说明:本例利用第三方开源审计插件:libaudit_plugin.so 来完成MySQL的审计工作
参考地址 https://github.com/mcafee/mysql-audit/wiki/Installation
1. 下载二进制包后解压,找到libaudit_plugin.so
2. 将此文件拷贝到{mysql_home}/plugin目录下
--查看MySQL插件目录,登录MySQL执行命令:SHOW GLOBAL VARIABLES LIKE 'plugin_dir';
cp libaudit_plugin.so /usr/lib64/mysql/plugin
3. 修改权限
Chmod 755 libaudit_plugin.so
4、安装审计插件
--my.cnf [mysqld]中添加
plugin-load=AUDIT=libaudit_plugin.so
audit_validate_checksum=ON
audit_json_file=ON
audit_json_log_file=/data/lib/mysql/mysql-audit.log #审计日志文件
audit_record_cmds= drop,alert,update,delete,insert #需要审计的命令
--登录MySQL执行
INSTALL PLUGIN AUDIT SONAME 'libaudit_plugin.so';
验证:
show plugins;
show global status like 'AUDIT_version';
看到AUDIT插件已被加载,说明安装成功。
--查看审计插件版本
至此审计插件安装成功。