mysql审计

亦凉 2021-05-12 11:50 788阅读 0赞

mysql服务器自身没有提供审计功能,但是我们可以使用init-connect + binlog的方法进行mysql的操作审计。步骤如下：

1、设置init-connect

1) 创建用于存放连接日志的数据库和表

create database accesslog;

CREATE TABLE accesslog.accesslog (\`id\`int(11) primary key auto\_increment, \`time\` timestamp, \`localname\` varchar(30),\`matchname\` varchar(30))

2) 创建用户或者对要审计的用户授权：

create  user ‘test’@’localhost’ identified by ‘test’;

grant select,insert onaccesslog.accesslog to ‘test’@’localhost’;

注：这里还需要注意用户必须对accesslog表具有insert权限，否则无法审计该用户；

**注**：init-connect对具有super权限的用户无法使用；

3) 设置init-connect

在\[mysqld\]下添加以下设置：

init-connect=’insertinto accesslog.accesslog(id, time, localname,matchname)

values(connection\_id(),now(),user(),current\_user());’

4) 设置binlog：

在\[mysqld\]下添加：log-bin=xxx

重启数据库生效，然后查看showbinary logs

2、记录追踪

1）查看binlog文件：最近一个文件时mysql-bin.000037，然后使用mysqlbinlog命令将其导出到文件：

mysqlbinlog /data/ifengsite/mysqldata/mysql-bin.000037 > /tmp/37

![SouthEast][]

2) 查看日志文件：

找到相关sql的thread\_id值。

![SouthEast 1][]

3）确认用户：

thread\_id 确认以后，找到元凶就只是一条sql语句的问题了。

mysql> select \* from accesslog whereid=19;

\+----+---------------------+---------------------+-----------+

\+----+---------------------+---------------------+-----------+

| 19 | 2011-01-26 16:15:54 |test@10.163.164.216 | test@%    |

\+----+---------------------+---------------------+-----------+

1 row in set (0.00 sec)

3、其他：

1）使用init-connect会影响服务器性能吗？

理论上，只会在用户每次连接时往数据库里插入一条记录，不会对数据库产生很大影响。除非连接频率非常高（当然，这个时候需要注意的就是如何进行连接复用和控制，而非是不是要用这种方法的问题了）---如果采用长连接并且缓存的话,可以提高性能

2）access-log表如何维护?

由于是一个log系统，推荐使用archive存储引擎，有利于数据厄压缩存放。如果数据库连接数量很大的话，建议一定时间做一次数据导出，然后清表。

3）表有其他用途么？ 有！access-log表当然不只用于审计，当然也可以用于对于数据库连接的情况进行数据分析，例如每日连接数分布图等等，只有想不到没有做不到。---可以用来测试读写分离,验证负载均衡等

4）会有遗漏的记录吗？

**会的，init-connect 是不会在super用户登录时执行的**。所以access-log里不会有数据库超级用户的记录，这也是为什么我们不主张多个超级用户，并且多人使用的原因。--这种审计不会记录root等具有super权限的账号对数据库的访问

[SouthEast]: /images/20210511/6635fab915a44cc39ae33bbd0b9cde3c.png
[SouthEast 1]: /images/20210511/1a6fe6857b3b47a380bbe6bb7d7513f4.png

mysql审计

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 mysql57审计功能开启

相关 MySQL如何开启审计功能

相关 mysql数据库安全审计_MySQL数据库安全日志审计工具

相关 mysql审计插件--MariaDB Audit Plugin

相关【MySQL】MySQL审计操作记录

相关 MySql开启安全审计（audit审计插件）

相关 mysql 5.7开启审计

相关 MySQL 数据库的日志审计

相关 MySQL：添加审计功能

相关 mysql审计