《Mysql實(shí)例mysql利用init-connect增加訪問審計(jì)功能的實(shí)現(xiàn)》要點(diǎn)：
本文介紹了Mysql實(shí)例mysql利用init-connect增加訪問審計(jì)功能的實(shí)現(xiàn)，希望對您有用。如果有疑問，可以聯(lián)系我們。

mysql的連接首先都是要通過init-connect初始化,然后連接到實(shí)例.MYSQL實(shí)例

我們利用這一點(diǎn),通過在init-connect的時(shí)候記錄下用戶的thread_id,用戶名和用戶地址實(shí)現(xiàn)db的訪問審計(jì)功能.MYSQL實(shí)例

實(shí)現(xiàn)步驟MYSQL實(shí)例

1、創(chuàng)建審計(jì)用的庫表.MYSQL實(shí)例

為了不與業(yè)務(wù)的庫沖突,單獨(dú)創(chuàng)建自己的庫：MYSQL實(shí)例

#建庫表代碼
create database db_monitor ;
use db_monitor ;
CREATE TABLE accesslog
( thread_id int(11) DEFAULT NULL,  #進(jìn)程id
 log_time datetime default null,  #登錄時(shí)間
 localname varchar(50) DEFAULT NULL, #登錄名稱,帶詳細(xì)ip
 matchname varchar(50) DEFAULT NULL, #登錄用戶
 key idx_log_time(log_time)
) ENGINE=InnoDB DEFAULT CHARSET=utf8; 

2、配置init-connect參數(shù)MYSQL實(shí)例

這個(gè)參數(shù)是可以動(dòng)態(tài)調(diào)整的,也注意要加到配置文件my.cnf中,否則下次重啟后就失效了；MYSQL實(shí)例

mysql> show variables like 'init_connect%';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| init_connect |    |
+---------------+-------+
1 row in set (0.00 sec
mysql> set global init_connect='insert into db_monitor.accesslog(thread_id,log_time,localname,matchname) values(connection_id(),now(),user(),current_user());'; 

3、授予普通用戶對accesslog表的insert權(quán)限MYSQL實(shí)例

該點(diǎn)很重要MYSQL實(shí)例

該參數(shù)只對普通用戶生效,有super權(quán)限的都不會(huì)有作用.MYSQL實(shí)例

如果是普通用戶,增加了該功能后,一定需要授權(quán)：
MYSQL實(shí)例

grant insert on db_monitor.accesslog to user@'xx.xx.xx.%';
MYSQL實(shí)例

不授權(quán)的后果是,連接數(shù)據(jù)庫會(huì)失敗：MYSQL實(shí)例

accesslog表沒有insert權(quán)限的用戶：MYSQL實(shí)例

mysql> show databases;
ERROR 2006 (HY000): MySQL server has gone away
No connection. Trying to reconnect...
Connection id:  7
Current database: *** NONE ***
ERROR 1184 (08S01): Aborted connection 7 to db: 'unconnected' user: 'user2' host: 'localhost' (init_connect command failed) 

4、驗(yàn)證審計(jì)功能MYSQL實(shí)例

某個(gè)用戶對test庫刪除了一張表,看我們配合binlog日志是否能追蹤到時(shí)哪個(gè)用戶：MYSQL實(shí)例

MYSQL實(shí)例

查看binlog：MYSQL實(shí)例

MYSQL實(shí)例

可以看出來是哪個(gè)用戶進(jìn)行了操作,從而完成審計(jì).MYSQL實(shí)例

以上這篇mysql利用init-connect增加訪問審計(jì)功能的實(shí)現(xiàn)就是小編分享給大家的全部內(nèi)容了,希望能給大家一個(gè)參考,也希望大家多多支持維易PHP.MYSQL實(shí)例

轉(zhuǎn)載請注明本頁網(wǎng)址：
http://www.fzlkiss.com/jiaocheng/3892.html