mysql57审计功能开启

喜欢ヅ旅行 2023-09-25 10:31 65阅读 0赞

## mysql开启安全审计功能。 ##

mysql服务器自身没有提供审计功能,但是我们可以使用init-connect+binlog的方法进行mysql的操作审计。由于mysqlbinlog记录了所有对数据库长生实际修改的sql语句，及其执行时间，和connection\_id但是却没有记录connection\_id对应的详细用户信息。在后期审计进行行为追踪时，根据binlog记录的行为及对应的connection-id结合之前连接日志记录进行分析，得出最后的结论。

1.设置init-connect

1.1创建用于存放连接日志的数据库和表

createdatabaseaccesslog;

CREATETABLEaccesslog.accesslog(\`id\`int(11)primarykeyauto\_increment,\`time\`timestamp,\`localname\`varchar(30),\`matchname\`varchar(30))

1.2创建用户权限

可用现成的root用户用于信息的读取

grantselectonaccesslog.\*toroot;

如果存在具有to\*.\*权限的用户需要进行限制。

这里还需要注意用户必须对accesslog表具有insert权限

grantselectonaccesslog.\*touser@’%’;

1.3设置init-connect

在\[mysqld\]下添加以下设置：

init-connect=’insertintoaccesslog.accesslog(id,time,localname,matchname)

values(connection\_id(),now(),user(),current\_user());’

\------注意user()和current\_user()的区别

log-bin=xxx

这里必须开启binlog

1.4重启数据库生效

shell>/etc/init.d/mysqlrestart

2.记录追踪

2.1thread\_id确认

可以用以下语句定位语句执行人

Tencent:~\#mysqlbinlog--start-datetime='2011-01-2616:00:00'

\--stop-datetime='2011-01-2617:00:00'/var/lib/mysql/mysql-bin.000010

|grep-B5'wsj'

COMMIT/\*!\*/;

\#at767

\#11012616:16:43serverid1end\_log\_pos872Querythread\_id=19exec\_time=0error\_code=0

usetest/\*!\*/;

SETTIMESTAMP=1296029803/\*!\*/;

createtablewsj(idintunsignednotnull)

BEGIN

/\*!\*/;

\#at940

\#11012616:16:57serverid1end\_log\_pos1033Querythread\_id=19exec\_time=0error\_code=0

SETTIMESTAMP=1296029817/\*!\*/;

insertintowsj(id)values(1)

BEGIN

/\*!\*/;

\#at1128

\#11012616:16:58serverid1end\_log\_pos1221Querythread\_id=19exec\_time=0error\_code=0

SETTIMESTAMP=1296029818/\*!\*/;

insertintowsj(id)values(2)

2.2用户确认

thread\_id确认以后，找到元凶就只是一条sql语句的问题了。

mysql>select\*fromaccesslogwhereid=19;

\+----+---------------------+---------------------+-----------+

\+----+---------------------+---------------------+-----------+

|19|2011-01-2616:15:54|test@10.163.164.216|test@%|

\+----+---------------------+---------------------+-----------+

1rowinset(0.00sec)

![mysql57审计功能开启\_mysql57审计][mysql57_mysql57]

## mysql5.5和5.7的区别 ##

1.下载5.7.30的zip包并解压到新的目录。

2.安装VisualC++2012/2013(或更多版本)。

3.停应用，停止5.6实例(可以通过停服务来操作，停止服务前建议记录一下GTID或binlogfile和position位置)，删除服务。

4.备份一份5.6实例的datadir，包括binlog(整个目录copy到别的目录存放)。

5.拷贝5.6实例的datadir和my.ini到5.7实例basedir目录，调整并优化参数值(注意要确保路径一致，确认已开启5.7新特性相关参数，如增强半同步、MTS等)。

6.修改系统环境变量，把可执行路径指向5.7实例的basedir/bin。

7.启动5.7实例，创建服务并启动。

8.验证服务端、客户端版本是否正确。

9.确认无误后，执行mysql\_upgrade升级数据字典(会升级系统库：mysql，ps，sys，没有会重建)。

10.重启实例。

11.再次校验5.7的参数，尽量保持与5.6的兼容，尤其要注意sql\_mode的默认值对业务的影响。

12.清理5.6实例的basedir和datadir目录(可选)。

13.如果是主从环境，还要考虑slave\_net\_timeout参数默认值改变带来的影响(主库error日志中出现“ER\_RPL\_ZOMBIE\_ENCOUNTERED”的报错)。

在5.7.7以前，该参数默认是3600s，之后改为了60s，需要重新执行changemasterto语句，并且显式指定master\_heartbeat\_period=xx，因为从5.7.4开始，只有执行resetslave才能将其重置为默认值(slave\_net\_timeout值的一半)。另外提一句，也是从5.7.4开始，执行changemasterto语句时，可以不用先停止复制线程了。

## 什么是审计？内部审计同政府审计、外部审计有什么区别？ ##

其中应着重做好以下两个方面的工作：

第一，内部审计与外部审计要在以下五个方面注意沟通：一是知识沟通，注意相互交流工作经验、学习专业知识，收集政策法规及管理信息，讨论管理薄弱环节，明确审计工作措施；二是审计范围沟通，外部审计机构在制定审计计划时，应考虑双方的工作，最大限度减少重复性工作；三是审计工作底稿沟通，内部审计与外部审计在必要的范围内交流相关工作底稿，以便在审阅后相互评价工作量，利用对方工作成果，提高审计工作效率；四是审计结论和管理建议沟通，外部审计通常应就可能影响内部审计的重大事项与被审计单位管理当局沟通；五是具体审计程序和审计方法沟通；内部审计应与外部审计探讨审计程序和审计方法的缺陷，并及时提请对方改正，以降低审计风险。

![mysql57审计功能开启\_mysql57审计\_02][mysql57_mysql57_02]

## 什么是审计？内部审计同政府审计、外部审计有什么区别？ ##

其中应着重做好以下两个方面的工作：

## mysql5.7 使用事务是否会影响性能 ##

mysql5.7 使用事务是否会影响性能

MySQL的事务支持不是绑定在MySQL服务器本身，而是与存储引擎相关1.MyISAM：不支持事务，用于只读程序提高性能 2.InnoDB：支持ACID事务、行级锁、并发 3.Berkeley DB：支持事务

一个事务是一个连续的一组数据库操作，就好像它是一个单一的工作单元进行。换言之，永远不会是完整的事务，除非该组内的每个单独的操作是成功的。如果在事务的任何操作失败，则整个事务将失败。1、点击下载下来的安装工具，进入第一步，选择我接受协议，选择next

2、选择安装developer default即安装所有mysql需要使用的工具，选择next

3、选择execute配置上面所列出的工具，弹出的警告框中选择是，配置完成后选择next；

4、选择execute进行配置，配置完成后选择next

5、下面的选择next按照默认的完成，一直到accounts and roles安装步骤

6、填写mysql的root的密码(密码至少四位)，选择next

7、下面按照默认的点击next，在apply server configuration安装步骤中选择execte进行配置，配置完成选择next

8、在connect to server安装步骤中：如图点击check可以更改用户名和密码，可以

9、选择execute进行配置只需要选择next直到出现finish

10、验证是否安装成功：选择电脑里的所有程序找到mysql：mysql 5.7 command line client,点击运行，输入密码，显示出mysql>则表示登录成功

![mysql57审计功能开启\_mysql57审计\_03][mysql57_mysql57_03]

## mysql 5.7有哪些数据库 ##

MySQL数据库初始化完成以后，会产生一个 root@localhost 用户，从MySQL 5.7开始，root用户的密码不再是空，而是随机产生一个密码，这也导致了用户安装5.7时发现的与5.6版本比较大的一个不同点

MySQL官方已经删除了test数据库，默认安装完后是没有test数据库的，就算用户创建了test库，也可以对test库进行权限控制了！1、导出数据库

mysqldump --default-character-set=utf8 -u root -p \_auth>/app/filename.sql

2、导入数据库

登录数据库

use databasename;

set names utf8;

source /app/filename.sql;

以上是用命令行导出数据库和导入数据库，还可以用工具导出及导入，工具很多这里就不说了。

[mysql57_mysql57]: https://img1.baidu.com/it/u=3207093587,1704612195&fm=26&fmt=auto
[mysql57_mysql57_02]: https://img-blog.csdnimg.cn/img_convert/166a234acbeee284510f2a634ad59a11.png
[mysql57_mysql57_03]: https://img1.baidu.com/it/u=1952236805,2475030870&fm=26&fmt=auto