mariadb 10.1。xx自带数据库审计插件,直接上操作过程


MariaDB 10.1.20最新版本使用自带插件


192.168.1.91开启数据库审计

192.168.1.94远程访问,执行ddl, dml, dcl可以细粒度审计



大早上起早来公司做测试,数据库先装的,直接上操作过程


[root@mysql91/] # mysql -uroot - p

输入密码:,

欢迎MariaDB监视器。,命令结尾;或\ g。

MariaDB连接id是4

服务器版本:10.1.20-MariaDB MariaDB服务器


版权(c) 2000年,2016年,甲骨文,MariaDB公司Ab和其他人。


类型“帮助;”或“\ h”寻求帮助。类型“\ c”明确当前输入语句。


MariaDB[(一)]比;显示数据库;

+ - - - - - - - - - - - - - - - - - - - - - - +

|数据库,,,,,|

+ - - - - - - - - - - - - - - - - - - - - - - +

| information_schema |

| mysql,,,,,,,|

| performance_schema |

|测试,,,,,,,|

+ - - - - - - - - - - - - - - - - - - - - - - +

4行组(0.02秒)


MariaDB[(一)]比;使用测试

数据库改变MariaDB[测试]比;显示表;

空集(0.00秒)


MariaDB[测试]祝辞,

MariaDB[测试]比;显示变量如“plugin_dir”;

+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +

| Variable_name |值,,,,,,,,,,,,|

+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +

| plugin_dir,,|/usr/local/mysql/lib/plugin/|

+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +

1行组(0.01秒)


MariaDB[测试]比;安装插件server_audit SONAME server_audit.so,

查询好,0行影响(0.05秒)


MariaDB[测试]比;显示变量如服务器%的;

+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - +

| Variable_name,,,,,,,,|值,,,,,,,,|

+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - +

| server_audit_events,,,,,|,,,,,,,,,,,|

| server_audit_excl_users,,,|,,,,,,,,,,,|

| server_audit_file_path,,,,| server_audit。日志,,,|

| server_audit_file_rotate_now, |关闭,,,,,,,,,|

| server_audit_file_rotate_size | 1000000,,,,,,,|

| server_audit_file_rotations,| 9,,,,,,,,,,|

| server_audit_incl_users,,,|,,,,,,,,,,,|

| server_audit_logging,,,,|了大敌;,,,,,,,,|

| server_audit_mode,,,,,,| 0,,,,,,,,,,|

| server_audit_output_type,,|文件大敌;,,,,,,,,|

| server_audit_query_log_limit, | 1024年,,,,,,,,,|

| server_audit_syslog_facility, | LOG_USER,,,,,,,|

| server_audit_syslog_ident,,| mysql-server_auditing |

| server_audit_syslog_info,,|大敌;,,,,,,,,,,|

| server_audit_syslog_priority, | LOG_INFO,,,,,,,|

| server_id,,,,,,,,,,| 100年,,,,,,,,,|

+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - +

16行组(0.00秒)


MariaDB[测试]比;集全球server_audit_logging=,

查询好,0行影响(0.00秒)


MariaDB[测试]比;集全球server_audit_events=皅uery_ddl”;,——细粒度审计OK 

查询好,0行影响(0.00秒)


MariaDB[测试]比;集全球server_audit_events=皅uery_dml”;

查询好,0行影响(0.00秒)


MariaDB[测试]比;集全球server_audit_events=皅uery_dcl”;

查询好,0行影响(0.00秒)


MariaDB[测试]比;格兰特选择*。* roidba_r@‘%’被‘roidba_r;

查询好,0行影响(0.00秒)



查看日志的审计情况

(root@mysql91 mysql) # ls

aria_log。00000001,ib_buffer_pool, ib_logfile1, multi-master.info mysql91。pid,null

mariadb 10.1。xx自带数据库审计插件,直接上操作过程