分享mysql使用init-connect增加訪問審計(jì)技巧的案例
發(fā)表時間：2023-08-31 來源：明輝站整理相關(guān)軟件相關(guān)文章人氣：
[摘要]下面小編就為大家?guī)硪黄猰ysql利用init-connect增加訪問審計(jì)功能的實(shí)現(xiàn)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧mysql的連接首先都是要通過init-connect初始化，然后連接到實(shí)例。我們利用這一點(diǎn)，通過在init-connect的時候記錄下...
下面小編就為大家?guī)硪黄猰ysql利用init-connect增加訪問審計(jì)功能的實(shí)現(xiàn)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
mysql的連接首先都是要通過init-connect初始化，然后連接到實(shí)例。
我們利用這一點(diǎn)，通過在init-connect的時候記錄下用戶的thread_id,用戶名和用戶地址實(shí)現(xiàn)db的訪問審計(jì)功能。
實(shí)現(xiàn)步驟
1、創(chuàng)建審計(jì)用的庫表。
為了不與業(yè)務(wù)的庫沖突，單獨(dú)創(chuàng)建自己的庫：
#建庫表代碼
create database db_monitor ;
use db_monitor ;
CREATE TABLE accesslog
( thread_id int(11) DEFAULT NULL, #進(jìn)程id
log_time datetime default null, #登錄時間
localname varchar(50) DEFAULT NULL, #登錄名稱，帶詳細(xì)ip
matchname varchar(50) DEFAULT NULL, #登錄用戶
key idx_log_time(log_time)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
2、配置init-connect參數(shù)
這個參數(shù)是可以動態(tài)調(diào)整的，也注意要加到配置文件my.cnf中，否則下次重啟后就失效了；
mysql> show variables like 'init_connect%';
+---------------+-------+
Variable_name Value
+---------------+-------+
init_connect
+---------------+-------+
1 row in set (0.00 sec
mysql> set global init_connect='insert into db_monitor.accesslog(thread_id,log_time,localname,matchname) values(connection_id(),now(),user(),current_user());';
3、授予普通用戶對accesslog表的insert權(quán)限
該點(diǎn)很重要
該參數(shù)只對普通用戶生效，有super權(quán)限的都不會有作用。
如果是普通用戶，增加了該功能后，一定需要授權(quán)：
grant insert on db_monitor.accesslog to user@'xx.xx.xx.%';
不授權(quán)的后果是，連接數(shù)據(jù)庫會失�。�
accesslog表沒有insert權(quán)限的用戶：
mysql> show databases;
ERROR 2006 (HY000): MySQL server has gone away
No connection. Trying to reconnect...
Connection id: 7
Current database: *** NONE ***
ERROR 1184 (08S01): Aborted connection 7 to db: 'unconnected' user: 'user2' host: 'localhost' (init_connect command failed)
4、驗(yàn)證審計(jì)功能
某個用戶對test庫刪除了一張表，看我們配合binlog日志是否能追蹤到時哪個用戶：
查看binlog：
可以看出來是哪個用戶進(jìn)行了操作，從而完成審計(jì)。
以上就是分享mysql利用init-connect增加訪問審計(jì)功能的實(shí)例的詳細(xì)內(nèi)容，更多請關(guān)注php中文網(wǎng)其它相關(guān)文章！
學(xué)習(xí)教程快速掌握從入門到精通的SQL知識。
