MySQL开启审计

原创

mob649e81597922 2023-07-16 12:58:21 ©著作权

文章标签 MySQL mysql 数据库 文章分类 MySQL 数据库

©著作权归作者所有：来自51CTO博客作者mob649e81597922的原创作品，请联系作者获取转载授权，否则将追究法律责任

MySQL开启审计

MySQL是一种常用的关系型数据库管理系统，被广泛用于Web应用程序和其他数据驱动的软件中。开启审计功能可以记录所有对数据库的操作，包括创建、修改和删除数据等，从而能够提供更好的安全性和合规性。

什么是审计

审计是指对系统中发生的事件进行监控、记录和分析的过程。在数据库领域，审计主要指对数据库中的操作进行监控和记录，以便后续的审计分析和安全性评估。

MySQL审计

MySQL提供了一个名为"General Query Log"的功能，可以记录所有的查询语句和其他操作，例如连接、断开连接和创建数据库等。开启该功能可以帮助管理员了解数据库的使用情况，并且可以用于故障排除和性能优化。

开启审计

要开启MySQL的审计功能，需要进行以下步骤：

编辑MySQL的配置文件my.cnf（或my.ini，Windows系统），找到"General Query Log"相关的配置项。
```
[mysqld]
general_log = 1
general_log_file = /path/to/general.log
```
- general_log：设置为1表示开启审计功能，设置为0表示关闭。
- general_log_file：指定审计日志的文件路径和名称。

重启MySQL服务，使配置生效。

sudo service mysql restart

或者

sudo systemctl restart mysql

开始记录审计日志。

此时，MySQL会将所有的查询语句和操作记录在指定的日志文件中。

示例

下面是一个示例，演示如何开启MySQL的审计功能并查看审计日志。

编辑MySQL的配置文件my.cnf，添加以下配置项：
```
[mysqld]
general_log = 1
general_log_file = /var/log/mysql/general.log
```
这里将审计日志存储在/var/log/mysql/general.log文件中。
重启MySQL服务。
```
sudo service mysql restart
```

执行一些数据库操作，例如创建表、插入数据等。

CREATE TABLE users (
    id INT(11) PRIMARY KEY AUTO_INCREMENT,
    name VARCHAR(100) NOT NULL,
    email VARCHAR(100) NOT NULL
);

INSERT INTO users (name, email) VALUES ('Alice', 'alice@example.com');
INSERT INTO users (name, email) VALUES ('Bob', 'bob@example.com');

查看审计日志。

sudo tail -n 10 /var/log/mysql/general.log

这里只显示最后10行日志。

示例输出：

2021-01-01T00:00:00.000000Z    1 Query    CREATE TABLE users ... (truncated)
2021-01-01T00:00:01.000000Z    2 Query    INSERT INTO users ... (truncated)
2021-01-01T00:00:02.000000Z    3 Query    INSERT INTO users ... (truncated)

可以看到，审计日志记录了创建表和插入数据的操作。