Mysql 数据库安全之审计 - BinLog+ init_connect

前言

数据库审计主要用于监视并记录对数据库的各类操作，并记入审计日志或数据库中以便日后进行跟踪、查询、分析，以实现对用户操作的监控和审计。审计是一项非常重要的工作，也是企业数据安全体系的重要组成部分，虽然Mysql企业版自带审计功能，但是需要付费，而Mysql社区版没有审计功能，本文主要介绍简单易用+免费审计方法 Binlog + init_connect

Binlog 是指打开mysql的binlog功能，通过分析binlog可以帮助我们在需要时查询数据库做了哪些操作，但是只通过binlog没有办法发现是哪个用户，哪个客户端连过来进行操作的，只有thread_id这个信息。
Init_connect是指登录数据库以后，自动执行指定的命令，我们可以把用户的登录threadid, 用户名，时间等信息通过init_connect 记录到数据库中，从而达到用户登录信息的审计

通过这两个功能，就能够查询到某一个具体的命令是通过哪个客户端连接进来进行操作的。

优点：
通过简单的设置就可以对数据库进行审计，同时binlog功能是很多生产服务器都已经开启的功能，如果binlog已开启，数据库可以不需要重启就可以设置。 init_connect 只会在连接时执行，不会对数据库产生大的性能影响
缺点：
1. binlog日志通常都会设置expire_logs_days，超过这个时间的binlog会被删除，无法查询太长时间的信息，除非手动备份binlog文件
2. init_connect 不会记录拥有root权限的用户记录，只能对普通用户的操作进行审计

配置和验证过程

1. 创建审计用的数据库和表

mysql&g