通常，大型组织中的企业应用程序以较少的权限运行。 数据库用户名可能没有DDL权限，不能添加hbm2ddl的列。汽车=更新要求。

我们在生产环境中进行，尽管应用程序不是关键任务，也没有高薪的dba。这只是减少了一个受人为错误影响的手动过程——应用程序可以检测到差异并做正确的事情，而且您可能已经在各种开发和测试环境中对其进行了测试。

一个警告——在集群环境中，你可能想要避免它，因为多个应用程序可能会同时出现，并试图修改模式，这可能是不好的。或者放入某种只允许一个实例更新模式的机制。

我不会冒这个险，因为你可能会丢失本该保存的数据。hbm2ddl。Auto =update纯粹是一种保持开发数据库最新的简单方法。

这不安全，也不推荐，但这是可能的。

我有在生产环境中使用自动更新选项的应用程序的经验。

在这个解决方案中发现的主要问题和风险是:

Deploy in the wrong database. If you commit the mistake to run the application server with a old version of the application (EAR/WAR/etc) in the wrong database... You will have a lot of new columns, tables, foreign keys and errors. The same problem can occur with a simple mistake in the datasource file, (copy/paste file and forgot to change the database). In resume, the situation can be a disaster in your database. Application server takes too long to start. This occur because the Hibernate try to find all created tables/columns/etc every time you start the application. He needs to know what (table, column, etc) needs to be created. This problem will only gets worse as the database tables grows up. Database tools it's almost impossible to use. To create database DDL or DML scripts to run with a new version, you need to think about what will be created by the auto-update after you start the application server. Per example, If you need to fill a new column with some data, you need to start the application server, wait to Hibernate crete the new column and run the SQL script only after that. As can you see, database migration tools (like Flyway, Liquibase, etc) it's almost impossible to use with auto-update enabled. Database changes is not centralized. With the possibility of the Hibernate create tables and everything else, it's hard to watch the changes on database in each version of the application, because most of them are made automatically. Encourages garbage on database. Because of the "easy" use of auto-update, there is a chance your team neglecting to drop old columns and old tables, because the hibernate auto-update can't do that. Imminent disaster. The imminent risk of some disaster to occur in production (like some people mentioned in other answers). Even with an application running and being updated for years, I don't think it's a safe choice. I never felt safe with this option being used.

因此，我不建议在生产环境中使用自动更新。

如果你真的想在生产环境中使用自动更新，我建议:

网络分开。您的测试环境无法访问同源环境。这有助于防止原本应该在测试环境中的部署更改同源数据库。 管理脚本顺序。您需要在部署之前(结构表更改、删除表/列)和部署之后(填充新列/表的信息)组织运行的脚本。

而且，与其他文章不同的是，我不认为自动更新启用了它与“高薪”dba有关(如其他文章所述)。dba有比编写SQL语句来创建/更改/删除表和列更重要的事情要做。这些简单的日常任务可以由开发人员完成和自动化，只需要DBA团队进行检查，而不需要Hibernate和DBA“高薪”编写它们。

Hibernate必须在prod中声明不使用自动更新，以在不应该使用prod的情况下，当不知道自己在做什么的人使用它时，Hibernate可以保护自己。

当然，不应该使用的情况远远超过可以使用的情况。

我已经在许多不同的项目中使用它很多年了，从来没有出现过一个问题。这不是一个蹩脚的答案，也不是牛仔编码。这是历史事实。

一个人说“永远不要在生产中这样做”，他想到的是一组特定的生产部署，即他所熟悉的(他的公司，他的行业等)。

“生产部署”的范围是巨大而多样的。

有经验的Hibernate开发人员确切地知道给定映射配置将产生什么DDL。只要您测试并验证您期望的内容最终出现在DDL中(在开发、qa、登台等)，就没问题。

在添加大量特性时，自动模式更新可以真正节省时间。

自动更新不能处理的事情是无穷无尽的，但一些例子是数据迁移，添加非空列，列名更改，等等。

此外，您还需要注意集群环境。

但话说回来，如果你知道这些，你就不会问这个问题了。嗯……好的，如果您正在问这个问题，那么在考虑在prod中使用它之前，您应该等到对Hibernate和自动模式更新有了丰富的经验。

使用hbm2ddl不是一个好主意。汽车生产。

管理数据库模式的唯一方法是使用增量迁移脚本，因为:

脚本将与你的代码库一起驻留在VCS中。签出分支时，从头重新创建整个模式。 增量脚本在应用到生产环境之前可以在QA服务器上进行测试 不需要手动干预，因为脚本可以通过Flyway运行，因此它减少了与手动运行脚本相关的人为错误的可能性。

甚至Hibernate用户指南也建议您避免在生产环境中使用hbm2ddl工具。