本文主要给大家介绍mysql利用init-connect初始化实现连接到实例，希望可以给大家补充和更新些知识，如有其它问题需要了解的可以持续在亿速云行业资讯里面关注我的更新文章的。
mysql的连接首先都是要通过init-connect初始化，然后连接到实例。
我们利用这一点，通过在init-connect的时候记录下用户的thread_id,用户名和用户地址实现db的访问审计功能。
实现步骤
1、创建审计用的库表。
为了不与业务的库冲突，单独创建自己的库：
#建库表代码create database db_monitor ;use db_monitor ;CREATE TABLE accesslog( thread_id int(11) DEFAULT NULL, #进程id log_time datetime default null, #登录时间 localname varchar(50) DEFAULT NULL, #登录名称，带详细ip matchname varchar(50) DEFAULT NULL, #登录用户 key idx_log_time(log_time)) ENGINE=InnoDB DEFAULT CHARSET=utf8;
这个参数是可以动态调整的，也注意要加到配置文件my.cnf中，否则下次重启后就失效了；2、配置init-connect参数
mysql> show variables like 'init_connect%'; +---------------+-------+ | Variable_name | Value | +---------------+-------+ | init_connect | | +---------------+-------+ 1 row in set (0.00 sec mysql>set global init_connect='insert into db_monitor.accesslog(thread_id, log_time,localname,matchname) values(connection_id(),now(),user(),current_user());';
在my.conf中添加
init_connect='insert into db_monitor.accesslog(thread_id, log_time,localname,matchname) values(connection_id(),now(),user(),current_user());'
3、授予普通用户对accesslog表的insert权限
该点很重要
该参数只对普通用户生效，有super权限的都不会有作用。
如果是普通用户，增加了该功能后，一定需要授权：
grant insert on db_monitor.accesslog to
user@'%';
不授权的后果是，连接数据库会失败：
accesslog表没有insert权限的用户：
4、验证审计功能
某个用户对test库删除了一张表，看我们配合binlog日志是否能追踪到时哪个用户：
查看binlog：
可以看出来是哪个用户进行了操作，从而完成审计。
原文脚本之家
看了以上关于mysql利用init-connect初始化实现连接到实例，希望能给大家在实际运用中带来一定的帮助。本文由于篇幅有限，难免会有不足和需要补充的地方，如有需要更加专业的解答，可在官网联系我们的24小时售前售后，随时帮您解答问题的。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
