国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 數(shù)據(jù)庫 > MySQL > 正文

mysql利用init-connect增加訪問審計功能的實現(xiàn)

2024-07-24 13:12:53
字體:
供稿:網(wǎng)友

mysql的連接首先都是要通過init-connect初始化,然后連接到實例。

我們利用這一點,通過在init-connect的時候記錄下用戶的thread_id,用戶名和用戶地址實現(xiàn)db的訪問審計功能。

實現(xiàn)步驟

1、創(chuàng)建審計用的庫表。

為了不與業(yè)務(wù)的庫沖突,單獨創(chuàng)建自己的庫:

#建庫表代碼create database db_monitor ;use db_monitor ;CREATE TABLE accesslog( thread_id int(11) DEFAULT NULL,  #進程id log_time datetime default null,  #登錄時間 localname varchar(50) DEFAULT NULL, #登錄名稱,帶詳細(xì)ip matchname varchar(50) DEFAULT NULL, #登錄用戶 key idx_log_time(log_time)) ENGINE=InnoDB DEFAULT CHARSET=utf8; 

2、配置init-connect參數(shù)

這個參數(shù)是可以動態(tài)調(diào)整的,也注意要加到配置文件my.cnf中,否則下次重啟后就失效了;

mysql> show variables like 'init_connect%';+---------------+-------+| Variable_name | Value |+---------------+-------+| init_connect |    |+---------------+-------+1 row in set (0.00 secmysql> set global init_connect='insert into db_monitor.accesslog(thread_id,log_time,localname,matchname) values(connection_id(),now(),user(),current_user());'; 

3、授予普通用戶對accesslog表的insert權(quán)限

該點很重要

該參數(shù)只對普通用戶生效,有super權(quán)限的都不會有作用。

如果是普通用戶,增加了該功能后,一定需要授權(quán):

grant insert on db_monitor.accesslog to user@'xx.xx.xx.%';

不授權(quán)的后果是,連接數(shù)據(jù)庫會失敗:

accesslog表沒有insert權(quán)限的用戶:

mysql> show databases;ERROR 2006 (HY000): MySQL server has gone awayNo connection. Trying to reconnect...Connection id:  7Current database: *** NONE ***ERROR 1184 (08S01): Aborted connection 7 to db: 'unconnected' user: 'user2' host: 'localhost' (init_connect command failed) 

4、驗證審計功能

某個用戶對test庫刪除了一張表,看我們配合binlog日志是否能追蹤到時哪個用戶:

mysql,init,connect

查看binlog:

mysql,init,connect

可以看出來是哪個用戶進行了操作,從而完成審計。

以上這篇mysql利用init-connect增加訪問審計功能的實現(xiàn)就是小編分享給大家的全部內(nèi)容了,希望能給大家一個參考,也希望大家多多支持VeVb武林網(wǎng)。


注:相關(guān)教程知識閱讀請移步到MYSQL教程頻道。
發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表
主站蜘蛛池模板: 商南县| 诸城市| 鹿邑县| 通州市| 抚顺市| 资阳市| 繁峙县| 珲春市| 乌鲁木齐县| 永福县| 和龙市| 福海县| 六安市| 志丹县| 定日县| 大城县| 阿图什市| 方山县| 乌兰县| 抚远县| 娄烦县| 辰溪县| 双城市| 兴山县| 泽库县| 普兰店市| 通海县| 周至县| 托里县| 桂平市| 淮北市| 南陵县| 星座| 宜川县| 湘乡市| 颍上县| 贡觉县| 永登县| 临泽县| 炉霍县| 井研县|