如何记录MySQL执行过的SQL语句

http://www.nowamagic.net/librarys/veda/detail/2479

很多时候，我们需要知道 MySQL 执行过哪些 SQL 语句，比如 MySQL 被注入后，需要知道造成什么伤害等等。只要有 SQL 语句的记录，就能知道情况并作出对策。服务器是可以开启 MySQL 的 SQL 语句记录功能，从而就能间接地检测到客户端程序的行为。

开启方法很简单：编辑/etc/my.cnf文件，在[mysqld]节下面添加：log=/var/lib/mysql/sql_row.log行（日志的路径自己根据需要定义）。

01

[mysqld]

02	datadir=/var/lib/mysql

03	socket=/var/lib/mysql/mysql.sock

04	user=mysql

05	# Default to using old password format for compatibility with mysql 3.x

06	# clients (those using the mysqlclient10 compatibility package).

07	old_passwords=1

08	log=/var/lib/mysql/sql_row.log

09

10	# Disabling symbolic-links is recommended to prevent assorted security risks;

11	# to do so, uncomment this line:

12	# symbolic-links=0

13

14	[mysqld_safe]

15	log-error=/var/log/mysqld.log

16	pid-file=/var/run/mysqld/mysqld.pid

修改完毕后，记得重启 MySQL：

1	service mysql restart

2

3

# 或者

4

5	/etc/init.d/mysqld stop

6	/etc/init.d/mysqld start

现在你去 /var/lib/mysql/ 路径下的 sql_row.log 文件应该是能够看到 MySQL 什么时候执行了哪些程序了。