几万年前，孙悟空的一次删库跑路...

在知乎上冒出这么一个问题：“孙悟空无姓无名的时候，阎王生死簿是怎么写的呢？”

生死薄技术上如何实现？广大生灵在生死薄中的唯一标记是什么？阴间数据库是什么样一个数据库？于是脑洞大开的程序员开始了他们的表演.....

来自知乎网友大海的回复：

https://www.zhihu.com/question/29775354/answer/45744415

这个问题让我对地狱数据库系统（Hell-DBMS )进行了几点小思考，开个脑洞。

首先，地狱必须有数据库，数据量太大了。

每个生灵都要有记录，且必须是实时记录，要进行数据分析。想象一下各种生灵，万物有灵，大大小小，连蝼蚁飞蛾也是命，从单细胞到现代社会的数据应该有多大。

数据库的话每个生灵就要有唯一标记。实名反对说是名字主键的，这是基本知识，名字重名怎么办，数据库原理请重修。

实名反对说是 IP 地址标记的，IPV4 很快就用光的好不好；IPV6 貌似在生物历史长河中也是不够的，朝生暮死都是生灵，这么多年过去了，这数据积累。

把自动生成的唯一 ID 当主键相对还靠谱，但位数必须相当长，数据库得特别设计，如此大数据至少要谷歌技术支持，也许叫地狱歌，SQL-SERVER 之类的技术根本顶不住。

• Hoogle File System

• Hoogle Bigtable

• Hoogle MapReduce

其次，查询效率必须高。

查询效率低的话，阎王还得点支烟等半天结果么，经常有上级官员过来查数据，玉皇啊，如来啊，即使是阿难、迦叶来也是惹不起的人，用户不满意，KPI 不行、绩效差阎王官位不稳的。

业务量这么大，每天至少插入数亿条新记录，删除数亿条记录，所有善恶状态数据都要实时记录，想想要接多少善恶传感器，信道冲突肯定很难解决。

好事坏事用 Wi-Fi 还是 Zigbee 传的不清楚，说不定某米会推出家庭善恶智能数据处理中心。

生灵死掉之后还要迅速进行大数据分析，判定死人到底应该进几层地狱。数据分析慢了奈何桥都要排队，用户差评有木有！

数据粒度非常非常细，死亡时间三更五更都不能差，下了地狱打多少下铁棍都要精确计算，况且还会有许多异常发生，有时候要回滚，有可能不小心操作错了（死而复生应该就是地府回滚，详细请见《聊斋志异》[1])。

有时候要灾难恢复，比如孙猴子捣乱引起的灾难性数据损失；比如用户投诉问题，凭什么猴子要短命？

这种问题只有孙猴子问得出，不仅问得出还直接上门责问，地府的安保工作真的要加强。

对了，像悟空这种异常用户，Sa 恨不得一删了之有木有？（不懂 Sa 的 IT 人士请自行面壁，Admin 也算 Sa）

再次，必须能应对瞬时并发高峰数据。

战争来了，成千上万的人阵亡；瘟疫了，成千上万人逝去；灭鼠了，几万几十万老鼠完蛋；飞机撒农药了，多少修行不够的小精灵批量完蛋。

有生灵死亡必须要登记并把流程向前推进，这是典型的移动应用，无数的勾魂小鬼在短时间内飞速赶到现场。

管它是扫二维码还是近场通讯技术 NFC，反正无数小鬼同时用移动客户端向 Hell-DBMS 系统上传数据，App 必须友好，后台必须能顶住。

不能学 12307-1 总是掉链子，12307-1 掉了链子还能骂它：“去死！Go to Hell!”，Hell-DBMS 可怎么骂才好。

所以呢：关键时刻，服务器不能卡住，数据库性能不能下降，生死薄必须实时更新。

最后，必须有大数据分析和预测技术。

阴间有谛听，可以通过“听”，得到过去数据和未来的数据，这明显是大数据和云结合的杰作。

为什么是听呢？因为阴间数据库已经把数据语音化了，用定向波束直接送到谛听耳边，电磁监听根本没有效果，几乎不可能泄密。定向波束的技术在加大功率后可同时用于在阴间跳广场舞的某些亡灵们。

那么孙猴子在阴间里删除数据，怎么删除的？后来如何？

结论 1：猴子要删除数据，应该是从界面删除的，没什么高技术，纯粹的社会工程而已。

巨型数据库，大数据数据库一定是分解得比较细的，删除的话至少是多表级联删除，直接从主表 DELETE 未免要引发异常。

再说孙猴子不是计算机专业的，应该是用金箍棒顶着小鬼的顶梁门，胁迫他用超级用户进去，选择界面的删除功能搞定的。

我猜阴间数据库删除要左右各一个小鬼，持阎王发的优盾，同时输入口令。

孙猴子反正克隆能力强，变出几个分身分别逼住就能搞定。这个 Bug 系统必须要改进。

所以这是正常删除，删除之后，轮回系统并没有完全混乱，只影响了一部分数据。

即使给孙猴子开个 CONSOLE，他也记不住命令，猴急猴急，抓耳挠腮，他最多会点点鼠标。

结论 2：阴间数据库有强劲的灾难恢复功能。

话说，猴子完全低估了程序员们的实力。海量数据库都有强大的异地容灾备份功能，数据应该是备在最安全的雷音寺（第三方），所有操作均有 LOG。

在西方以如来为首的专家团指导下（具体操作应该是负责安全保卫的天王，成就归于领导），数据迅速恢复，猴子们根本没有得到永生，在西方如来团队的支持下数据迅速恢复，猴子家族应该死还是死。

孙猴子自己么，虽然罪过不小，但是他会闹，能力还强。为了和谐天庭管理层还是为他做了特殊标记，在数据库里加上一个 TAG，设定为神仙级，计算寿命但不设定界限，有异常情况直接发出系统警报，和 RuLai -SkyNet All-in System 系统联动，确保一方平安。

来自知乎网友萝魏紫的回复：

https://www.zhihu.com/question/29775354/answer/287551487

关于孙悟空无姓无名的时候，阎王生死簿是怎么写的呢？这个问题，当然是 ID 呀，每个东西 New 出来就有个 ID，没人用 Name 做主键的！

阎王们只有硬 Copy，但是在硬 Copy 上更改，也会生效，所以应该是每天晚上跑 Batch 同步。

你看，原文有告诉你数据库设计了，首先他是分类型的，我估计可能是按照比如生物学那种树状分类，所以我们可以认为，生死簿应该是树状的 NoSQL 存储，或者实现了树状表，子表的 RMDB。

你仔细看，孙悟空属于魂字1350 号，这个魂字，一定是 Namespace 了，然后是自增主键，主键上标有自然信息，名字，类型，年龄，所以，这个主键是记录创建的时候给的，名字确定了，再补而已。

而且，你看孙悟空和其他猴子不在一个猴属之中，更确定了生死薄是树状的存储结构。

因为主键记录上有死亡时间，看起来是每天晚上跑个 Batch，把当前时间-出生时间=死亡时间的数据筛选出来，送去执行部门干掉。触发器太麻烦，跑 Batch 拉个报表给黑白无常就可以了。

这个系统有问题，更新的 Batch 不看数据是否有篡改就直接更新，这说明数据安全性没有考虑，我给地府推荐 OWASP 项目，用来提高安全性。

我曾和几个架构师聊天聊到这个问题，大家觉得这个主意很有趣，发起了《我帮阎王设计表》主题活动，来锻（qiong）炼（ji）设（wu）计（liao）能（xia）力（che）！

我汇总了下 ER 高层设计，如下图：

主要来说，首先有一个字典表，规定了生物分类（CATE），考虑到每种分类的 UUID 类型应该不同。

比如孙悟空属于的魂字，看上去东西就不多，很可能就是一个 int id，但是如果是虫子类，东西可能太多，一个 long 都不一定能装下，可能需要带编码的 vchar。

所以给每个 CATE ID 定义一种自增编码方式，以兼容将来万一出现机器人也要死，这样地府的系统不需要重做。

给予每种 ID 一个表明后缀，这样可以分表，不用把每种都放在同一个表里。

对于 Transaction 表，每种属性都有两个表，一个是已死表，作为历史数据备查；一个是存活表，这样做到了读写分离，增强性能。

每天新增的生物，根据其自己的 UID 插入表，主键写入速度有保证，这点上，考虑到地府不负责出生，我们提供一个 AMQP 高性能 Message Q 来给出生部门，可能是送子观音来写入，当然也可以提供 Restful API。

同时，每天晚上跑个 Batch，遍历存活表，将死期是今天的数据筛选出来，放入 Dead 表，同时生成报表，交给索命部门，也就是黑白无常做实际杀死工作。

所以架构图也出来了：

看到这里，我不得不说，程序员们是真的皮....难道不怕被阎王喊去面向地狱编程？

这不，前段时间，就有这么一个段子火了。某位程序员日有所思，夜有所梦，终于有一天梦见自己见阎王爷了。阎王爷还叫他给生死簿做个后台管理系统。

还真有程序员把地府后台管理系统原型做出来了，目前这个项目已经在开发中...

https://github.com/canxin0523/thesixsectorTeam

http://kzgfmo.axshare.cn

用户登录：为了避免几百年前被猴子删库这样的悲剧再度重演，有编制的地府工作人员必须使用账号密码登录才能访问管理系统。