centos 配置mysql审计插件audit

最新推荐文章于 2024-05-24 09:35:34 发布

qwrdxer

最新推荐文章于 2024-05-24 09:35:34 发布

阅读量455

点赞数

CC 4.0 BY-SA版权

分类专栏：数据库文章标签： mysql 运维

本文链接：https://blog.youkuaiyun.com/qwrdxer/article/details/106500519

1 篇文章

订阅专栏

本文详细介绍了如何下载、安装及配置MySQL审计插件，包括使用curl下载插件、利用unzip解压、通过yum安装依赖、复制库文件、调整权限、加载插件以及开启审计功能的具体步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

curl -L "https://dl.bintray.com/mcafee/mysql-audit-plugin/audit-plugin-mysql-5.7-1.1.7-866-linux-x86_64.zip" -o audit-plugin-mysql.zip

#解压zip安装包需要用到unzip
yum install zip unzip

.解压文件

unzip audit-plugin-mysql.zip

在mysql下查看插件的目录, 默认为/usr/lib64/mysql/plugin/

在这里插入图片描述

复制库文件到MySQL库目录下并赋予可执行权限

$ cp libaudit_plugin.so /usr/lib64/mysql/plugin
$ cd  /usr/lib64/mysql/plugin
$ chmod a+x libaudit_plugin.so

.在mysql命令行下加载插件（遇到了两个坑）

mysql> install plugin audit soname 'libaudit_plugin.so';

在这里插入图片描述

报错：解决,进入刚才解压的包中,有一个utils文件夹，进入获取mysqld访问路径赋予脚本执行权 ,执行脚本

$ cd audit-plugin-mysql-5.7-1.1.7-866/utils 
$ which mysqld   #/usr/sbin/mysqld
$ chmod +x offset-extract.sh 
$ ./offset-extract.sh /usr/sbin/mysqld

再次报错：解决 :安装依赖

在这里插入图片描述

yum install gdb

重新执行脚本，成功

在这里插入图片描述

复制该这一串数字在mysql的配置文件/etc/my.cnf的mysqld 后加入
audit_offsets= .刚才复制的数字

在这里插入图片描述

再次加载插件（可以通过show plugins进行查看)

在这里插入图片描述

开启审计功能

mysql> set global audit_json_file=ON; 
mysql>show global variables like '%audit%';

查看MySQL数据目录

mysql> show variables like 'datadir';

在这里插入图片描述

.进入该目录即可找到该文件，使用tail 命令即可查看日志。