问标识执行查询和更改数据库的MySQL用户

EN

MySQL/MariaDB不具备所需的审核功能。有一个“审核”插件，你应该添加。

作为预防措施：

• 如果是黑客，那么您需要加强对PHP源代码、Apache目录等的访问。我经常看到大量Apache日志条目，机器人尝试各种登录名/密码。
• 每个程序员/DBA都需要有自己的登录名。看见
• 每个应用程序都需要自己的登录，它的密码需要在一个安全的地方(这是一个单独的讨论)。
• 大多数用户和应用程序应该是GRANTed访问dbname.*，而不是*.*。此外，PRIVILEGES应该仅限于所需的内容，而不是ALL PRIVILEGES。
• 向其他用户隐藏每个用户的密码：# setup: mysql_config_editor set -G main_mysql -u Joe -p -h host.machine #(并输入密码)# use (由Joe)：mysql -login-path=main_mysql
• 有限数量的用户应该拥有SUPER特权。
• 副本只需要REPLICATION SLAVE特权。那些需要查看副本状态的人可以被授予REPLICATION CLIENT。(这可能相当安全。)
• 使用Unix而不是Windows；后者在黑客中更受欢迎。
• “绑定”或“转义”所有来自<form>s的填充。阅读"SQL注入“的罪恶和恐怖--这让黑客不仅可以访问数据库，还可以访问整个文件系统。

最简单的方法是使用启用慢日志而不是普通日志。

• Mar 02, 2018：mysql 5.7一般_日志表有用户_宿主，但该文件不 (慢日志文件)
• Dec 27, 2011：如何做MySQL用户计费 (慢速记录表)

慢速日志文件和表都可以记录执行的查询的用户和主机。

您必须将长_查询_时间设置为0.0001才能捕获几乎所有的查询。

唯一的缺点是缓慢的日志只记录已完成的查询。长期运行的查询，改变事情不会被记录，直到他们完成。