mysql的连接首先都是要通过init-connect初始化，然后连接到实例。

我们利用这一点，通过在init-connect的时候记录下用户的thread_id,用户名和用户地址实现db的访问审计功能。

实现步骤

1、创建审计用的库表。

为了不与业务的库冲突，单独创建自己的库：

#建库表代码
create database db_monitor ;
use db_monitor ;
CREATE TABLE accesslog
( thread_id int(11) DEFAULT NULL,  #进程id
 log_time datetime default null,  #登录时间
 localname varchar(50) DEFAULT NULL, #登录名称，带详细ip
 matchname varchar(50) DEFAULT NULL, #登录用户
 key idx_log_time(log_time)
) ENGINE=InnoDB DEFAULT CHARSET=utf8; 

2、配置init-connect参数

这个参数是可以动态调整的，也注意要加到配置文件my.cnf中，否则下次重启后就失效了；

mysql> show variables like 'init_connect%';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| init_connect |    |
+---------------+-------+
1 row in set (0.00 sec

mysql> set global init_connect='insert into db_monitor.accesslog(thread_id,log_time,localname,matchname) values(connection_id(),now(),user(),current_user());'; 

3、授予普通用户对accesslog表的insert权限

该点很重要

该参数只对普通用户生效，有super权限的都不会有作用。

如果是普通用户，增加了该功能后，一定需要授权：

grant insert on db_monitor.accesslog to user@'xx.xx.xx.%';

不授权的后果是，连接数据库会失败：

accesslog表没有insert权限的用户：

mysql> show databases;
ERROR 2006 (HY000): MySQL server has gone away
No connection. Trying to reconnect...
Connection id:  7
Current database: *** NONE ***

ERROR 1184 (08S01): Aborted connection 7 to db: 'unconnected' user: 'user2' host: 'localhost' (init_connect command failed) 

4、验证审计功能

某个用户对test库删除了一张表，看我们配合binlog日志是否能追踪到时哪个用户：

查看binlog：

可以看出来是哪个用户进行了操作，从而完成审计。

以上这篇mysql利用init-connect增加访问审计功能的实现就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。

# mysql  # init  # connect  # MySQL 使用开源审计插件示例详解  # window10系统下mysql5.7安装审计插件(亲测有用)  # Mysql8中的无插件方式审计  # 普通用户  # 给大家  # 自己的  # 都是  # 会有  # 都不  # 希望能  # 看我  # 很重要  # 可以看出  # 这篇  # 重启  # 只对  # 连接到  # 小编  # 是否能  # 不与  # 配置文件  # 大家多多  # 进行了 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： 如何快速重置建站主机并恢复默认配置？  高性能网站服务器部署指南：稳定运行与安全配置优化方案  如何在 Telegram Web View（iOS）中防止键盘遮挡底部输入框  详解Huffman编码算法之Java实现  如何用ChatGPT准备面试 模拟面试问答与职场话术练习教程  如何在新浪SAE免费搭建个人博客？  linux写shell需要注意的问题(必看)  如何获取PHP WAP自助建站系统源码？  Mybatis 中的insertOrUpdate操作  创业网站制作流程,创业网站可靠吗？  Angular 表单中正确绑定输入值以确保提交与验证正常工作  Android实现代码画虚线边框背景效果  Laravel Session怎么存储_Laravel Session驱动配置详解  Laravel如何集成Inertia.js与Vue/React？（安装配置）  Laravel如何实现登录错误次数限制_Laravel自带LoginThrottles限流配置【方法】  如何用5美元大硬盘VPS安全高效搭建个人网站？  北京专业网站制作设计师招聘,北京白云观官方网站？  网站图片在线制作软件,怎么在图片上做链接？  Midjourney怎样加参数调细节_Midjourney参数调整技巧【指南】  html5如何实现懒加载图片_ intersectionobserver api用法【教程】  网站制作公司哪里好做,成都网站制作公司哪家做得比较好，更正规？  制作网站软件推荐手机版,如何制作属于自己的手机网站app应用？  北京的网站制作公司有哪些,哪个视频网站最好？  今日头条微视频如何找选题 今日头条微视频找选题技巧【指南】  LinuxShell函数封装方法_脚本复用设计思路【教程】  Laravel如何实现多语言支持_Laravel本地化与国际化(i18n)配置教程  Laravel怎么实现搜索功能_Laravel使用Eloquent实现模糊查询与多条件搜索【实例】  IOS倒计时设置UIButton标题title的抖动问题  大连企业网站制作公司,大连2025企业社保缴费网上缴费流程？  个人网站制作流程图片大全,个人网站如何注销？  google浏览器怎么清理缓存_谷歌浏览器清除缓存加速详细步骤  JavaScript数据类型有哪些_如何准确判断一个变量的类型  Laravel Fortify是什么，和Jetstream有什么关系  黑客如何利用漏洞与弱口令入侵网站服务器？  Laravel怎么为数据库表字段添加索引以优化查询  网站制作价目表怎么做,珍爱网婚介费用多少？  微信小程序 scroll-view组件实现列表页实例代码  Laravel怎么实现支付功能_Laravel集成支付宝微信支付  googleplay官方入口在哪里_Google Play官方商店快速入口指南  JS实现鼠标移上去显示图片或微信二维码  Laravel用户认证怎么做_Laravel Breeze脚手架快速实现登录注册功能  如何破解联通资金短缺导致的基站建设难题？  HTML5建模怎么导出为FBX格式_FBX格式兼容性及导出步骤【指南】  javascript中数组（Array)对象和字符串（String)对象的常用方法总结  Laravel如何实现模型的全局作用域？（Global Scope示例）  制作公司内部网站有哪些,内网如何建网站？  Laravel如何操作JSON类型的数据库字段？（Eloquent示例）  HTML透明颜色代码怎么让下拉菜单透明_下拉菜单透明背景指南【技巧】  详解jQuery停止动画——stop()方法的使用  深入理解Android中的xmlns:tools属性