本文主要給大家介紹MySQL利用init-connect初始化實(shí)現(xiàn)連接到實(shí)例,希望可以給大家補(bǔ)充和更新些知識,如有其它問題需要了解的可以持續(xù)在創(chuàng)新互聯(lián)行業(yè)資訊里面關(guān)注我的更新文章的。
成都創(chuàng)新互聯(lián)公司是一家專注于網(wǎng)站設(shè)計、網(wǎng)站建設(shè)與策劃設(shè)計,永順網(wǎng)站建設(shè)哪家好?成都創(chuàng)新互聯(lián)公司做網(wǎng)站,專注于網(wǎng)站建設(shè)十載,網(wǎng)設(shè)計領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:永順等地區(qū)。永順做網(wǎng)站價格咨詢:13518219792
mysql的連接首先都是要通過init-connect初始化,然后連接到實(shí)例。
我們利用這一點(diǎn),通過在init-connect的時候記錄下用戶的thread_id,用戶名和用戶地址實(shí)現(xiàn)db的訪問審計功能。
實(shí)現(xiàn)步驟
1、創(chuàng)建審計用的庫表。
為了不與業(yè)務(wù)的庫沖突,單獨(dú)創(chuàng)建自己的庫:
#建庫表代碼
create
database
db_monitor ;
use db_monitor ;
CREATE
TABLE
accesslog
( thread_id
int
(11)
DEFAULT
NULL
, #進(jìn)程id
log_time datetime
default
null
, #登錄時間
localname
varchar
(50)
DEFAULT
NULL
, #登錄名稱,帶詳細(xì)ip
matchname
varchar
(50)
DEFAULT
NULL
, #登錄用戶
key
idx_log_time(log_time)
) ENGINE=InnoDB
DEFAULT
CHARSET=utf8;
這個參數(shù)是可以動態(tài)調(diào)整的,也注意要加到配置文件my.cnf中,否則下次重啟后就失效了;2、配置init-connect參數(shù)
mysql> show variables
like
'init_connect%'
;
+
---------------+-------+
| Variable_name | Value |
+
---------------+-------+
| init_connect | |
+
---------------+-------+
1 row
in
set
(0.00 sec
mysql>set global init_connect='insert into db_monitor.accesslog(thread_id, log_time,localname,matchname) values(connection_id(),now(),user(),current_user());';
在my.conf中添加
init_connect='insert into db_monitor.accesslog(thread_id, log_time,localname,matchname) values(connection_id(),now(),user(),current_user());'
3、授予普通用戶對accesslog表的insert權(quán)限
該點(diǎn)很重要
該參數(shù)只對普通用戶生效,有super權(quán)限的都不會有作用。
如果是普通用戶,增加了該功能后,一定需要授權(quán):
grant insert on db_monitor.accesslog to user@'%';
不授權(quán)的后果是,連接數(shù)據(jù)庫會失?。?/p>
accesslog表沒有insert權(quán)限的用戶:
4、驗(yàn)證審計功能
某個用戶對test庫刪除了一張表,看我們配合binlog日志是否能追蹤到時哪個用戶:
查看binlog:
可以看出來是哪個用戶進(jìn)行了操作,從而完成審計。
原文腳本之家
看了以上關(guān)于mysql利用init-connect初始化實(shí)現(xiàn)連接到實(shí)例,希望能給大家在實(shí)際運(yùn)用中帶來一定的幫助。本文由于篇幅有限,難免會有不足和需要補(bǔ)充的地方,如有需要更加專業(yè)的解答,可在官網(wǎng)聯(lián)系我們的24小時售前售后,隨時幫您解答問題的。
網(wǎng)站欄目:mysql利用init-connect初始化實(shí)現(xiàn)連接到實(shí)例
標(biāo)題路徑:http://aaarwkj.com/article24/pegcje.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供手機(jī)網(wǎng)站建設(shè)、靜態(tài)網(wǎng)站、App設(shè)計、外貿(mào)網(wǎng)站建設(shè)、微信公眾號、自適應(yīng)網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)