mysql利用init-connect增加訪問審計功能的實現

2024-07-24 13:12:53

字體：大中小

來源：轉載

供稿：網友

mysql的連接首先都是要通過init-connect初始化，然后連接到實例。

我們利用這一點，通過在init-connect的時候記錄下用戶的thread_id,用戶名和用戶地址實現db的訪問審計功能。

實現步驟

1、創建審計用的庫表。

為了不與業務的庫沖突，單獨創建自己的庫：

#建庫表代碼create database db_monitor ;use db_monitor ;CREATE TABLE accesslog( thread_id int(11) DEFAULT NULL,  #進程id log_time datetime default null,  #登錄時間 localname varchar(50) DEFAULT NULL, #登錄名稱，帶詳細ip matchname varchar(50) DEFAULT NULL, #登錄用戶 key idx_log_time(log_time)) ENGINE=InnoDB DEFAULT CHARSET=utf8;

2、配置init-connect參數

這個參數是可以動態調整的，也注意要加到配置文件my.cnf中，否則下次重啟后就失效了；

mysql> show variables like 'init_connect%';+---------------+-------+| Variable_name | Value |+---------------+-------+| init_connect |    |+---------------+-------+1 row in set (0.00 secmysql> set global init_connect='insert into db_monitor.accesslog(thread_id,log_time,localname,matchname) values(connection_id(),now(),user(),current_user());';

3、授予普通用戶對accesslog表的insert權限

該點很重要

該參數只對普通用戶生效，有super權限的都不會有作用。

如果是普通用戶，增加了該功能后，一定需要授權：

grant insert on db_monitor.accesslog to user@'xx.xx.xx.%';

不授權的后果是，連接數據庫會失?。?/p>

accesslog表沒有insert權限的用戶：

mysql> show databases;ERROR 2006 (HY000): MySQL server has gone awayNo connection. Trying to reconnect...Connection id:  7Current database: *** NONE ***ERROR 1184 (08S01): Aborted connection 7 to db: 'unconnected' user: 'user2' host: 'localhost' (init_connect command failed)

4、驗證審計功能

某個用戶對test庫刪除了一張表，看我們配合binlog日志是否能追蹤到時哪個用戶：

mysql,init,connect