脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 数据库 → Mysql → mysql init connect

mysql利用init-connect增加访问审计功能的实现

 更新时间：2017年03月31日 13:36:33   投稿：jingxian  
下面小编就为大家带来一篇mysql利用init-connect增加访问审计功能的实现。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧

mysql的连接首先都是要通过init-connect初始化，然后连接到实例。

我们利用这一点，通过在init-connect的时候记录下用户的thread_id,用户名和用户地址实现db的访问审计功能。

实现步骤

1、创建审计用的库表。

为了不与业务的库冲突，单独创建自己的库：

#建库表代码
create database db_monitor ;
use db_monitor ;
CREATE TABLE accesslog
( thread_id int(11) DEFAULT NULL,  #进程id
 log_time datetime default null,  #登录时间
 localname varchar(50) DEFAULT NULL, #登录名称，带详细ip
 matchname varchar(50) DEFAULT NULL, #登录用户
 key idx_log_time(log_time)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

2、配置init-connect参数

这个参数是可以动态调整的，也注意要加到配置文件my.cnf中，否则下次重启后就失效了；

mysql> show variables like 'init_connect%';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| init_connect |    |
+---------------+-------+
1 row in set (0.00 sec

mysql> set global init_connect='insert into db_monitor.accesslog(thread_id,log_time,localname,matchname) values(connection_id(),now(),user(),current_user());';

3、授予普通用户对accesslog表的insert权限

该点很重要

该参数只对普通用户生效，有super权限的都不会有作用。

如果是普通用户，增加了该功能后，一定需要授权：

grant insert on db_monitor.accesslog to user@'xx.xx.xx.%';

不授权的后果是，连接数据库会失败：

accesslog表没有insert权限的用户：

mysql> show databases;
ERROR 2006 (HY000): MySQL server has gone away
No connection. Trying to reconnect...
Connection id:  7
Current database: *** NONE ***

ERROR 1184 (08S01): Aborted connection 7 to db: 'unconnected' user: 'user2' host: 'localhost' (init_connect command failed)

4、验证审计功能

某个用户对test库删除了一张表，看我们配合binlog日志是否能追踪到时哪个用户：


查看binlog：


可以看出来是哪个用户进行了操作，从而完成审计。

以上这篇mysql利用init-connect增加访问审计功能的实现就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

相关文章

  • 与MSSQL对比学习MYSQL的心得（五）--运算符

    与MSSQL对比学习MYSQL的心得（五）--运算符

    MYSQL中的运算符很多，这一节主要讲MYSQL中有的，而SQLSERVER没有的运算符
    2014-06-06
  • 简单了解操作mysql数据库的命令行神器mycli

    简单了解操作mysql数据库的命令行神器mycli

    这篇文章主要介绍了简单了解操作mysql数据库的命令行神器mycli,今天发现一个操作数据库的命令行工具，可以自动补全和语法高亮,,需要的朋友可以参考下
    2019-06-06
  • MySQL三种安装方法(yum安装、编译安装、二进制安装）

    MySQL三种安装方法(yum安装、编译安装、二进制安装）

    本文主要介绍了MySQL三种安装方法,包含yum安装、编译安装、二进制安装这三种,文中通过示例介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2024-08-08
  • 详解java调用ffmpeg转换视频格式为flv

    详解java调用ffmpeg转换视频格式为flv

    这篇文章主要介绍了 详解java调用ffmpeg转换视频格式为flv的相关资料,希望通过本文能帮助到大家，需要的朋友可以参考下
    2017-09-09
  • macOS 下的 MySQL 8.0.17 安装与简易配置教程图解

    macOS 下的 MySQL 8.0.17 安装与简易配置教程图解

    这篇文章主要介绍了macOS 下的 MySQL 8.0.17 安装与简易配置教程，本文图文并茂给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下
    2019-09-09
  • MySQL性能指标TPS+QPS+IOPS压测

    MySQL性能指标TPS+QPS+IOPS压测

    这篇文章主要介绍了MySQL性能指标TPS+QPS+IOPS压测,文章围绕主题展开详细的内容介绍，具有一定的参考价值，需要的朋友可以参考一下
    2022-08-08
  • MySQL中库的基本操作指南(推荐!)

    MySQL中库的基本操作指南(推荐!)

    MySQL这个数据库是一个客户端-服务器结构的程序,下面这篇文章主要给大家介绍了关于MySQL中库的基本操作指南,文中通过实例代码介绍的非常详细,需要的朋友可以参考下
    2023-02-02
  • MySQL递归查询的3种实现方式实例

    MySQL递归查询的3种实现方式实例

    在项目中会遇到同一个表中保存着父子关系的数据,最常见的就是处理树形结构资源,下面这篇文章主要给大家介绍了关于MySQL递归查询的3种实现方式,文中通过示例代码介绍的非常详细,需要的朋友可以参考下
    2022-04-04
  • Mac 安装 mysqlclient过程解析

    Mac 安装 mysqlclient过程解析

    这篇文章主要介绍了Mac 安装 mysqlclient过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
    2019-08-08
  • K8S搭建MySQL一主一从集群详细步骤

    K8S搭建MySQL一主一从集群详细步骤

    在k8s上命名空间是用于隔离不同应用的一种机制,我们可以使用命名空间来组织和管理MySQL集群,这篇文章主要给大家介绍了关于K8S搭建MySQL一主一从集群的相关资料,需要的朋友可以参考下
    2023-09-09

最新评论