mysql利用init-connect初始化實(shí)現(xiàn)連接到實(shí)例

本文主要給大家介紹mysql利用init-connect初始化實(shí)現(xiàn)連接到實(shí)例，希望可以給大家補(bǔ)充和更新些知識(shí)，如有其它問題需要了解的可以持續(xù)在億速云行業(yè)資訊里面關(guān)注我的更新文章的。

mysql的連接首先都是要通過init-connect初始化，然后連接到實(shí)例。

我們利用這一點(diǎn)，通過在init-connect的時(shí)候記錄下用戶的thread_id,用戶名和用戶地址實(shí)現(xiàn)db的訪問審計(jì)功能。

實(shí)現(xiàn)步驟

1、創(chuàng)建審計(jì)用的庫表。

為了不與業(yè)務(wù)的庫沖突，單獨(dú)創(chuàng)建自己的庫：

這個(gè)參數(shù)是可以動(dòng)態(tài)調(diào)整的，也注意要加到配置文件my.cnf中，否則下次重啟后就失效了；2、配置init-connect參數(shù)

mysql>set global init_connect='insert into db_monitor.accesslog(thread_id, log_time,localname,matchname) values(connection_id(),now(),user(),current_user());'; 

在my.conf中添加

init_connect='insert into db_monitor.accesslog(thread_id, log_time,localname,matchname) values(connection_id(),now(),user(),current_user());'

3、授予普通用戶對(duì)accesslog表的insert權(quán)限

該點(diǎn)很重要

該參數(shù)只對(duì)普通用戶生效，有super權(quán)限的都不會(huì)有作用。

如果是普通用戶，增加了該功能后，一定需要授權(quán)：

grant insert on db_monitor.accesslog to user@'%';

不授權(quán)的后果是，連接數(shù)據(jù)庫會(huì)失?。?/p>

accesslog表沒有insert權(quán)限的用戶：

4、驗(yàn)證審計(jì)功能

某個(gè)用戶對(duì)test庫刪除了一張表，看我們配合binlog日志是否能追蹤到時(shí)哪個(gè)用戶：

查看binlog：

可以看出來是哪個(gè)用戶進(jìn)行了操作，從而完成審計(jì)。

原文腳本之家

看了以上關(guān)于mysql利用init-connect初始化實(shí)現(xiàn)連接到實(shí)例，希望能給大家在實(shí)際運(yùn)用中帶來一定的幫助。本文由于篇幅有限，難免會(huì)有不足和需要補(bǔ)充的地方，如有需要更加專業(yè)的解答，可在官網(wǎng)聯(lián)系我們的24小時(shí)售前售后，隨時(shí)幫您解答問題的。