<em id="1rarx"><ins id="1rarx"></ins></em><sup id="1rarx"></sup>

<progress id="1rarx"><tr id="1rarx"></tr></progress>
<sup id="1rarx"><menu id="1rarx"></menu></sup>
<menuitem id="1rarx"></menuitem><optgroup id="1rarx"><small id="1rarx"><sub id="1rarx"></sub></small></optgroup>

    <sup id="1rarx"><menu id="1rarx"></menu></sup>
    <div id="1rarx"></div><div id="1rarx"><tr id="1rarx"><object id="1rarx"></object></tr></div>
      <em id="1rarx"></em>

          首页 > mysql > mysql审计功能安装使用

          mysql审计功能安装使用

          2018年3月21日 发表评论 阅读评论

          mysql社区版没有审计功能,企业版有审计功能,但是需要付费。

          社区版可以使用mcafee开发的审计功能插件libaudit_plugin.so,这个插件可以用在mysql 5.1以后的版本,使用时请下载对应的版本。

          https://bintray.com/mcafee/mysql-audit-plugin/release#files

          解压拷贝libaudit_plugin.so到mysql的插件目录:

          查看MySQL的插件目录:

          复制库文件到MySQL库目录下:

          # cp audit-plugin-mysql-5.7-1.1.4-725/lib/libaudit_plugin.so /usr/local/mysql/lib/plugin/
          # chmod a+x libaudit_plugin.so

          进入mysql命令窗口,安装插件:

          > install plugin audit soname 'libaudit_plugin.so';
          Query OK, 0 rows affected (0.06 sec)
          查看mysql当前已经加载了哪些插件:

          查看版本:

          开启Audit功能:

          > SET GLOBAL audit_json_file=ON;
          Query OK, 0 rows affected (0.00 sec)
          执行任何语句(默认会记录任何语句,有语法错误的不会记录),然后去mysql数据目录查看mysql-audit.json文件(默认为该文件)。

          插入一些数据,查看一下mysql-audit.json文件信息(json格式),如下:

          复制代码

          可以查看插件有哪些可配置的?#38382;?/p>

          mysql> SHOW GLOBAL VARIABLES LIKE '%audi%';

          其中我们需要关注的?#38382;?#26377;:

          1. audit_json_file

          是否开启audit功能(0为关闭)。

          2. audit_json_log_file

          记录文件的路径和名称信息(默认放在mysql数据目录下.json文件)。

          3. audit_record_cmds

          audit记录的命令,默认为记录所有命令。可以设置为?#25105;鈊ml、dcl、ddl的组合。如:audit_record_cmds=select,insert,delete,update。还可以在线设置set global audit_record_cmds=NULL。(表示记录所有命令)

          4. audit_record_objs

          audit记录操作的对象,默认为记录所有对象( 审计哪些数据库),可以用SET GLOBAL audit_record_objs=NULL设置为默认。也可以?#20184;?#20026;下面的格式:audit_record_objs=,test.*,mysql.*,information_schema.*。

          5. audit_whitelist_users

          ?#27809;?#30333;名单。

          详细的?#38382;?#35828;明,可以直接访?#20351;?#26041;说明:

          https://github.com/mcafee/mysql-audit/wiki/Configuration

          最后为了保证重启数据库,配置不丢失,修改my.cnf 配置文件,将下面的配置添加到[mysqld]中,所以在配置文件中my.cnf加入?#38382;?/p>

          audit_json_file=on #保证mysql重启后自动启动插件
          plugin-load=AUDIT=libaudit_plugin.so #防止删除了插件,重启后又会加载
          audit_record_cmds='insert,delete,update,create,drop,alter,grant,truncate' #要记录哪些命令语句,因为默认记录所有操作;
          保存重启即可看到效果。

          mysql审计插件卸载

          直接执行 UNINSTALL PLUGIN AUDIT 卸载会报错:

          需要在 my.cnf 中 [mysqld] 下添加 audit_uninstall_plugin=1,重启mysql。重启完毕后执行两次 UNINSTALL PLUGIN AUDIT; 即可卸载。

          卸载完成后需要从 my.cnf 中删除 audit_uninstall_plugin=1 ,否则下次mysql启动会报错:[ERROR] /data/mysql/bin/mysqld: unknown variable 'audit_uninstall_plugin=1'

          除非注明,本站文章均为: nginx.cn原创,转载请注明本文地址: http://www.4693749.com/4771.html

          --完--

          分类: mysql 标签: ,
          1. fictioner
            2018年12月18日09:29 | #1

            非常好,高质量

          1. 本文目前尚无任何 trackbacks 和 pingbacks.

          印度快乐8官网
          <em id="1rarx"><ins id="1rarx"></ins></em><sup id="1rarx"></sup>

          <progress id="1rarx"><tr id="1rarx"></tr></progress>
          <sup id="1rarx"><menu id="1rarx"></menu></sup>
          <menuitem id="1rarx"></menuitem><optgroup id="1rarx"><small id="1rarx"><sub id="1rarx"></sub></small></optgroup>

            <sup id="1rarx"><menu id="1rarx"></menu></sup>
            <div id="1rarx"></div><div id="1rarx"><tr id="1rarx"><object id="1rarx"></object></tr></div>
              <em id="1rarx"></em>

                  <em id="1rarx"><ins id="1rarx"></ins></em><sup id="1rarx"></sup>

                  <progress id="1rarx"><tr id="1rarx"></tr></progress>
                  <sup id="1rarx"><menu id="1rarx"></menu></sup>
                  <menuitem id="1rarx"></menuitem><optgroup id="1rarx"><small id="1rarx"><sub id="1rarx"></sub></small></optgroup>

                    <sup id="1rarx"><menu id="1rarx"></menu></sup>
                    <div id="1rarx"></div><div id="1rarx"><tr id="1rarx"><object id="1rarx"></object></tr></div>
                      <em id="1rarx"></em>