mysql 审计 linux 开启_MySQL之MariaDB启用审计插件

对于MySQL Percona MariaDB三家都有自己的审计插件,但是呢,MySQL的审计插件是只有企业版才有的,同时也有很多第三方的的MySQL的审计插件,而Percona和MariaDB都是GPL的审计插件

首先看一下mariaDB 的审计插件

[root@linuxidc /usr/local/mysql]# mysql -uroot -ppassword

Welcome to the MariaDB monitor. Commands end with ; or \g.

Your MariaDB connection id is 42804

Server version: 10.0.14-MariaDB-log Source distribution

Copyright (c) 2000, 2014, Oracle, SkySQL Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> show variables like '%audit%';

Empty set (0.00 sec)

MariaDB [(none)]> INSTALL PLUGIN server_audit SONAME 'server_audit.so'; #安装审计插件

Query OK, 0 rows affected (0.18 sec)

MariaDB [(none)]> show variables like '%audit%';

+-------------------------------+-----------------------+

| Variable_name | Value |

+-------------------------------+-----------------------+

| server_audit_events | |

| server_audit_excl_users | |

| server_audit_file_path | server_audit.log |

| server_audit_file_rotate_now | OFF |

| server_audit_file_rotate_size | 1000000 |

| server_audit_file_rotations | 9 |

| server_audit_incl_users | |

| server_audit_logging | OFF |

| server_audit_mode | 0 |

| server_audit_output_type | file |

| server_audit_syslog_facility | LOG_USER |

| server_audit_syslog_ident | mysql-server_auditing |

| server_audit_syslog_info | |

| server_audit_syslog_priority | LOG_INFO |

+-------------------------------+-----------------------+

14 rows in set (0.00 sec)

MariaDB [(none)]> SHOW VARIABLES LIKE 'plugin_dir'; #插件地址路径

+---------------+------------------------------ -----+

| Variable_name | Value |

+---------------+------------------------------ +

| plugin_dir | /usr/local/mysql/lib/plugin/ |

+---------------+-----------------------------------+

1 row in set (0.00 sec)

如果想永久加载,只需在配置文件里指定如下行即可,此时卸载该插件时会报错,插件将无法卸载,直到配置文件变更

[mysqld]

plugin-load=server_audit=server_audit.so

server_audit=FORCE_PLUS_PERMANENT

命令行启用audit ,重启后失效

MariaDB [(none)]> set global server_audit_file_rotate_size=1024*1024*1024;

Query OK, 0 rows affected (0.01 sec)

MariaDB [(none)]> set global server_audit_events='query,table';

Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> set global server_audit_file_rotate_now=on;

Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> set global server_audit_logging='ON';

Query OK, 0 rows affected (0.00 sec)

为了使MySQL重启设置的变量仍然生效,需要在配置文件添加相应配置:

[mysqld]

server_audit_events='CONNECT,QUERY,TABLE'

server_audit_logging=on

server_audit_file_rotate_size=2000000

server_audit_file_rotations=10

查看审计日志:

[root@linuxidc ~]# tail -n 20 /mydata/data/server_audit.log

wKioL1izjhDygLwJAAPILiARNzU698.png

参数说明:

server_audit_output_type:指定日志输出类型,可为SYSLOG或FILE

server_audit_logging:启动或关闭审计

server_audit_events:指定记录事件的类型,可以用逗号分隔的多个值(connect,query,table),如果开启了查询缓存(query cache),查询直接从查询缓存返回数据,将没有table记录

server_audit_file_path:如server_audit_output_type为FILE,使用该变量设置存储日志的文件,可以指定目录,默认存放在数据目录的server_audit.log文件中

server_audit_file_rotate_size:限制日志文件的大小

server_audit_file_rotations:指定日志文件的数量,如果为0日志将从不轮转

server_audit_file_rotate_now:强制日志文件轮转

server_audit_incl_users:指定哪些用户的活动将记录,connect将不受此变量影响,该变量比server_audit_excl_users 优先级高

server_audit_syslog_facility:默认为LOG_USER,指定facility

server_audit_syslog_ident:设置ident,作为每个syslog记录的一部分

server_audit_syslog_info:指定的info字符串将添加到syslog记录

server_audit_syslog_priority:定义记录日志的syslogd priority

server_audit_excl_users:该列表的用户行为将不记录,connect将不受该设置影响

server_audit_mode:标识版本,用于开发测试

MySQL 添加审计功能:

wget https://dl.bintray.com/mcafee/mysql-audit-plugin/:audit-plugin-mariadb-10.0-1.1.0-625-linux-x86_64.zip

unzip audit-plugin-mariadb-10.0-1.1.0-625-linux-x86_64.zip

cd audit-plugin-mariadb-10.0-1.1.0-625/lib

mysql -uroot -p -e "show global variables like 'plugin_dir';"

'plugin_dir', '/usr/local/mysql/lib/plugin/'

#拷贝插件到mysql的插件目录

cp libaudit_plugin.so /usr/local/mysql/lib/plugin/'

#安装审计插件

mysql -uroot -p -e "INSTALL PLUGIN AUDIT SONAME 'libaudit_plugin.so';"

其他配置和MariaDB一样。

MariaDB 的详细介绍:请点这里

MariaDB 的下载地址:请点这里

0b1331709591d260c1c78e86d0c51c18.png

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值