mysql安装后怎么审计 mysql安全审计功能配置教程-mysql教程-PHP中文网

mysql安装后怎么审计 mysql安全审计功能配置教程

看不見的法師

发布： 2025-07-05 16:53:01

原创

797人浏览过

mysql 开启安全审计功能可通过以下方式实现：1. 使用 audit_log 插件（企业版自带），通过 install plugin 加载并在配置文件中设置记录事件、格式和路径；2. 启用通用日志和慢查询日志，记录所有连接与 sql 操作；3. 配合 pt-query-digest、elk stack 等外部工具增强审计分析能力；4. 定期检查、清理并轮转日志文件，防止磁盘占满影响服务。

mysql安装后怎么审计 mysql安全审计功能配置教程

安装完 MySQL 后，开启安全审计功能是很多用户关心的问题。其实，MySQL 本身并没有内置完整的审计模块，但可以通过插件或者日志功能来实现基本的审计需求。下面从几个实用角度出发，说说怎么配置 MySQL 的安全审计功能。

1. 使用 MySQL 审计插件（如 audit_log）

MySQL 企业版自带了一个叫做 audit_log 的插件，可以记录登录、查询、权限变更等操作。如果你使用的是社区版，这个插件是没有的，需要自己找第三方插件或换用 MariaDB。

启用方法如下：

确认插件是否存在：
```
SHOW PLUGINS;
```
登录后复制
看有没有 audit_log 这个插件。
如果存在，可以通过以下命令加载：
```
INSTALL PLUGIN audit_log SONAME 'audit_log.so';
```
登录后复制
然后在 my.cnf 或 my.ini 中添加配置项，比如记录哪些事件、输出格式、保存路径等：
```
[mysqld]
plugin-load-add=audit_log.so
audit_log_format=JSON
audit_log_file=/var/log/mysql/audit.log
audit_log_policy=ALL
```
登录后复制

修改完配置文件后重启 MySQL 生效。

2. 利用通用日志和慢查询日志做基础审计

如果你没有企业版，也可以通过 MySQL 自带的日志功能来做一些简单的审计：

通用日志（General Log）：记录所有客户端连接和执行的 SQL 语句。
慢查询日志（Slow Query Log）：只记录执行时间较长的语句。

启用方式很简单，在配置文件中加上：

[mysqld]
general_log = 1
general_log_file = /var/log/mysql/general.log

slow_query_log = 1
slow_query_log_file = /var/log/mysql/slow.log
long_query_time = 2

登录后复制

这样就可以看到谁在什么时间执行了哪些 SQL，虽然不如审计插件详细，但对排查问题也有帮助。