通过init-connect + binlog 实现MySQL审计功能
背景:
假设这么一个情况,你是某公司mysql-DBA,某日突然公司数据库中的所有被人为删了。
尽管有数据备份,但是因服务停止而造成的损失上千万,现在公司需要查出那个做删除操作的人。
但是拥有数据库操作权限的人很多,如何排查,证据又在哪?
是不是觉得无能为力?
mysql本身并没有操作审计的功能,那是不是意味着遇到这种情况只能自认倒霉呢?
本文就将讨论一种简单易行的,用于mysql访问审计的思路。
关键字:init—connect,binlog,trigger
概述:
其实mysql本身已经提供了详细的sql执行记录–general log ,但是开启它有以下几个缺点
无论sql有无语法错误,只要执行了就会记录,导致记录大量无用信息,后期的筛选有难度。
sql并发量很大时,log的记录会对io造成一定的印象,是数据库效率降低。
日志文件很容易快速膨胀,不妥善处理会对磁盘空间造成一定影响。
基本原理:
由于审计的关键在于DML语句,而所有的DML语句都可以通过binlog记录。
不过遗憾的是目前MySQL binlog 中只记录,产生这条记录的connection id(随连接数自增,循环使用),这对之后的反查没有任何帮助。
因此考虑通过init-connect,在每次连接的初始化阶段,记录下这个连接的用户,和connection_id信息。
在后期审计进行行为追踪时,根据binlog记录的行为及对应的connection-id 结合 之前连接日志记录 进行分析,得出最后的结论
声明:
本文只是探讨思路的可行性,并没有经过严格的线上测试。请慎重使用在生产环境!
正文:
1. 设置init-connect
1.1创建用于存放连接信息的表
create database AuditDB default charset utf8; use AuditDB; create table accesslog (ID int primary key auto_increment,ConnectionID int, ConnUserName varchar(30), PrivMatchName varchar(30), LoginTIme timestamp);
1.2 保证所有的用户对此表有写权限
insert into db (Host,Db,User,Insert_priv) values ('%','AuditDB','','Y');flush privileges;
1.3 设置init-connect
在my.cnf 中的 [mysqld] 的block 添加以下配置;
init-connect='insert into AuditDB.accesslog (ConnectionID,ConnUserName,PrivMatchName,LoginTime) values(connection_id(),user(),current_user(),now());'
log-bin
1.4 重启数据库生效
service mysqld restart
2. 记录追踪
2.1 thread_id确认
假设想知道在2009年11月25日,上午9点多的时候,是谁吧test.dummy这个表给删了。可以用以下语句定位
mysqlbinlog –start-datetime=’2009-11-25 09:00:00′ –stop-datetime=’2009-11-25 09:00:00′ binlog.xxxx | grep ‘dummy’ -B 5
会得到如下结果(可见thread_id为5):
# at 300777#091124 16:54:00 server id 10 end_log_pos 301396 Query thread_id=5 exec_time=0 error_code=0SET TIMESTAMP=1259052840;drop table test.dummy;
2.2 用户确认
thread_id 确认以后,找到元凶就只是一条sql语句的问题了。
select ID,LoginTime,PrivMatchName,ConnUserName fromAuditDB.accesslog where ConnectionID=5 ;
就能发现是testuser2@localhost干的了。
+——+——————————-+——————————-+—————————–+| ID | LoginTime | PrivMatchName | ConnUserName |+——+——————————-+——————————-+—————————–+| 5 | 2009-11-25 10:57:39 | testuser2@localhost | testuser2@% |+——+——————————-+——————————-+—————————–+
3. Q&A
Q:使用init-connect会影响服务器性能吗?
A:理论上,只会在用户每次连接时往数据库里插入一条记录,不会对数据库产生很大影响。除非连接频率非常高(当然,这个时候需要注意的就是如何进行连接复用和控制,而非是不是要用这种方法的问题了)
Q:access-log表如何维护?
A: 由于是一个log系统,推荐使用archive存储引擎,有利于数据厄压缩存放。如果数据库连接数量很大的话,建议一定时间做一次数据导出,然后清表。
Q:表有其他用途么?
A:有!access-log表当然不只用于审计,当然也可以用于对于数据库连接的情况进行数据分析,例如每日连接数分布图等等,只有想不到没有做不到。
Q:会有遗漏的记录吗?
A:会的,init-connect 是不会在super用户登录时执行的。所以access-log里不会有数据库超级用户的记录,这也是为什么我们不主张多个超级用户,并且多人使用的原因。
转载于:https://www.cnblogs.com/cenalulu/archive/2012/05/09/2491736.html
通过init-connect + binlog 实现MySQL审计功能相关推荐
- mysql 审计(audit)
通过init-connect + binlog 实现MySQL审计功能 背景: 假设这么一个情况,你是某公司mysql-DBA,某日突然公司数据库中的所有被人为删了. 尽管有数据备份,但是因服务停止而 ...
- mysql创建只读权限用户_新品速递 | Harbor 修复权限提升漏洞,MySQL Plus 支持密码强度校验以及审计功能...
为了更好的服务 QingCloud 用户,我们推出了『产品速递』栏目,帮助大家梳理青小云家最近上线的新功能和新产品,供大家从中快速选择,得以应用. 1 Harbor On QingCloud 升级至 ...
- mysql5.7审计功能开启_MySQL5.7审计功能windows系统
MySQL5.7审计功能windows系统 MySQL的审计功能,主要可以记录下对数据库的所有操作,包括登录.连接.对表的增删改查等,便于责任追溯,问题查找,当然一定方面也会影响数据库效率.根据 My ...
- mysql基于init-connect+binlog完成审计功能
目前社区版本的mysql的审计功能还是比较弱的,基于插件的审计目前存在于Mysql的企业版.Percona和MariaDB上,但是mysql社区版本有提供init-connect选项,基于此我们可以用 ...
- mysql所有的审计方法_mysql的审计功能
mysql的审计功能 mysql服务器自身没有提供审计功能,但是我们可以使用init-connect + binlog的方法进行mysql的操作审计.由于mysql binlog记录了所有对数据库长生 ...
- mysql审计权限_MySQL对普通用户(没有super)开启审计功能
最近有发现有坏蛋delete 了数据,找不到是哪个user 哪个host,发现mysql 是可以对没有super 权限的用户开启审计功能,oracle早就 最近有发现有坏蛋delete 了数据,找不到 ...
- mysql利用init-connect增加访问审计功能的实现
mysql的连接首先都是要通过init-connect初始化,然后连接到实例. 我们利用这一点,通过在init-connect的时候记录下用户的thread_id,用户名和用户地址实现db的访问审计功 ...
- mysql开启数据库审计功能_mysql数据库开启审计功能
MySQL的审计功能,主要可以记录下对数据库的所有操作,包括登录.连接.对表的增删改查等,便于责任追溯,问题查找,当然一定方面也会影响数据库效率.根据 MySQL 版本的不同有两种分为企业版和社区版: ...
- mysql 操作审计_利用mysql的audit审计功能记录用户操作信息
mysql数据库中我们如果想记录用户的操作信息,可以通过audit审计功能来来实现.该功能是被自动触发的,在文件plugin_audit.h中可以看到比较详细的定义.在audit插件中,可控制的变量包 ...
最新文章
- python文件读写,以后就用with open语句
- .NET+Sqlite如何支持加密
- Redis:10---List对象
- 无浮动IP的虚机出公网流量路径
- 微信支付推出“中秋花灯会”新玩法 点亮花灯享大额提现免费券
- vSphere 7 With K8s系列-1~9 (微信公众号需要收费)
- python getattr_深入浅出Python模块
- 计算机丢失用户名,问下经验人士电脑用户名丢失怎么办
- 关于 Swift 单例的例子
- 集合Collections,List
- NI视觉视觉软件简介
- 达芬奇调色软件:DaVinci Resolve Studio 16 Mac
- MyBatis核心流程三大阶段之数据读写阶段
- online judge start_01
- Java位运算优化:位域、位图棋盘等
- 杭州php程序员工资一般多少,杭州Android基础一期大黑马强哥,完美收官~~欧巴,卡几嘛...
- 01 【介绍 使用步骤 引入方式 基础配置】
- 【我的Android进阶之旅】解决魅族手机USB调试时,无法授权出现“Because an app is obscuring a permission request.”错误提示的问题
- Android四大组件和启动模式(面试总结)
- PDF文档分割简单方法
热门文章
- 调用打印机_涨知识|你不知道的关于打印机的打印过程和打印机驱动的那些事...
- C 运算符中不能重载的是哪些
- C语言项目:扫雷大战精简版
- linux设备驱动开发详解源码,linux设备驱动开发详解光盘源码.rar
- java fx choicebox_JavaFX:具有图像和文本的ChoiceBox
- android横向排列 间隙,Android开发消除横向排列的多个Button之间的空隙
- python 判断列表为空_Python 判断列表为空
- 西交计算机专业912一样吗,西安交大912(总分404 专业课133分)经验总结
- 国内外知名光端机品牌大全
- 8口网管型工业以太网交换机产品性能介绍