Mysql数据库审计-创新互联

Mysql数据库审计

 简介

   数据库审计（简称DBAudit）能够实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全。

      在MySQL数据库中（5.5版本），增加了一个新的插件：Audit plugin，用于对数据库连接和数据库操作进行审计。该插件在mysql5.6.20企业版及其后续版本才比较完善。

 在生产中我们所采用的MySQL为社区免费版，不能使用企业版的插件，为此我们使用Mariadb社区提供的audit插件。

注：percona，mcafee，mariadb都有提供审计插件。三种插件安装方式一样。

 数据库版本

Mysql版本：Mysql 5.6.26

安装方式：  二进制

插件来源： mariadb

Server_audit.so 文件从mariadb版本获得

下载地址：/tupian/20230522/

 插件安装

插件可通过两种方式加载：

[mysqld]  

plugin-load=server_audit.so

如果想要在运行过程中该插件不被移除，配置如下

1,.my.cnf 文件配置

 [mysqld]  

plugin-load=server_audit.so  

audit-log=FORCE_PLUS_PERMANENT  

2：动态安装插件过程

	
		
		
			 ###查询MySQL plugin 安装位置            

            网站标题：Mysql数据库审计-创新互联            

            网页地址：http://cqcxhl.cn/article/cdcgjj.html