MySql数据库之审计（开启log+设置init-connect实现无插件审计）

地球太危险了

墨衍会员 · AI 创作全网分发码龄9年

关注

原创最新推荐文章于 2026-03-20 14:03:30 发布 5.6k 阅读 AI 写同款· GEO 优化 ›

MySQL数据库审计日志功能开启指南阅读详情

2、授权某个用户拥有对审计表的select和insert权限

3、设置init_connect参数

五、验证

六、番外

注：有关MySql数据库的其他操作请参见MySql目录进行查找。

一、查询审计配置情况

show global variables like 'log_timestamps';
show global variables like '%general%';

解释：可以看到 log 时间戳是系统时间；此时 log 功能没打开；log 文件放在/var/lib/mysql/jdh.log下，注意这个 log 存放路径是默认的，每个人不一样，根据你自己的情况而定。

二、永久开启审计

注：若想系统重启后还能生效，就需要按如下操作，若临时用一下只需参看【三、临时开启审计】。

vim /etc/mysql/my.cnf
在/etc/mysql/my.cnf中添加下述配置

[mysqld]
general_log = on                                          // on为开启；off为关闭
general_log_file = /var/lib/mysql/jdh.log         // 审计信息存储位置
log_timestamps = SYSTEM                                // 设置日志文件的输出时间为地方时

解释：经验证，其实在mysql中只要打开log开关就会一直开着，也无需在配置文件中进行配置。

注意：上方的 my.cnf 配置文件为我的 linux 服务器上的 mysql 配置文件默认地址，不同系统和不同版本的 mysql 可能不一样。

三、临时开启审计

在mysql中执行以下命令
set global general_log = on;
set global general_log_file = /var/lib/mysql/jdh.log 注：log 保存文件需要改成你自己的，一般是默认路径，就不用改了。
set global log_timestamps = SYSTEM;

解释：基本会默认时间戳和 log 文件位置。大多数只需要第一条命令打开 log 开关就行了。

到此为止我们已经打开了审计得功能，但这只是记录了所有的对数据库的操作，所以接下来我们将通过 init-connect+binlog 来实现相对完整的审计功能。

四、设置init-connect

1、创建用于存放连接日志的数据库和表

create database auditlog;

create table auditlog.t_audit(
  id int not null auto_increment,
  thread_id int not null,
  login_time timestamp,
  localname varchar(50) default null,
  matchname varchar(50) default null, 
  primary key (id)
)ENGINE=InnoDB default charset=utf8 comment '审计用户登录信息';

2、授权某个用户拥有对审计表的select和insert权限

列出授权所有用户的语句：
select concat("grant insert on auditlog.t_audit to '",user,"'@'",host,"';") from mysql.user;  #拼结授权语句
注：这条语句只是列出了所有语句，需要手动复制再授权一下。

授权某个用户的格式：
grant select,insert on auditlog.t_audit to user@localhost identified by ‘password’;

先创建一个临时用户进行验证：

CREATE USER U1;

再给用户U1赋予对表Student操作的一定权限：

GRANT SELECT, DELETE ON TABLE Student TO U1;

所以以上授权为例：grant select,insert on auditlog.t_audit to U1;

注意：对于所有的普通级别的用户，必须全部都要对日志表具有读写权限，否则将导致没有权限的用户无法使用数据库。

3、设置init_connect参数

set global init_connect='insert into auditlog.t_audit(id,thread_id,login_time,localname,matchname) values(null,connection_id(),now(),user(),current_user());';