mysql5.6开启审计_MySQL5.6 audit审计插件安装初探

最新推荐文章于 2024-05-14 21:32:39 发布
最新推荐文章于 2024-05-14 21:32:39 发布
阅读量634 收藏
点赞数
文章标签： mysql5.6开启审计
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_34666478/article/details/113158194
版权

audit审计插件的二进制包下载地址:

到https://bintray.com/mcafee/mysql-audit-plugin/release网站下载5.6对应的二进制包

名字为audit-plugin-mysql-5.6-1.1.2-694-linux-x86_64.zip

查看MySQL插件目录:

mysql> show global variables like 'plugin_dir';

+---------------+------------------------------+

| Variable_name | Value                        |

+---------------+------------------------------+

| plugin_dir    | /usr/local/mysql/lib/plugin/ |

+---------------+------------------------------+

1 row in set (0.00 sec)

mysql> quit

Bye

解压缩并cp libaudit_plugin.so到MySQL对应的插件目录:

# cd /root

# unzip audit-plugin-mysql-5.6-1.1.2-694-linux-x86_64.zip

Archive:  audit-plugin-mysql-5.6-1.1.2-694-linux-x86_64.zip

creating: audit-plugin-mysql-5.6-1.1.2-694/

creating: audit-plugin-mysql-5.6-1.1.2-694/lib/

inflating: audit-plugin-mysql-5.6-1.1.2-694/lib/libaudit_plugin.so

inflating: audit-plugin-mysql-5.6-1.1.2-694/COPYING

inflating: audit-plugin-mysql-5.6-1.1.2-694/THIRDPARTY.txt

inflating: audit-plugin-mysql-5.6-1.1.2-694/README.txt

creating: audit-plugin-mysql-5.6-1.1.2-694/utils/

inflating: audit-plugin-mysql-5.6-1.1.2-694/utils/offset-extract.sh

# cd /root/audit-plugin-mysql-5.6-1.1.2-694/lib

# cp libaudit_plugin.so  /usr/local/mysql/lib/plugin/

#cd /usr/local/mysql/lib/plugin/

# chmod +x libaudit_plugin.so

编辑/etc/my.cnf,添加如下内容:

plugin-load=AUDIT=libaudit_plugin.so

# service mysqld restart

Shutting down MySQL.....                                   [  OK  ]

Starting MySQL.....                                        [  OK  ]

或者用命令安装plugin:

mysql>INSTALL PLUGIN AUDIT SONAME 'libaudit_plugin.so';

查看安装的plugin:

mysql> show plugins;

+----------------------------+----------+--------------------+--------------------+---------+

| Name                       | Status   | Type               | Library            | License |

+----------------------------+----------+--------------------+--------------------+---------+

| binlog                     | ACTIVE   | STORAGE ENGINE     | NULL               | GPL     |

| mysql_native_password      | ACTIVE   | AUTHENTICATION     | NULL               | GPL     |

| mysql_old_password         | ACTIVE   | AUTHENTICATION     | NULL               | GPL     |

| sha256_password            | ACTIVE   | AUTHENTICATION     | NULL               | GPL     |

| MyISAM                     | ACTIVE   | STORAGE ENGINE     | NULL               | GPL     |

| MRG_MYISAM                 | ACTIVE   | STORAGE ENGINE     | NULL               | GPL     |

| MEMORY                     | ACTIVE   | STORAGE ENGINE     | NULL               | GPL     |

| CSV                        | ACTIVE   | STORAGE ENGINE     | NULL               | GPL     |

| BLACKHOLE                  | ACTIVE   | STORAGE ENGINE     | NULL               | GPL     |

| InnoDB                     | ACTIVE   | STORAGE ENGINE     | NULL               | GPL     |

| INNODB_TRX                 | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_LOCKS               | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_LOCK_WAITS          | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_CMP                 | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_CMP_RESET           | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_CMPMEM              | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_CMPMEM_RESET        | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_CMP_PER_INDEX       | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_CMP_PER_INDEX_RESET | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_BUFFER_PAGE         | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_BUFFER_PAGE_LRU     | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_BUFFER_POOL_STATS   | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_METRICS             | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_FT_DEFAULT_STOPWORD | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_FT_DELETED          | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_FT_BEING_DELETED    | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_FT_CONFIG           | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_FT_INDEX_CACHE      | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_FT_INDEX_TABLE      | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_SYS_TABLES          | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_SYS_TABLESTATS      | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_SYS_INDEXES         | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_SYS_COLUMNS         | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_SYS_FIELDS          | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_SYS_FOREIGN         | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_SYS_FOREIGN_COLS    | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_SYS_TABLESPACES     | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| INNODB_SYS_DATAFILES       | ACTIVE   | INFORMATION SCHEMA | NULL               | GPL     |

| PERFORMANCE_SCHEMA         | ACTIVE   | STORAGE ENGINE     | NULL               | GPL     |

| FEDERATED                  | DISABLED | STORAGE ENGINE     | NULL               | GPL     |

| ARCHIVE                    | ACTIVE   | STORAGE ENGINE     | NULL               | GPL     |

| partition                  | ACTIVE   | STORAGE ENGINE     | NULL               | GPL     |

| AUDIT                      | ACTIVE   | AUDIT              | libaudit_plugin.so | GPL     |

+----------------------------+----------+--------------------+--------------------+---------+

43 rows in set (0.00 sec)

可以看到最后一行有AUDIT libaudit_plugin.so的字样，说明安装成功.

mysql> SHOW GLOBAL VARIABLES LIKE 'audit%';

+---------------------------------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

| Variable_name                   | Value                                                                                                                                                                                                                                                                                                                                                                                       |

+---------------------------------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

| audit_before_after              | after                                                                                                                                                                                                                                                                                                                                                                                       |

| audit_checksum                  |                                                                                                                                                                                                                                                                                                                                                                                             |

| audit_client_capabilities       | OFF                                                                                                                                                                                                                                                                                                                                                                                         |

| audit_delay_cmds                |                                                                                                                                                                                                                                                                                                                                                                                             |

| audit_delay_ms                  | 0                                                                                                                                                                                                                                                                                                                                                                                           |

| audit_force_record_logins       | OFF                                                                                                                                                                                                                                                                                                                                                                                         |

| audit_header_msg                | ON                                                                                                                                                                                                                                                                                                                                                                                          |

| audit_json_file                 | OFF                                                                                                                                                                                                                                                                                                                                                                                         |

| audit_json_file_bufsize         | 1                                                                                                                                                                                                                                                                                                                                                                                           |

| audit_json_file_flush           | OFF                                                                                                                                                                                                                                                                                                                                                                                         |

| audit_json_file_retry           | 60                                                                                                                                                                                                                                                                                                                                                                                          |

| audit_json_file_sync            | 0                                                                                                                                                                                                                                                                                                                                                                                           |

| audit_json_log_file             | mysql-audit.json                                                                                                                                                                                                                                                                                                                                                                            |

| audit_json_socket               | OFF                                                                                                                                                                                                                                                                                                                                                                                         |

| audit_json_socket_name          | /var/run/db-audit/mysql.audit__usr_local_mysql_data_3306                                                                                                                                                                                                                                                                                                                                    |

| audit_json_socket_retry         | 10                                                                                                                                                                                                                                                                                                                                                                                          |

| audit_offsets                   |                                                                                                                                                                                                                                                                                                                                                                                             |

| audit_offsets_by_version        | ON                                                                                                                                                                                                                                                                                                                                                                                          |

| audit_password_masking_cmds     | CREATE_USER,GRANT,SET_OPTION,SLAVE_START,CREATE_SERVER,ALTER_SERVER,CHANGE_MASTER,UPDATE                                                                                                                                                                                                                                                                                                    |

| audit_password_masking_regex    | identified(?:/\*.*?\*/|\s)*?by(?:/\*.*?\*/|\s)*?(?:password)?(?:/\*.*?\*/|\s)*?['|"](?.*?)(?

瓜子仁呀
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
mysql8.0审计插件Mcafee安装详解
01-12
然后，安装审计插件。安装步骤可以参照官方文档。首先，登录 MySQL，查询插件目录：show global variables like 'plugin_dir';默认 MySQL 的插件目录为 /usr/lib64/mysql/plugin/。接着，将插件文件移动到插件目录，...
mysql 5.6 审计_MySQL 5.6添加审计功能-mariadb之server_audit插件
weixin_30545587的博客
01-27 560
由于MySQL的社区版是不支持审计系统的，因此通过第三方的插件实现审计功能。此次采用MariaDB的server_audit插件来实现MySQL的审计功能。安装server_audit插件1、下载server_audit插件下载地址：http://mirrors.neusoft.edu.cn/mariadb//mariadb-5.5.62/bintar-linux-systemd-x86_64/m...
mysql增加审计
weixin_44222252的博客
09-24 540
注意： 安装插件的方式优缺点： 缺点：日志信息比较大，对性能影响大。 优点：对每一时刻每一用户的操作都有记录。 搭建过程： 链接：https://pan.baidu.com/s/18041QX71r6OvlAU_J8mJ2Q 提取码：h5ec 1、把文件上传到/opt目录下 [root@edu-mysql-02 ~]# cd /opt/ [root@edu-mysql-02 opt]# unzip audit-plugin-mariadb-10.2-1.1.4-725-linux-x86_64.zip 2、
mysql 5.6 安装mariadb审计插件
最新发布
m0_61069946的博客
05-14 807
除了商业版的审计插件外，常见的还有三类审计插件Percona Audit Log Plugin、MariaDB Audit Plugin、McAfee MySQL Audit Plugin。这几个插件功能上大同小异，只是展示的内容和格式略有不同。我们以MariaDB Audit Plugin为例，给大家介绍如何采用插件的方式实现对Mysql数据的审计。
Linux-docker下载使用mysql:5.6.51
比派大星多一点！
05-10 816
1 下载mysql 5.6.51 docker pull mysql:5.6.51 2 建立容器 docker run -itd -P -name mysql5651 -e MYSQL_ROOT_PASSWORD=root -e TZ=Asia/Shanghai mysql:5.6.51 -P ：随机端口号 -e MYSQL_ROOT_PASSWORD=root ：密码设为root -e TZ=Asia/Shanghai：设置时区 3 测试连接 docker run -it --rm mysql:5.6.5
Mysql日志审计工具
donghaixiaolongwang的博客
08-23 6352
参考网址：http://www.omgdba.com/mysql-audit-plugin-now-available-in-percona-server-5-5-and-5-6.html 个人感觉审计没啥用处，偶然间看到这个功能总结了解下。 原文地址：http://www.mysqlperformanceblog.com/2014/05/07/mysql-audit-
mysql5.6开启审计_MySQL 5.6添加审计功能
weixin_33138569的博客
01-18 790
由于MySQL的社区版是不支持审计系统的，因为通过第三方的插件实现审计功能。来自McAfee的MySQL插件，为MySQL提供审计功能，重点是安全性和审计要求。该插件可以用作独立的审核解决方案，也可以配置为将数据提供给外部监视工具。插件下载地址：https://bintray.com/mcafee/mysql-audit-plugin/release/1.1.7-805#files针对自己的系统和...
mysql8.0审计日志插件mariaDb安装失败记录
08-15
MySQL 8.0自身提供了一个内置的审计插件（`audit_log_plugin`），可以直接启用而不需要依赖外部插件。使用`INSTALL PLUGIN audit_log_plugin SONAME 'audit_log.so'`命令可以安装。内置审计日志插件可能更易于配置且...
mysql5.7 审计插件及安装步骤
10-20
### 二、安装审计插件 在 MySQL 5.7 中，审计插件通常是可用的，但可能未启用。以下是安装和启用审计插件的步骤： 1. **检查插件状态**： 首先，登录到 MySQL 服务器，输入以下命令查看已安装的插件： ``` SHOW...
ORACLE_审计内容_DBA_AUDIT_TRAIL.xlsx
11-11
Oracle审计内容DBA_AUDIT_TRAIL数据字典说明,根据开启的Oracle审计功能,读取dba_audit_trail视图的审计内容包含用户名、操作时间、操作类型、SQL文本、数据库操作次数等等,此文档是对dba_audit_trail视图的中文简介,...
mysql_windows_audit_plugin:MySQL 服务器的审计插件，将连接审计事件写入 Windows 事件日志
07-07
mysql_windows_audit_plugin mysql_windows_audit_plugin是 MySQL 服务器的审计插件，它将连接和断开连接事件记录到 Windows 事件日志。 此插件仅在 MySQL Server 安装在 Microsoft Windows 操作系统中时有效。 按照...
【MySQL】Mcafee审计插件
DBATao
04-09 6045
想记录用户在MySQL的增删改，还想记录查询怎么办？别急，审计插件来了，除了基本的保姆级安装步骤，卑微小涛还加入了一些优化
mysql5.6审计_MySQL数据库之mysql 5.6 社区版上审计功能，不扯皮
weixin_42503487的博客
01-19 253
本文主要向大家介绍了MySQL数据库之mysql 5.6 社区版上审计功能，不扯皮 ，通过具体的内容向大家展现，希望对大家学习MySQL数据库有所帮助。一、环境说明MySQL5.6.25社区版Mariadb10.0.25社区版mysql企业版有审计功能需要收费，社区版被阉割的不行不行了，和古时候的太监没啥区别了，比较重要的功能特性都没有，不过也能凑合着用。可能说的有点过，话糙理不糙，建议...
mysql审计插件 percona_mysql5.6加载percona版audit.log插件性能损耗压测
weixin_39717825的博客
01-28 414
由于mysql5.6社区版没有企业版特有的audit审计插件，最近需要对生产的mysql数据库增加审计功能，在考虑了percona、maridb和macfee3个版本的audit，最终选择了较为熟悉的percona版。这里注意下，最好采用同一子版本的PXC的audit_log.so文件，即下载PXC的二进制包文件并直接copy其内置的audit_log.so插件即可。启用了audit审计功能，对数...
mysql 5.6 审计_percona 5.6 审计功能
weixin_39951773的博客
01-27 200
Percona Audit Log Plugin介绍Percona审计日志插件提供了数据库执行的连接和查询活动的监控记录，相关的信息将被记录在XML文件中，每一个事件都有一个NAME字段和唯一的RECORD_ID和 TIMESTAMP字段， MySQL官方目前只有企业版才集成了审计日志功能。开启审计功能安装审计审计插件可以通过添加配置文件重启数据库加载，也可以动态安装。# 配置文件加载[mysql...
MySQL5.6 audit审计插件安装初探
csd753111111的博客
05-10 463
audit审计插件的二进制包下载地址: 到https://bintray.com/mcafee/mysql-audit-plugin/release网站下载5.6对应的二进制包 名字为audit-plugin-mysql-5...
MySQL Audit Plugin now available in Percona Server 5.5 and 5.6
yumushui的专栏
07-21 899
本文转载自：  http://www.mysqlperformanceblog.com/2014/05/07/mysql-audit-plugin-now-available-in-percona-server-5-5-and-5-6/
MySQL审查工具_MySQL审计工具Audit插件使用
weixin_28842367的博客
01-18 1017
一、介绍MySQL AUDITMySQL AUDIT Plugin是一个MySQL安全审计插件，由McAfee提供，设计强调安全性和审计能力。该插件可用作独立审计解决方案，或配置为数据传送给外部监测工具。支持版本为MySQL (5.1, 5.5, 5.6, 5.7)，MariaDB (5.5, 10.0, 10.1) ，Platform(32 or 64 bit)。从Mariadb 10.0版...
携程MySQL审计插件使用指南
- **独立配置文件**：携程MySQL审计插件不依赖MySQL的主配置文件，而是使用单独的配置文件`ctrip_audit.cnf`。 - **大小写不敏感**：配置文件中的配置组和配置项不区分大小写。 - **键值对形式**：配置项以键-值...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值