本文主要給大家介紹MySQL利用init-connect初始化實(shí)現(xiàn)連接到實(shí)例,希望可以給大家補(bǔ)充和更新些知識(shí),如有其它問(wèn)題需要了解的可以持續(xù)在創(chuàng)新互聯(lián)行業(yè)資訊里面關(guān)注我的更新文章的。
成都創(chuàng)新互聯(lián)公司是一家專注于網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)與策劃設(shè)計(jì),永順網(wǎng)站建設(shè)哪家好?成都創(chuàng)新互聯(lián)公司做網(wǎng)站,專注于網(wǎng)站建設(shè)十載,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:永順等地區(qū)。永順做網(wǎng)站價(jià)格咨詢:13518219792
mysql的連接首先都是要通過(guò)init-connect初始化,然后連接到實(shí)例。
我們利用這一點(diǎn),通過(guò)在init-connect的時(shí)候記錄下用戶的thread_id,用戶名和用戶地址實(shí)現(xiàn)db的訪問(wèn)審計(jì)功能。
實(shí)現(xiàn)步驟
1、創(chuàng)建審計(jì)用的庫(kù)表。
為了不與業(yè)務(wù)的庫(kù)沖突,單獨(dú)創(chuàng)建自己的庫(kù):
#建庫(kù)表代碼
create
database
db_monitor ;
use db_monitor ;
CREATE
TABLE
accesslog
( thread_id
int
(11)
DEFAULT
NULL
, #進(jìn)程id
log_time datetime
default
null
, #登錄時(shí)間
localname
varchar
(50)
DEFAULT
NULL
, #登錄名稱,帶詳細(xì)ip
matchname
varchar
(50)
DEFAULT
NULL
, #登錄用戶
key
idx_log_time(log_time)
) ENGINE=InnoDB
DEFAULT
CHARSET=utf8;
這個(gè)參數(shù)是可以動(dòng)態(tài)調(diào)整的,也注意要加到配置文件my.cnf中,否則下次重啟后就失效了;2、配置init-connect參數(shù)
mysql> show variables
like
'init_connect%'
;
+
---------------+-------+
| Variable_name | Value |
+
---------------+-------+
| init_connect | |
+
---------------+-------+
1 row
in
set
(0.00 sec
mysql>set global init_connect='insert into db_monitor.accesslog(thread_id, log_time,localname,matchname) values(connection_id(),now(),user(),current_user());';
在my.conf中添加
init_connect='insert into db_monitor.accesslog(thread_id, log_time,localname,matchname) values(connection_id(),now(),user(),current_user());'
3、授予普通用戶對(duì)accesslog表的insert權(quán)限
該點(diǎn)很重要
該參數(shù)只對(duì)普通用戶生效,有super權(quán)限的都不會(huì)有作用。
如果是普通用戶,增加了該功能后,一定需要授權(quán):
grant insert on db_monitor.accesslog to user@'%';
不授權(quán)的后果是,連接數(shù)據(jù)庫(kù)會(huì)失敗:
accesslog表沒(méi)有insert權(quán)限的用戶:
4、驗(yàn)證審計(jì)功能
某個(gè)用戶對(duì)test庫(kù)刪除了一張表,看我們配合binlog日志是否能追蹤到時(shí)哪個(gè)用戶:
查看binlog:
可以看出來(lái)是哪個(gè)用戶進(jìn)行了操作,從而完成審計(jì)。
原文腳本之家
看了以上關(guān)于mysql利用init-connect初始化實(shí)現(xiàn)連接到實(shí)例,希望能給大家在實(shí)際運(yùn)用中帶來(lái)一定的幫助。本文由于篇幅有限,難免會(huì)有不足和需要補(bǔ)充的地方,如有需要更加專業(yè)的解答,可在官網(wǎng)聯(lián)系我們的24小時(shí)售前售后,隨時(shí)幫您解答問(wèn)題的。
網(wǎng)站欄目:mysql利用init-connect初始化實(shí)現(xiàn)連接到實(shí)例
標(biāo)題路徑:http://www.chinadenli.net/article24/pegcje.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供手機(jī)網(wǎng)站建設(shè)、靜態(tài)網(wǎng)站、App設(shè)計(jì)、外貿(mào)網(wǎng)站建設(shè)、微信公眾號(hào)、自適應(yīng)網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)