下面小編就為大家帶來一篇mysql利用init-connect增加存取審計功能的實作。小編覺得蠻不錯的，現在就分享給大家，也給大家做個參考。一起跟著小編過來看看吧
mysql的連線首先都是要透過init-connect初始化，然後再連接到實例。
我們利用這一點，透過在init-connect的時候記錄下用戶的thread_id,用戶名和用戶地址實現db的存取審計功能。
實作步驟
1、建立審計用的庫表。
為了不與業務的函式庫衝突，單獨建立自己的函式庫：
#建库表代码 create database db_monitor ; use db_monitor ; CREATE TABLE accesslog ( thread_id int(11) DEFAULT NULL, #进程id log_time datetime default null, #登录时间 localname varchar(50) DEFAULT NULL, #登录名称，带详细ip matchname varchar(50) DEFAULT NULL, #登录用户 key idx_log_time(log_time) ) ENGINE=InnoDB DEFAULT CHARSET=utf8;
2、設定init-connect參數
這個參數是可以動態調整的，也注意要加到設定檔my.cnf中，否則下次重開機後就失效了；
mysql> show variables like 'init_connect%'; +---------------+-------+ | Variable_name | Value | +---------------+-------+ | init_connect | | +---------------+-------+ 1 row in set (0.00 sec mysql> set global init_connect='insert into db_monitor.accesslog(thread_id,log_time,localname,matchname) values(connection_id(),now(),user(),current_user());';
3、授予一般使用者對accesslog表的insert權限
該點很重要
此參數只對一般使用者生效，有super權限的都不會有效。
如果是普通用戶，增加了該功能後，一定需要授權：
grant insert on db_monitor.accesslog to user@'xx.xx.xx.% ';
不授權的後果是，連接資料庫會失敗：
accesslog表沒有insert權限的使用者：
mysql> show databases; ERROR 2006 (HY000): MySQL server has gone away No connection. Trying to reconnect... Connection id: 7 Current database: *** NONE *** ERROR 1184 (08S01): Aborted connection 7 to db: 'unconnected' user: 'user2' host: 'localhost' (init_connect command failed)
4、驗證稽核功能
某個使用者對test庫刪除了一張表，看我們配合binlog日誌是否能追蹤到時哪個用戶：
查看binlog：
可以看出來是哪個用戶進行了操作，從而完成審計。
以上是分享mysql利用init-connect增加存取審計功能的實例的詳細內容。更多資訊請關注PHP中文網其他相關文章！
