DBeaver如何导出当前数据库连接配置？

Question

如何在DBeaver中导出当前数据库连接配置以便备份或迁移到其他设备？我在团队协作环境中使用DBeaver管理多个数据库连接，希望将现有的连接配置（包括主机、端口、用户名、驱动设置等）完整导出，避免在新机器上重复手动配置。尝试通过“文件”菜单查找导出选项时，未直接找到相关功能。请问DBeaver是否支持导出连接配置？如果支持，具体操作路径是什么？导出的配置是否包含密码等敏感信息？是否需要额外处理以确保安全性？

Answer 1

一、DBeaver是否支持导出数据库连接配置？

DBeaver 作为一款功能强大的开源数据库管理工具，广泛应用于开发、运维和数据分析场景。在团队协作环境中，多个成员可能需要共享一致的数据库连接配置，以确保环境统一与操作可复现。许多用户在初次使用时会发现，“文件”菜单中并未提供直接的“导出连接”选项，从而产生疑问：DBeaver 是否支持导出连接配置？

答案是肯定的——DBeaver 支持完整导出所有数据库连接配置，尽管该功能未显式出现在主菜单中，但其底层机制通过项目与连接元数据的序列化实现高效迁移与备份。

1.1 配置存储机制解析

DBeaver 将连接信息存储在其工作空间（Workspace）的特定目录结构中，主要位于：

${WORKSPACE}/General/.dbeaver/connections-full.xml
或
${USER_HOME}/.dbeaver4/.metadata/.plugins/org.jkiss.dbeaver.core/

这些路径下的 XML 文件记录了包括主机地址、端口、用户名、驱动类型、连接属性等非敏感信息。而密码等敏感数据默认由 DBeaver 的凭证安全模块（Credentials Provider）加密后单独存储。

二、如何实际导出连接配置？操作路径详解

虽然没有“导出连接”的直观按钮，DBeaver 提供了两种主流方式来实现配置迁移：

2.1 方法一：使用内置“导入/导出向导”进行连接迁移

1. 点击菜单栏【文件】→【导入】
2. 选择“通用” → “自定义导出”或“数据库” → “连接配置”
3. 进入“导出连接”向导界面
4. 勾选需导出的具体连接（支持多选）
5. 设置导出目标路径及文件名（如：connections-export.dat）
6. 选择是否包含连接密码（关键安全选项）
7. 完成导出流程

此方法生成的是二进制格式文件，仅可在 DBeaver 环境中通过“导入连接”功能还原，具备良好的兼容性与结构完整性。

2.2 方法二：手动复制工作空间元数据（适用于高级用户）

文件路径	内容说明	是否包含密码
.dbeaver/connections-full.xml	基础连接参数（主机、端口、用户、驱动）	否（仅占位符）
.dbeaver/credentials-config.json	加密后的密码存储文件	是（AES-256 加密）
.metadata/.plugins/org.jkiss.dbeaver.core/	项目级配置与行为设置	部分加密字段

通过打包上述目录并传输至目标设备，在相同版本 DBeaver 中替换对应 workspace 路径，即可实现无缝迁移。

三、安全性分析：敏感信息处理策略

在团队协作中，必须警惕连接配置中的安全风险，尤其是生产环境的认证凭据。

3.1 导出内容的安全性分级

• 非敏感信息：主机 IP、端口、数据库名、用户名、驱动版本 —— 可安全共享
• 敏感信息：密码、私钥、OAuth Token —— 默认加密或可选导出
• 高危操作：勾选“导出密码”将生成包含明文或弱加密凭据的文件，存在泄露风险

3.2 安全最佳实践建议

1. 避免在导出文件中包含密码，推荐使用“无密码导出 + 手动输入”模式
2. 若必须共享凭证，应使用企业级凭证管理工具（如 Hashicorp Vault、LastPass Teams）替代文件传递
3. 对导出文件实施 AES 加密压缩（如 7z + 密码保护）
4. 设定访问权限控制（ACL），限制仅授权人员获取配置包
5. 定期轮换数据库账户密码，降低长期暴露风险

四、自动化与团队协作集成方案

对于拥有 CI/CD 流程或 DevOps 架构的团队，可通过脚本化方式实现连接配置的版本化管理。

4.1 使用 DBeaver CLI 工具链（社区版限制）

# 示例：导出指定项目连接（需配合 DBeaver CE 或 EE 版本）
dbeaver -exportConnections -project=General -output="/shared/configs/prod-conns.zip"

4.2 结合 Git 进行连接配置版本控制（推荐模式）

graph TD A[开发者A修改连接] --> B[提交 connections-full.xml 至 Git] B --> C[GitLab CI 触发验证任务] C --> D[通知团队成员更新本地配置] D --> E[通过 Pull Request 审核变更]

注意：仅提交不含敏感信息的连接模板，密码仍由本地 credentials-config 控制。