mysql利用init-connect增加訪問審計功能的實現(xiàn)
mysql的連接首先都是要通過init-connect初始化,然后連接到實例。
我們利用這一點,通過在init-connect的時候記錄下用戶的thread_id,用戶名和用戶地址實現(xiàn)db的訪問審計功能。
實現(xiàn)步驟
1、創(chuàng)建審計用的庫表。
為了不與業(yè)務(wù)的庫沖突,單獨創(chuàng)建自己的庫:
#建庫表代碼 create database db_monitor ; use db_monitor ; CREATE TABLE accesslog ( thread_id int(11) DEFAULT NULL, #進程id log_time datetime default null, #登錄時間 localname varchar(50) DEFAULT NULL, #登錄名稱,帶詳細ip matchname varchar(50) DEFAULT NULL, #登錄用戶 key idx_log_time(log_time) ) ENGINE=InnoDB DEFAULT CHARSET=utf8;
2、配置init-connect參數(shù)
這個參數(shù)是可以動態(tài)調(diào)整的,也注意要加到配置文件my.cnf中,否則下次重啟后就失效了;
mysql> show variables like 'init_connect%'; +---------------+-------+ | Variable_name | Value | +---------------+-------+ | init_connect | | +---------------+-------+ 1 row in set (0.00 sec mysql> set global init_connect='insert into db_monitor.accesslog(thread_id,log_time,localname,matchname) values(connection_id(),now(),user(),current_user());';
3、授予普通用戶對accesslog表的insert權(quán)限
該點很重要
該參數(shù)只對普通用戶生效,有super權(quán)限的都不會有作用。
如果是普通用戶,增加了該功能后,一定需要授權(quán):
grant insert on db_monitor.accesslog to user@'xx.xx.xx.%';
不授權(quán)的后果是,連接數(shù)據(jù)庫會失?。?/p>
accesslog表沒有insert權(quán)限的用戶:
mysql> show databases; ERROR 2006 (HY000): MySQL server has gone away No connection. Trying to reconnect... Connection id: 7 Current database: *** NONE *** ERROR 1184 (08S01): Aborted connection 7 to db: 'unconnected' user: 'user2' host: 'localhost' (init_connect command failed)
4、驗證審計功能
某個用戶對test庫刪除了一張表,看我們配合binlog日志是否能追蹤到時哪個用戶:
查看binlog:
可以看出來是哪個用戶進行了操作,從而完成審計。
以上這篇mysql利用init-connect增加訪問審計功能的實現(xiàn)就是小編分享給大家的全部內(nèi)容了,希望能給大家一個參考,也希望大家多多支持腳本之家。
相關(guān)文章
圖文詳解MySQL中兩表關(guān)聯(lián)的連接表如何創(chuàng)建索引
這篇文章通過圖文給大家介紹了關(guān)于MySQL中兩表關(guān)聯(lián)的連接表如何創(chuàng)建索引的相關(guān)資料,文中介紹的非常詳細,對大家具有一定的參考學(xué)習(xí)價值,需要的朋友們下面來一起看看吧。2017-05-05mysql數(shù)據(jù)庫row_number函數(shù)舉例介紹
在MySQL中ROW_NUMBER()是一種用來生成行號的功能函數(shù),通常情況下它用于對查詢結(jié)果進行編號,以便方便地查看每行的位置,下面這篇文章主要給大家介紹了關(guān)于mysql數(shù)據(jù)庫row_number函數(shù)舉例介紹的相關(guān)資料,需要的朋友可以參考下2024-02-02從云數(shù)據(jù)遷移服務(wù)看MySQL大表抽取模式的原理解析
這篇文章主要介紹了從云數(shù)據(jù)遷移服務(wù)看MySQL大表抽取模式的原理解析,本文給大家介紹的非常詳細,對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2021-02-02Mysql大數(shù)據(jù)量查詢優(yōu)化思路詳析
這篇文章主要介紹了Mysql大數(shù)據(jù)量查詢優(yōu)化思路,Mysql大表查詢優(yōu)化,理論上千萬級別以下的數(shù)據(jù)量Mysql單表查詢性能處理都是可以的。下文我們就來看看具體得思路解析2022-01-01win2003 安裝2個mysql實例做主從同步服務(wù)配置
注意的就是路徑的正確書寫。然后在my.ini的配置中,server_id必須保持唯一性。port避免使用3306,服務(wù)名稱和mysql5.1不一樣即可。2011-05-05mysql 行轉(zhuǎn)列和列轉(zhuǎn)行實例詳解
這篇文章主要介紹了mysql 行轉(zhuǎn)列和列轉(zhuǎn)行實例詳解的相關(guān)資料,需要的朋友可以參考下2017-03-03