MySQL：添加审计功能

矫情吗；* 2022-02-21 13:44 360阅读 0赞

sql> select version();
    +-----------+
    | version() |
    +-----------+
    | 8.0.15    |
    +-----------+

# MySQL的审计 #

审计功能是MySQL数据库的一个弱项  
Oracle公司在5.5的企业版增加了mysql-audit plugin，问题是该插件类似于general-log,而且仅仅存在于企业版！

因此使用审计功能需通过加载第三方插件（plugin），当前的插件有以下几种：

*  Percona Audit Log Plugin

Audit Log是Percona server的内置审计插件  
此插件兼容性不高，适用于Percona server使用，安装到MySQL社区版上，筛选过滤语句类型时会出现问题

*  McAfee MySQL Audit Plugin

MySQL Audit是McAfee公司基于percona开发的MySQL审计插件  
McAfee的MySQL Audit插件以JSON格式保存，且日志信息比较大

*  MariaDB Audit Plugin

MariaDB Audit是MariaDB的内置审计插件  
MariaDB\_5.5.37版本和MariaDB\_10.0.10以后版本的audit插件支持MariaDB, MySQL、Percona Server使用

## McAfee MySQL Audit 安装方法 ##

McAfee MySQL Audit 安装方法  
1、下载对应版本的二进制包  
下载地址：https://bintray.com/mcafee/mysql-audit-plugin/release

2、查看MySQL的插件目录

mysql> show global variables like 'plugin_dir';
    +---------------+--------------------------+
    | Variable_name | Value                    |
    +---------------+--------------------------+
    | plugin_dir    | /usr/lib64/mysql/plugin/ |
    +---------------+--------------------------+

查看安装了什么插件

mysql> show plugins;
    mysql> select plugin_name,plugin_status,plugin_type,load_option,plugin_library from information_schema.plugins;

3、复制下载的包中的/lib目录下的.so文件至plugin\_dir

$ cp libaudit_plugin.so /usr/local/mysql/lib/plugin/

4、对.so文件授权授权

$ chmod 777 libaudit_plugin.so

5、AUDIT

发表评论取消回复

表情：

评论列表（有 0 条评论，360人围观）

还没有评论，来说两句吧...

相关阅读

相关 mysql57审计功能开启

mysql开启安全审计功能。 mysql服务器自身没有提供审计功能,但是我们可以使用init-connect+binlog的方法进行mysql的操作审计。由于mysqlb

喜欢ヅ旅行/ 2023年09月25日 10:31/ 0 赞/ 106 阅读

相关 MySQL如何开启审计功能

mysql中怎么启用federated引擎在file文件夹下的导航栏中有一些小的图标，第一、二个都是sql的标志，如果点击第二个会出现下面图片的弹窗，意思是选择保存在本

浅浅的花香味﹌/ 2023年09月25日 05:17/ 0 赞/ 90 阅读

相关 Oracle审计功能

Oracle审计功能 -------------------- -------------------- ![170a8ba3fd30d73b

秒速五厘米/ 2023年01月16日 14:26/ 0 赞/ 571 阅读

相关 mysql数据库安全审计_MySQL数据库安全日志审计工具

说明由于MySQL社区版没有自带的审计功能或插件，对于等级保护当中对数据库管理的要求的就存在一定的不满足情况的，抛开条条框框不说数据库的日志是值得研究的，通过收集数据库的日

逃离我推掉我的手/ 2023年01月11日 13:15/ 0 赞/ 220 阅读

相关 mysql基于init-connect+binlog完成审计功能

目前社区版本的mysql的审计功能还是比较弱的，基于插件的审计目前存在于Mysql的企业版、Percona和MariaDB上，但是mysql社区版本有提供init-connec

痛定思痛。/ 2022年12月23日 09:45/ 0 赞/ 136 阅读

相关 Spring Data Jpa 审计功能

Spring Data Jpa的审计功能需要引入下述依赖 <dependency> <groupId>org.springframework.b

我不是女神ヾ/ 2022年10月11日 13:48/ 0 赞/ 197 阅读

相关 Oracle审计功能

一、审计分类： Oracle中审计总体上可分为“标准审计”和“细粒度审计”后者也称为“基于政策的审计”，在Oracle10G之后功能得到很大增强。其中标准审计可

矫情吗；*/ 2022年06月18日 04:46/ 0 赞/ 361 阅读

相关 PHP 代码审计之添加管理员

0x00：前言 cms 注册用户时，存在添加管理员漏洞，记录如下。 0x01：代码追踪首先，前台注册普通账号时，url 地址为 / user/regin.php

た入场券/ 2022年05月14日 04:43/ 0 赞/ 288 阅读

相关 MySQL：添加审计功能

sql> select version(); +-----------+ | version() | +-----------+ | 8

矫情吗；*/ 2022年02月21日 13:44/ 0 赞/ 361 阅读

相关 mysql审计

mysql服务器自身没有提供审计功能,但是我们可以使用init-connect + binlog的方法进行mysql的操作审计。步骤如下： 1、设置init-connect

亦凉/ 2021年05月12日 11:50/ 0 赞/ 867 阅读