MySQL隐藏文件.mysql_history风险

1.1 .mysql_history的坑

  mysql在用户家目录下存在一个隐藏文件.mysql_history，会把所有操作记录下来，包括创建用户和修改用户的明文密码。

1.2 解决方案

创建软链

ln -s /dev/null  ~/.mysql_history

指定路径
  每次mysql连接退出后，都会把此次操作信息到.mysql_history文件中。如果该文件不存在，会先创建再记录。此文件的名字和路径，是根据MYSQL_HISTFILE这个环境变量来设置的，默认是所使用用户的家目录，修改文件名和路径：

cat >>/etc/profile << EOF
export MYSQL_HISTFILE=/home/mysql/.my_history
EOF

source /etc/profile

  如果确实想将一些操作记录下来，可以使用查询日志general log或者tee。
  在/etc/my.cnf配置文件的[client]临时添加,或者在命令行使用 tee dir 指定输出目录， notee结束。

#操作使用完后，注释
[client]
tee=/tmp/mysql.history