Nerd Font

Powerlevel10k 的图标需要 Nerd Font：

1
2
3
4
5
6
7
8
9


# 下载 Meslo Nerd Font
wget https://github.com/ryanoasis/nerd-fonts/releases/latest/download/Meslo.zip
mkdir -p ~/.local/share/fonts
unzip Meslo.zip -d ~/.local/share/fonts/Meslo/
fc-cache -fv

# VSCode / Code 设置字体
# ~/.config/Code/user/settings.json
"terminal.integrated.fontFamily": "JetBrainsMono Nerd Font"

开发工具链

sdkman：JDK + Maven 多版本管理

sdkman 是 JVM 生态的版本管理工具，可以同时装 Java 8 / 11 / 17 / 21 并秒切：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28


# 1. 安装
apt install zip unzip -y
curl -s "https://get.sdkman.io" | bash
source ~/.sdkman/bin/sdkman-init.sh
sdk version

# 2. 卸载 Debian 默认 JDK
dpkg --list | grep -i jdk
sudo apt purge openjdk-*-jdk openjdk-*-jre
sudo apt autoremove --purge

# 3. 清理 update-alternatives 软链接
sudo update-alternatives --get-selections | grep java
sudo update-alternatives --remove-all jexec
sudo update-alternatives --remove-all jpackage
sudo update-alternatives --remove-all keytool
sudo update-alternatives --remove-all rmiregistry

# 4. 安装 JDK
sdk list java # 查可用版本
sdk install java 21.0.10-librca
sdk install java 8.0.482-librca

# 5. 切换
sdk use java 21.0.10-librca
sdk default java 21.0.10-librca # 全局默认
sdk current java
java -version

Maven

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


sdk list maven
sdk install maven 3.9.14

# PATH 写入
cat << 'EOF' >> ~/.zshrc
export PATH="$HOME/.sdkman/candidates/maven/current/bin:$PATH"
EOF

source ~/.zshrc
mvn -v

# 复用配置
cp /path/to/maven/settings.xml \
 ~/.sdkman/candidates/maven/current/conf/settings.xml

Go 1.x

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


cd /usr/local
sudo wget https://go.dev/dl/go1.26.3.linux-amd64.tar.gz
sudo rm -rf /usr/local/go && \
 sudo tar -C /usr/local -xzf go1.26.3.linux-amd64.tar.gz
sudo rm -rf go1.26.3.linux-amd64.tar.gz

cat << 'EOF' >> ~/.zshrc
export PATH=$PATH:/usr/local/go/bin
EOF

source ~/.zshrc
go version

# 1. 开启 Go Modules
go env -w GO111MODULE=on
# 2. 设置 GOPROXY 代理（goproxy.cn 国内友好）
go env -w GOPROXY=https://goproxy.cn,direct

Rust

1
2
3
4
5
6
7
8
9


curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
. "$HOME/.cargo/env"

rustc --version
rustup --version
cargo --version

# 卸载
rustup self uninstall

Lua

1
2


sudo apt install lua5.4 -y
lua -v

Docker

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22


sudo apt install -y docker.io

# 配置 daemon.json
sudo tee /etc/docker/daemon.json << "EOF"
{
 "exec-opts": ["native.cgroupdriver=systemd"],
 "log-driver": "json-file",
 "log-opts": { "max-size": "50m", "max-file": "1" }
}
EOF

# 服务配置
sudo systemctl daemon-reload
sudo systemctl enable docker
sudo systemctl restart docker
sudo docker info
sudo docker ps

# 添加组（docker 命令不用 sudo）
sudo groupadd docker
sudo usermod -aG docker $USER
newgrp docker

IDE 工具

Cursor

1

sudo dpkg -i ./cursor_3.3.30_amd64.deb

IntelliJ IDEA 2026.1

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


sudo tar -zxvf idea*.tar.gz -C /opt
/opt/idea-IU-261.23567.138

cd /opt/idea*/bin
./idea.sh

# 写入 PATH
cat << 'EOF' >> ~/.zshrc
export IDEA_HOME=/opt/idea-IU-261.23567.138
export PATH=:$PATH:${IDEA_HOME}/bin
EOF

source ~/.zshrc

wsl-screenshot-cli：截图同步给 AI

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# wsl 内安装到 /root/go/bin/wsl-screenshot-cli
go install github.com/nailuu/wsl-screenshot-cli@latest

# 写入 zshrc
cat << "EOF" >> ~/.zshrc
export PATH=$PATH:$(go env GOPATH)/bin
wsl-screenshot-cli start --daemon --quiet
EOF

source ~/.zshrc

# 启动 / 状态 / 停止 / 更新
wsl-screenshot-cli start --daemon
wsl-screenshot-cli status
wsl-screenshot-cli stop
wsl-screenshot-cli update

配合 Claude Code 钩子，截图后自动可用：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


{
 "hooks": {
 "SessionStart": [{
 "matcher": "",
 "hooks": [{
 "type": "command",
 "command": "wsl-screenshot-cli start --daemon --quiet 2>/dev/null; echo 'wsl-screenshot-cli started'"
 }]
 }],
 "SessionEnd": [{
 "matcher": "",
 "hooks": [{
 "type": "command",
 "command": "wsl-screenshot-cli stop 2>/dev/null"
 }]
 }]
 }
}

下一步

想要更丝滑的 WSL2 体验，看 2017-01-15《WSL2 完整使用手册》
想了解 Windows 同等工具链，看 2017-11-15《Windows 终端与 Shell 工具链》

参考资料

Oh My Zsh：https://github.com/ohmyzsh/ohmyzsh
Powerlevel10k：https://github.com/romkatv/powerlevel10k
sdkman：https://sdkman.io
zsh-autosuggestions：https://github.com/zsh-users/zsh-autosuggestions
wsl-screenshot-cli：https://github.com/Nailuu/wsl-screenshot-cli

2024+ 视角：JetBrains 工具链 2026 + AI 集成 + Wayland 适配

JetBrains IntelliJ IDEA 2026.1（2025 GA）

AI Assistant 2.0：JetBrains 自研 AI + 第三方模型（Claude / GPT-4o / Gemini）切换
K2 模式 GA：Kotlin 编译器 K2 模式正式 GA，启动快 30%、分析快 50%
Wayland 原生支持：Linux IDEA 现在直接走 Wayland 协议，无 XWayland 延迟
AI Inline Edit：选中代码 → 直接描述修改意图 → 原地重写
Junie（AI Agent）：JetBrains 的 AI 工程师代理，类似 Devin 但更聚焦 IDE 内任务

1
2
3
4
5
6
7


# 2024+ 安装方式（推荐 Toolbox App）
# https://www.jetbrains.com/toolbox-app/
# 或 JetBrains Gateway（远程开发 + AI）

# 终端启动 IDEA 2026
idea # 启动
idea --help # 命令行参数

Cursor 2024+ 现状

Cursor 0.45+（2024）：VS Code 完整 fork，AI 深度集成
Composer 模式：多文件同时编辑，AI 理解整个代码库
@symbols / @files：自然语言引用代码上下文

1
2
3
4
5


# Cursor 3.x 安装（Linux）
sudo dpkg -i ./cursor_3.3.30_amd64.deb
# 或 AppImage
chmod +x cursor-3.3.30.AppImage
./cursor-3.3.30.AppImage

Oh My Zsh → Starship 2024+

Starship（Rust 写的）已超越 Powerlevel10k 成为 2024+ 主流：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# 装 starship
curl -sS https://starship.rs/install.sh | sh

# ~/.zshrc 添加
eval "$(starship init zsh)"

# ~/.config/starship.toml（配置）
[character]
success_symbol = "[➜](bold green)"
error_symbol = "[✗](bold red)"

Starship 优势：

快：Rust 写的，启动 < 10ms
跨 shell：zsh / bash / fish / nushell 同一配置
模块化：每个 prompt 段都是独立 module
无需 Nerd Font（但用更漂亮）

Neovim 0.10+（2024+ 主流编辑器）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


-- ~/.config/nvim/init.lua（Lua 配置）
vim.g.mapleader = " "

-- LSP + Treesitter + 补全
vim.opt.runtimepath:append("/usr/share/nvim/lazy")
require("lazy").setup({
 "neovim/nvim-lspconfig",
 "nvim-tree/nvim-web-devicons",
 "hrsh7th/nvim-cmp", -- 补全
 "nvim-treesitter/nvim-treesitter",
})

Neovim 优势：

Lua 配置（vs vimscript 老旧语法）
LSP 原生支持
Treesitter 语法高亮 + 代码理解
启动 < 50ms（vs VSCode 数秒）

开发工具链 2024+ 现状

工具	2024+ 推荐
IDE	JetBrains 2026.1 / Cursor 3.x / VS Code + 插件
终端	Ghostty（Wayland）/ Kitty / Alacritty
Shell	zsh + Starship + Atuin（历史同步）
多任务	tmux 3.4+（前缀 Ctrl-Space 习惯）
文件搜索	ripgrep + fzf 0.50+
Git UI	lazygit / tig
JSON/YAML	fx / jq + yq
HTTP 调试	httpie 3.x / curl / bruno
数据库	Beekeeper Studio / DBeaver / TablePlus
API 测试	Bruno / Hoppscotch / Postman 2024+
进程管理	lazydocker / lazygit

钉钉 / 飞书 2024+ 现状

钉钉 8.x 修复 GNU_STACK RWE 仍是问题（2024+ 仍需 fix_dingtalk.sh）
飞书 Linux 7.x：原生 Wayland 支持
企业微信 Linux 4.x：Wine 兼容层，性能差
Slack 4.x（Linux）：原生 Wayland

1
2
3


# 2024+ 修复钉钉 GNU_STACK（更现代的 patchelf 方案）
sudo apt install patchelf
sudo patchelf --clear-execstack /opt/apps/com.alibabainc.dingtalk/files/dingtalk

Navicat 2024+ 替代品

Navicat 17 Premium 仍是付费首选
DBeaver 24+（社区版免费）—— 2024+ 强烈推荐
Beekeeper Studio（2024）—— 现代 UI，开源
TablePlus（macOS / Windows 强）
DataGrip（JetBrains 出品）—— 与 IntelliJ 协同最好

1
2
3
4


# DBeaver 安装（2024+）
sudo dpkg -i dbeaver-ce_24.0.0_amd64.deb
# 或 flatpak
flatpak install flathub io.dbeaver.DBeaverCommunity

钉钉 / 飞书 / 企微 2024+ 替代品

工具	Linux 原生	2024+ 状态
钉钉 8.x	仍需 patchelf 修 RWE	必需
飞书 7.x	Wayland 兼容	推荐
企业微信 4.x	Wine	勉强
Slack 4.x	Wayland 原生	出海首选
Discord	浏览器 / 桌面	海外

Go 1.26.3（2025）安装补充

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 2024+ 推荐用 go.dev 官方二进制
wget https://go.dev/dl/go1.26.3.linux-amd64.tar.gz
sudo rm -rf /usr/local/go
sudo tar -C /usr/local -xzf go1.26.3.linux-amd64.tar.gz

# PATH
export PATH=$PATH:/usr/local/go/bin

# 工具链
go install golang.org/x/tools/gopls@latest
go install github.com/go-delve/delve/cmd/dlv@latest

Rust 1.84+（2025）安装补充

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 2024+ Rust 1.84+ 新特性
# - const 泛型更完善
# - 错误处理改进
# - 异步 trait 稳定

# 装 rustup（推荐）
curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh

# 装 ripgrep / fd / bat（rust 生态的 GNU 替代）
cargo install ripgrep fd-find bat eza zoxide

# 用 rust 写的 fd 替代 find
fd "*.lua" --type f

2024+ 国产 Linux 工具链

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


# 1. 飞书 Linux（推荐）
sudo dpkg -i Feishu-linux_x64-7.62.9.deb

# 2. wsl-screenshot-cli（截图同步给 AI）
go install github.com/nailuu/wsl-screenshot-cli@latest
wsl-screenshot-cli start --daemon

# 3. WSL2 GUI 加速（2024+ 用 WSLg）
# Windows 11 默认启用 WSLg
# 启动 WSLg 转发
wsl --update

# 4. 中文输入法
sudo apt install fcitx5 fcitx5-chinese-addons

# 5. 国产 Linux 发行版
# - openEuler 24.03 LTS（华为）
# - openCloudOS 9（腾讯）
# - UOS 1021（统信）
# - Kylin V10 SP3（银河麒麟）

2024+ 推荐组合

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


现代 Linux 后端开发（2024+）
├── 发行版：Ubuntu 24.04 LTS / Fedora 40 / Arch
├── 终端：Ghostty / Kitty
├── Shell：zsh + Starship + Atuin
├── 编辑器：JetBrains 2026.1 / Cursor 3.x / Neovim 0.10+
├── 多任务：tmux 3.4+ + fzf
├── 搜索：ripgrep + fd + fzf
├── 版本控制：lazygit + gh
├── JDK 管理：sdkman 0.6+（多版本）
├── Go：1.24+ + gopls + dlv
├── Rust：rustup + cargo
├── Node：fnm（替代 nvm，快 10 倍）
├── Python：pyenv + uv（替代 pip）
├── Docker：docker + lazydocker
├── 通讯：飞书 Linux / Slack
├── 数据库：DBeaver 24+（替代 Navicat）
├── API 调试：Bruno / httpie
└── 截图 AI：wsl-screenshot-cli

Windows 终端与 Navicat 工具链：cmd / Git Bash / Markdown / Navicat

Sun, 15 Sep 2013 00:00:00 +0800

一、为什么 Windows 仍需要"终端三件套"

2013 年的 Windows 8 时代，PowerShell 3.0 已经成熟，但日常开发还是 cmd + Git Bash + PowerShell 三选一。本文整理 cmd / Git Bash / PowerShell 的常用配置，外加 Markdown 编辑、Mermaid 图表、Navicat 数据库工具这三条"终端之外的工具链"。

阅读建议：本文不重复 “PowerShell 基础命令” 类的入门内容，重点在配置 + 排错。

二、cmd：被低估的"老古董"

2.1 时间显示到秒

cmd 默认 time /t 只显示 HH:MM，要看到秒：

1
2
3
4
5
6


:: 系统变量法
echo %time%

:: 强制格式 HH:MM:SS
for /f "tokens=2 delims=." %%a in ('echo %time%') do set ms=%%a
echo %time:~0,8%.%ms%

更简单的办法：用 prompt：

1

prompt $T $P$G

效果：12:34:56.78 C:\>

2.2 常用快捷键

快捷键	作用
`F7`	显示命令历史
`F8`	搜索历史
`Tab`	路径自动补全（Win 7+）
`Ctrl+C`	中断当前命令
`Ctrl+Insert` / `Shift+Insert`	复制 / 粘贴（Win 10+）

2.3 中文编码

cmd 默认 GBK。chcp 65001 切到 UTF-8，但部分老 exe 还会乱码——这是 cmd 一直存在的老问题。2013 时代推荐用 cmder / ConEmu 替代 cmd（Unicode + 多 Tab）。

2.4 提升到管理员

1
2
3
4
5
6
7
8
9


:: 单次管理员
runas /user:administrator cmd

:: 写脚本时
net session >nul 2>&1 || (
 echo 需要管理员权限！
 powershell start-process cmd -ArgumentList "/c %~f0" -Verb runas
 exit /b
)

三、Git Bash：Windows 上最像 Linux 的终端

3.1 安装

安装 Git for Windows（https://git-scm.com/download/win）时默认带 Git Bash。关键选项：

Use Git from the Windows Command Prompt：勾选（让 cmd 也能用 git）
Checkout Windows-style, commit Unix-style line endings：推荐（文件保留 CRLF，提交时自动转 LF）
Use Windows' default console window：默认即可，追求美化用 Windows Terminal / cmder

3.2 中文乱码

Git Bash 早期（<= 2.10）ls 中文文件名乱码。两种解决：

1
2
3
4
5
6
7
8
9


# 方案 1：让 Git 输出 UTF-8
git config --global core.quotepath false
git config --global gui.encoding utf-8
git config --global i18n.commit.encoding utf-8
git config --global i18n.logoutputencoding utf-8

# 方案 2：终端本身设 UTF-8
export LANG=en_US.UTF-8
export LC_ALL=en_US.UTF-8

git config --global core.quotepath false 这一条最关键——ls 看到的中文文件名会正常显示。

3.3 常用别名（`~/.bashrc`）

1
2
3
4
5
6
7
8


alias ll='ls -la'
alias gst='git status'
alias gco='git checkout'
alias gbr='git branch'
alias glog='git log --oneline --graph --decorate --all -20'
alias gp='git push'
alias gpl='git pull'
alias vim='winpty mvim' # Windows 下 vim 经常需要 winpty

3.4 winpty 与交互式程序

Git Bash 调用 Windows 原生 python.exe、mysql.exe 等交互式程序会丢失方向键/历史。解决：

1
2
3


winpty python # 包装一层
# 或写别名
alias python='winpty python'

2025 时代：微软推出 Windows Terminal + WSL 才是真"现代终端"——但 2013 时代 Git Bash 已经是最佳选择。

四、Markdown 工具链

4.1 Markdown 语法速查

Markdown 在 2013 年已经开始从极客玩具走向主流。三个层次的语法：

基础（CommonMark）：标题、列表、引用、链接、图片、代码块
GFM（GitHub Flavored）：表格、删除线、任务列表、``` 代码围栏
扩展：数学公式（ $...$ ）、Mermaid 图表、PlantUML、目录（TOC）

4.2 数学公式

VSCode / Typora / Obsidian 都支持 KaTeX 风格的数学公式：

1
2
3
4
5
6


行内公式：爱因斯坦 $E=mc^2$

行间公式：
$$
\int_0^{\infty} e^{-x^2} dx = \frac{\sqrt{\pi}}{2}
$$

常用符号速查：

符号	代码	描述
$\sum$	$\sum$	求和
$\prod$	$\prod$	N 元乘积
$\int$	$\int$	积分
$\partial$	$\partial$	偏导
$\nabla$	$\nabla$	梯度
$\alpha$	$\alpha$	希腊字母 alpha
$\leq$ / $\geq$	$\leq$ / $\geq$	小于等于 / 大于等于
$\in$	$\in$	属于
$\emptyset$	$\emptyset$	空集
$\forall$	$\forall$	任意
$\exists$	$\exists$	存在

4.3 Mermaid 图表

Mermaid 2014 年由 Knut Sveidqvist 开源，用纯文本写流程图、时序图、类图、状态图、ER 图。在 GitHub README / VSCode / Typora 里都原生支持。

流程图：

graph TD
 A[用户] --> B{已登录?}
 B -- 是 --> C[展示首页]
 B -- 否 --> D[跳转登录]
 D --> E[输入密码]
 E --> F{验证通过?}
 F -- 是 --> C
 F -- 否 --> G[提示错误]

饼图：

pie
 title 浏览器份额
 "Chrome": 65
 "Safari": 19
 "Firefox": 7
 "Edge": 5
 "其他": 4

4.4 类图（UML）

classDiagram
 class Animal {
 +int age
 +String gender
 +isMammal()
 +mate()
 }
 class Duck {
 +String beakColor
 +swim()
 +quack()
 }
 class Fish {
 -int sizeInFeet
 -canEat()
 }
 Animal <|-- Duck
 Animal <|-- Fish

6 种关系：

关系	标记	含义
泛化	`<\|--`	子类继承父类
实现	`<\|..`	实现接口
组合	`*--`	强拥有（生命周期一致）
聚合	`o--`	弱拥有（可独立）
关联	`-->`	知道对方
依赖	`..>`	使用关系

4.5 PlantUML

PlantUML 2009 年开源，写 UML 还能保留 .puml 文本文件——比 Visio 强在"可版本控制"。需要 Graphviz 支持：

1

plantuml 源文件目录：建议 D:\soft\Graphviz

VSCode 装 PlantUML 插件 + jebbs/plantuml 即可一键预览。

五、Navicat：多数据库管理瑞士军刀

5.1 定位

Navicat Premium 是 PremiumSoft 公司开发的多数据库 GUI 工具，一个客户端同时支持：

MySQL、MariaDB
PostgreSQL、SQL Server、Oracle
SQLite、MongoDB
Redis（早期版本，2020+ 才完善）

5.2 连接配置

新建连接，关键选项：

Host：MySQL 默认 3306，PostgreSQL 默认 5432
SSH 通道：先 SSH 到堡垒机再连数据库（生产环境必备）
SSL：MySQL 5.7+ 强制要求
Advanced → Connection timeout：默认 30s，建议 60s
Advanced → Keepalive interval：120s（防止隧道中断）

5.3 常用功能

数据传输：跨库同步（MySQL → PostgreSQL 异构）
数据同步：表级双向同步
结构同步：表结构差异对比 → 自动生成 ALTER
查询构建器：可视化 SELECT，自动生成 SQL
数据建模：画 ER 图（替代 PowerDesigner 的核心功能）
计划任务：定时备份、转储

5.4 备份与还原

自动运行 → 新建批处理作业：

数据库右键 → 转储 SQL 文件
调度 → 每日 02:00
Windows 任务计划程序配合调用

5.5 与 PowerDesigner 协作

PowerDesigner 做概念模型 (CDM) → 物理模型 (PDM) → 建库 SQL
Navicat 做日常管理 + 数据同步 + 报表

详见 [2014-10-15 设计建模工具：Axure / PowerDesigner / VSCode]

六、PowerDesigner 16.x 速查

6.1 安装

PowerDesigner 16.5/16.6 是 SAP 时代的最后一版。安装路径默认 C:\Program Files\Sybase\PowerDesigner 16。注意：16.7 是民间称呼，实际是 16.6 升级包。

6.2 名称转注释

PD 默认表名/字段名是**逻辑名（Name）+ 物理名（Code）**双轨。批量把 Name 复制到 Comment：

1

Tools → Execute Commands → Edit/Run Scripts

1
2
3
4
5
6
7


' 把所有实体的 Name 复制到 Comment
For Each obj In ActiveModel.Entities
 obj.Comment = obj.Name
 For Each col In obj.Columns
 col.Comment = col.Name
 Next
Next

6.3 全局通用字段

每个表都加 create_by / create_time / update_by / update_time / sys_org_code 字段。用 PD 的 Global Field 模板：

Tools → Model Options → Naming Convention → Default Field，新增：

字段	类型	注释
`create_by`	varchar(50)	创建人
`create_time`	datetime	创建时间
`update_by`	varchar(50)	更新人
`update_time`	datetime	更新时间
`sys_org_code`	varchar(64)	机构代码

6.4 MySQL 8.0 关键字

MySQL 8.0 大量新关键字（EMPTY、OFF、ZONE、PATH、OFFSET 等）——字段名撞关键字会报错。常用对策：

字段加反引号 `field`
改字段名（推荐）
PD 导出时勾选 Quote identifiers

完整关键字表见 MySQL 8.0 官方文档 https://dev.mysql.com/doc/refman/8.0/en/keywords.html。

七、常见问题

7.1 Git Bash 启动慢

~/.bashrc 加载太多东西会卡。用 time bash -c "echo hello" 测试，把慢的命令移到 if [ -n "$PS1" ] 之后。

7.2 cmd 中 UTF-8 编码显示错乱

chcp 65001 后部分 exe 仍乱码——是字体问题。cmd 标题右键 → 属性 → 字体 → Consolas 或 Lucida Console。

7.3 Navicat 连不上 MySQL 8.0

MySQL 8.0 默认 caching_sha2_password 鉴权插件，Navicat 11 之前不支持。两种解决：

1
2


-- 改成 mysql_native_password
ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'password';

或升级 Navicat 12+。

7.4 Mermaid 中文乱码

某些 Mermaid 版本类名有中文会报错，用引号包起来：

classDiagram
 class "用户" {
 +String 姓名
 +登录()
 }

八、下一步

想看 IDE 编码主战场：[2014-04-15 IntelliJ IDEA 全攻略]
想看数据库建模：[2014-10-15 设计建模工具：Axure / PowerDesigner / VSCode]
想看 Git 工作流：[2014-11-15 Git 与版本控制]

本文写于 2013 年，回看当时：cmd 至今没被 Windows Terminal 完全替代，大量运维老脚本还在用 bat 写；Navicat 至今仍是国产 DBA 的"事实第一选择"——这套工具的生命力超乎想象。