在Debian这类Linux发行版上，用Golang和数据库打交道，其实有一套很成熟的套路。很多新手在配置环境和写第一个查询时就容易掉坑里，尤其是在驱动选择、连接管理这块容易翻车。这篇文章就把这些关键点一次性理清楚。
1. 环境准备与依赖安装
要在Debian系统上顺利跑起来，基础环境得先铺好：
- 安装Golang环境：直接用
apt就行，比如sudo apt install golang-go，装完用go version确认一下版本。 - 安装数据库驱动：这个得根据目标库来选。MySQL用
go get -u github.com/go-sql-driver/mysql，PostgreSQL对应go get -u github.com/lib/pq，SQLite则用go get -u modernc.org/sqlite。注意驱动版本要和数据库版本对上。 - 配置数据库服务：同样用
apt安装对应的数据库服务，比如sudo apt install mysql-server postgresql。之后设置root密码，创建数据库和用户，基本SQL语句就是CREATE DATABASE mydb; CREATE USER 'user'@'localhost' IDENTIFIED BY 'password'; GRANT ALL PRIVILEGES ON mydb.* TO 'user'@'localhost';这一套。
2. 基础数据库操作流程
Go标准库里的database/sql是核心工具，配合对应的驱动就能干活了。关键步骤其实很简单：
- 连接数据库：用
sql.Open初始化，需要提供驱动名（比如mysql、postgres）和DSN（格式是user:password@tcp(host:port)/dbname）。之后记得用db.Ping()确认连接没问题。 - 执行查询：SELECT用
db.Query，通过rows.Scan遍历结果，别忘了检查rows.Err()。INSERT、UPDATE、DELETE这些操作用db.Exec，它返回Result对象，可以通过RowsAffected()看影响了多少行。 - 资源释放：这个挺重要的。操作完记得调用
rows.Close()关闭结果集，db.Close()关闭连接。推荐用defer来确保资源一定被释放。
3. 连接池优化配置
database/sql自带连接池功能，但默认配置不一定最优。几个关键的调优参数：
- 最大连接数：通过
db.SetMaxOpenConns(n)设置，建议值是CPU核心数的2-3倍。比如4核CPU，设成8-12比较稳妥，避免把数据库压垮。 - 最大空闲连接数：通过
db.SetMaxIdleConns(n)设置。保留一些空闲连接可以减少创建新连接的延迟，一般建议设成最大连接数的一半左右。 - 连接生命周期：用
db.SetConnMaxLifetime(d)控制。设个5到30分钟比较常见，比如time.Minute*5，这样就不会有连接长期占用资源不放。
4. ORM框架选择与使用
业务逻辑复杂了，直接用SQL拼起来确实费劲，这时候ORM框架就派上用场了。市面上几个主流的选择：
- GORM：目前最流行的，支持MySQL、PostgreSQL等等。结构体映射、自动迁移（
AutoMigrate）、链式查询构建器，用起来很顺手。定义一个User结构体（直接嵌入gorm.Model，里面ID、CreatedAt这些字段自动就有了），然后db.AutoMigrate(&User{})同步表结构，db.Create(&user)插入数据，db.First(&user, 1)查询数据，非常直观。 - XORM：主打高性能，支持代码生成、懒加载、读写分离，适合处理大规模数据。用法上也是
engine.Sync2(new(User))同步表结构，engine.Insert(&user)插入数据，engine.Where("id = ?", 1).Get(&user)查询。 - 怎么选？简单项目用轻量级的Gorp就够；复杂的业务逻辑GORM最省事；如果数据量很大、性能要求高，XORM是更好的选择。
5. 事务管理
事务是保证数据一致性的关键，必须遵循ACID原则。操作流程是这样的：
- 开启事务：用
db.Begin()开启，会返回一个*sql.Tx对象。 - 执行操作：之后在事务中用
tx.Exec、tx.Query执行SQL。如果中间任何一步出错了，需要调用tx.Rollback()回滚。 - 提交事务：所有操作都成功，再调用
tx.Commit()提交。代码实现上可以这样写：
tx, err := db.Begin()
if err != nil {
log.Fatal(err)
}
defer func() {
if err != nil {
tx.Rollback()
return
}
err = tx.Commit()
}()
_, err = tx.Exec("UPDATE users SET balance = balance - ? WHERE id = ?", amount, fromID)
if err != nil {
return
}
_, err = tx.Exec("UPDATE users SET balance = balance + ? WHERE id = ?", amount, toID)
6. 安全实践
安全这块不能马虎，几个关键点：
- 预编译语句：用
db.Prepare先预编译SQL，里面用?做占位符，再用Exec/Query传入参数。SQL注入这种老生常谈的问题，其实防御起来并不复杂，这招最简单有效。 - 敏感信息保护：数据库连接信息，尤其是用户名和密码，别硬编码在代码里。放到环境变量（比如
DB_USER、DB_PASSWORD）或者配置文件（比如.env）里，这是行业通行的做法。 - 权限控制：给数据库用户尽量小的权限，比如应用用户只给
SELECT、INSERT权限，别给DROP这类高危操作权限。
7. 监控与日志
系统跑起来之后，怎么知道有没有问题？几个常用手段：
- 开启日志：数据库驱动本身就有日志功能，比如MySQL驱动的
SetConnMaxLifetime相关日志，可以记录SQL执行情况，排查问题的时候很有用。 - 监控指标：用Prometheus、Grafana这类工具，盯着连接数、查询响应时间、错误率这些关键指标，性能瓶颈很容易暴露。
- 慢查询分析：数据库一般都有慢查询日志，比如MySQL的
slow_query_log。通过它定位那些执行慢的SQL，然后优化——加索引、重写复杂的JOIN，都是常规操作。
