mysql安全-数据库审计（audit）

1 简介

    数据库审计（简称DBAudit）能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全。
    在MySQL数据库中（5.5版本），增加了一个新的插件：Audit plugin，用于对数据库连接和数据库操作进行审计。该插件在mysql5.6.20 企业版及其后续版本才比较完善。

2 audit插件安装

    可通过两种方式加载
    2.1 配置my.cnf文件

[mysqld]
plugin-load=audit_log.so

    如果想要在运行过程中该插件不被移除，配置如下

[mysqld]
plugin-load=audit_log.so
audit-log=FORCE_PLUS_PERMANENT

    该加载方式不会被注册到mysql.plugins表中，如果在my.cnf中移除配置选项将会导致审计失败。
    2.2 在mysql中动态加载
    进入mysql数据库执行如下sql语句

mysql> INSTALL PLUGIN audit_log SONAME 'audit_log.so';

    该选项会被注册到mysql.plugins表中，数据库后续的重启，该插件都会被加载。

    加载成功后查看状态

    注：演示使用的mysql版本为5.6.21企业版
    2.3 查看所有加载的插件
    可通过如下两个命令查看所有已经加载的插件

mysql> SHOW PLUGINS;
mysql> select * from INFORMATION_SCHEMA.PLUGINS;

    mysql> SHOW PLUGINS;