分享mysql利用init-connect增加存取審計功能的實例

零下一度
發布: 2017-04-21 15:56:56
原創
2235 人瀏覽過

下面小編就為大家帶來一篇mysql利用init-connect增加存取審計功能的實作。小編覺得蠻不錯的,現在就分享給大家,也給大家做個參考。一起跟著小編過來看看吧

mysql的連線首先都是要透過init-connect初始化,然後再連接到實例。

我們利用這一點,透過在init-connect的時候記錄下用戶的thread_id,用戶名和用戶地址實現db的存取審計功能。

實作步驟

1、建立審計用的庫表。

為了不與業務的函式庫衝突,單獨建立自己的函式庫:


#建库表代码
create database db_monitor ;
use db_monitor ;
CREATE TABLE accesslog
( thread_id int(11) DEFAULT NULL,  #进程id
 log_time datetime default null,  #登录时间
 localname varchar(50) DEFAULT NULL, #登录名称,带详细ip
 matchname varchar(50) DEFAULT NULL, #登录用户
 key idx_log_time(log_time)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
登入後複製

2、設定init-connect參數

這個參數是可以動態調整的,也注意要加到設定檔my.cnf中,否則下次重開機後就失效了;


mysql> show variables like 'init_connect%';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| init_connect |    |
+---------------+-------+
1 row in set (0.00 sec
mysql> set global init_connect='insert into db_monitor.accesslog(thread_id,log_time,localname,matchname) values(connection_id(),now(),user(),current_user());';
登入後複製

3、授予一般使用者對accesslog表的insert權限

該點很重要

此參數只對一般使用者生效,有super權限的都不會有效。

如果是普通用戶,增加了該功能後,一定需要授權:

grant insert on db_monitor.accesslog to user@'xx.xx.xx.% ';

不授權的後果是,連接資料庫會失敗:

accesslog表沒有insert權限的使用者:


mysql> show databases;
ERROR 2006 (HY000): MySQL server has gone away
No connection. Trying to reconnect...
Connection id:  7
Current database: *** NONE ***
ERROR 1184 (08S01): Aborted connection 7 to db: 'unconnected' user: 'user2' host: 'localhost' (init_connect command failed)
登入後複製

4、驗證稽核功能

某個使用者對test庫刪除了一張表,看我們配合binlog日誌是否能追蹤到時哪個用戶:

分享mysql利用init-connect增加存取審計功能的實例

查看binlog:

分享mysql利用init-connect增加存取審計功能的實例

可以看出來是哪個用戶進行了操作,從而完成審計。

以上是分享mysql利用init-connect增加存取審計功能的實例的詳細內容。更多資訊請關注PHP中文網其他相關文章!

相關標籤:
來源:php.cn
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板
關於我們 免責聲明 Sitemap
PHP中文網:公益線上PHP培訓,幫助PHP學習者快速成長!