《Mysql實例mysql利用init-connect增加訪問審計功能的實現》要點:
本文介紹了Mysql實例mysql利用init-connect增加訪問審計功能的實現,希望對您有用。如果有疑問,可以聯系我們。
mysql的連接首先都是要通過init-connect初始化,然后連接到實例.MYSQL實例
我們利用這一點,通過在init-connect的時候記錄下用戶的thread_id,用戶名和用戶地址實現db的訪問審計功能.MYSQL實例
實現步驟MYSQL實例
1、創建審計用的庫表.MYSQL實例
為了不與業務的庫沖突,單獨創建自己的庫:MYSQL實例
#建庫表代碼 create database db_monitor ; use db_monitor ; CREATE TABLE accesslog ( thread_id int(11) DEFAULT NULL, #進程id log_time datetime default null, #登錄時間 localname varchar(50) DEFAULT NULL, #登錄名稱,帶詳細ip matchname varchar(50) DEFAULT NULL, #登錄用戶 key idx_log_time(log_time) ) ENGINE=InnoDB DEFAULT CHARSET=utf8;
2、配置init-connect參數MYSQL實例
這個參數是可以動態調整的,也注意要加到配置文件my.cnf中,否則下次重啟后就失效了;MYSQL實例
mysql> show variables like 'init_connect%'; +---------------+-------+ | Variable_name | Value | +---------------+-------+ | init_connect | | +---------------+-------+ 1 row in set (0.00 sec mysql> set global init_connect='insert into db_monitor.accesslog(thread_id,log_time,localname,matchname) values(connection_id(),now(),user(),current_user());';
3、授予普通用戶對accesslog表的insert權限MYSQL實例
該點很重要MYSQL實例
該參數只對普通用戶生效,有super權限的都不會有作用.MYSQL實例
如果是普通用戶,增加了該功能后,一定需要授權:
MYSQL實例
grant insert on db_monitor.accesslog to user@'xx.xx.xx.%';
MYSQL實例
不授權的后果是,連接數據庫會失敗:MYSQL實例
accesslog表沒有insert權限的用戶:MYSQL實例
mysql> show databases; ERROR 2006 (HY000): MySQL server has gone away No connection. Trying to reconnect... Connection id: 7 Current database: *** NONE *** ERROR 1184 (08S01): Aborted connection 7 to db: 'unconnected' user: 'user2' host: 'localhost' (init_connect command failed)
4、驗證審計功能MYSQL實例
某個用戶對test庫刪除了一張表,看我們配合binlog日志是否能追蹤到時哪個用戶:MYSQL實例
MYSQL實例
查看binlog:MYSQL實例
MYSQL實例
可以看出來是哪個用戶進行了操作,從而完成審計.MYSQL實例
以上這篇mysql利用init-connect增加訪問審計功能的實現就是小編分享給大家的全部內容了,希望能給大家一個參考,也希望大家多多支持維易PHP.MYSQL實例
轉載請注明本頁網址:
http://www.snjht.com/jiaocheng/3892.html