1、為了數據庫安全準備開啟SQL審計功能,選用MariaDB Audit Plugin的插件(Oracle MySQL 5.7.24)
在林甸等地區(qū),都構建了全面的區(qū)域性戰(zhàn)略布局,加強發(fā)展的系統(tǒng)性、市場前瞻性、產品創(chuàng)新能力,以專注、極致的服務理念,為客戶提供網站制作、成都網站設計 網站設計制作按需網站策劃,公司網站建設,企業(yè)網站建設,成都品牌網站建設,全網營銷推廣,外貿營銷網站建設,林甸網站建設費用合理。mysql> show variables like 'version';
+---------------+------------+
| Variable_name | Value |
+---------------+------------+
| version | 5.7.24-log |
+---------------+------------+
1 row in set (0.00 sec)
mysql> show variables like 'plugin_dir';
+---------------+--------------------------+
| Variable_name | Value |
+---------------+--------------------------+
| plugin_dir | /usr/lib64/mysql/plugin/ |
+---------------+--------------------------+
1 row in set (0.01 sec)
2、下載插件并解壓
wget https://downloads.mariadb.com/MariaDB/mariadb-5.5.66/bintar-linux-x86_64/mariadb-5.5.66-linux-x86_64.tar.gz
tar -zxvf mariadb-5.5.66-linux-x86_64.tar.gz
cp mariadb-5.5.66-linux-x86_64/lib/plugin/server_audit.so /usr/lib64/mysql/plugin/
chmod 755 /usr/lib64/mysql/plugin/server_audit.so
3、安裝插件并啟用
mysql> install plugin server_audit SONAME 'server_audit.so';
Query OK, 0 rows affected (0.00 sec)
mysql> show variables like '%audit%';
+-------------------------------+-----------------------+
| Variable_name | Value |
+-------------------------------+-----------------------+
| server_audit_events | |
| server_audit_excl_users | |
| server_audit_file_path | server_audit.log |
| server_audit_file_rotate_now | OFF |
| server_audit_file_rotate_size | 1000000 |
| server_audit_file_rotations | 9 |
| server_audit_incl_users | |
| server_audit_loc_info | |
| server_audit_logging | OFF |
| server_audit_mode | 1 |
| server_audit_output_type | file |
| server_audit_query_log_limit | 1024 |
| server_audit_syslog_facility | LOG_USER |
| server_audit_syslog_ident | mysql-server_auditing |
| server_audit_syslog_info | |
| server_audit_syslog_priority | LOG_INFO |
+-------------------------------+-----------------------+
16 rows in set (0.00 sec)
mysql> set global server_audit_logging=1;
Query OK, 0 rows affected (0.00 sec)
4、配置文件添加啟動
vi /etc/my.cnf
[mysqld]
server_audit_logging=on
5、查看日志
mysql> show variables like 'datadir';
+---------------+------------+
| Variable_name | Value |
+---------------+------------+
| datadir | /u01/data/ |
+---------------+------------+
1 row in set (0.00 sec)
tail -f /u01/data/server_audit.log
20191203 17:15:03,mysql_node01,test_user,192.168.1.2,14016,573201,QUERY,test,'SHOW GLOBAL STATUS',0
6、配置說明
server_audit_logging:啟動或關閉審計
server_audit_events:指定記錄事件的類型,可以用逗號分隔的多個值(connect,query,table) ,默認為空代表審計所有事件。
server_audit_incl_users:指定哪些用戶的活動將記錄,默認審計所有用戶,該變量比server_audit_excl_users優(yōu)先級高
server_audit_excl_users:指定哪些用戶行為不記錄
server_audit_output_type:指定日志輸出類型,可為SYSLOG或FILE,缺省輸出至審計文件
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
文章標題:mysql5.7安裝SQL審計-創(chuàng)新互聯(lián)
文章URL:http://www.rwnh.cn/article22/jdpcc.html
成都網站建設公司_創(chuàng)新互聯(lián),為您提供響應式網站、網站排名、關鍵詞優(yōu)化、App開發(fā)、營銷型網站建設、網站設計公司
聲明:本網站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)