首页 / MYSQL / mysql添加mcafee 审计插件

mysql添加mcafee 审计插件

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了mysql添加mcafee 审计插件，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含7993字，纯文字阅读大概需要12分钟。

内容图文

插件源码地址
https://github.com/mcafee/mysql-audit
插件安装方法
https://github.com/mcafee/mysql-audit/wiki/Installation
插件下载地址
https://bintray.com/mcafee/mysql-audit-plugin/release/1.0.9-585

1、查看mysql插件存放目录
mysql> SHOW GLOBAL VARIABLES LIKE ‘plugin_dir‘;
+---------------+-----------------------------------+
| Variable_name | Value |
+---------------+-----------------------------------+
| plugin_dir | /usr/local/mysql/lib/plugin/ |
+---------------+-----------------------------------+
1 row in set (0.01 sec)

2、复制libaudit_plugin.so 至 mysql插件目录
mv libaudit_plugin.so /usr/local/mysql/lib/plugin/
chmod a+x /usr/local/mysql/lib/plugin/*
chown mysql:mysql /usr/local/mysql/lib/plugin/*

3、安装插件
初使使用在线安装，但是安装失败
mysql> INSTALL PLUGIN AUDIT SONAME ‘libaudit_plugin.so‘;
ERROR 1524 (HY000): Plugin ‘AUDIT‘ is not loaded

然后使用修改配置，然后重启数据库，官方推荐使用修改配置方式安装。
Note: On production systems, McAfee recommends using the plugin-load option for installing the audit plugin.

修改my.cnf文件，添加加载审计插件代码
plugin-load=AUDIT=libaudit_plugin.so
audit_json_file=on
audit_force_record_logins=on
audit_json_file_sync=1

重启数据库
/etc/init.d/mysql.server restart

5、查看插件的配置参数
mysql> show global VARIABLES like ‘%audit%‘;
+---------------------------------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Variable_name | Value |
+---------------------------------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| audit_checksum | |
| audit_delay_cmds | |
| audit_delay_ms | 0 |
| audit_force_record_logins | ON |
| audit_header_msg | ON |
| audit_json_file | ON |
| audit_json_file_bufsize | 1 |
| audit_json_file_flush | OFF |
| audit_json_file_retry | 60 |
| audit_json_file_sync | 1 |
| audit_json_log_file | mysql-audit.json |
| audit_json_socket | OFF |
| audit_json_socket_name | /tmp/mysql.audit__data_mysql_3306_datadir_mysqldata_3306 |
| audit_json_socket_retry | 10 |
| audit_offsets | |
| audit_offsets_by_version | ON |
| audit_password_masking_cmds | CREATE_USER,GRANT,SET_OPTION,SLAVE_START,CREATE_SERVER,ALTER_SERVER,CHANGE_MASTER |
| audit_password_masking_regex | identified(?:/\*.*?\*/|\s)*?by(?:/\*.*?\*/|\s)*?(?:password)?(?:/\*.*?\*/|\s)*?[‘|"](?<psw>.*?)(?<!\\)[‘|"]|password(?:/\*.*?\*/|\s)*?\((?:/\*.*?\*/|\s)*?[‘|"](?<psw>.*?)(?<!\\)[‘|"](?:/\*.*?\*/|\s)*?\)|password(?:/\*.*?\*/|\s)*?(?:for(?:/\*.*?\*/|\s)*?\S+?)?(?:/\*.*?\*/|\s)*?=(?:/\*.*?\*/|\s)*?[‘|"](?<psw>.*?)(?<!\\)[‘|"]|password(?:/\*.*?\*/|\s)*?[‘|"](?<psw>.*?)(?<!\\)[‘|"] |
| audit_record_cmds | |
| audit_record_objs | |
| audit_uninstall_plugin | OFF |
| audit_validate_checksum | ON |
| audit_validate_offsets_extended | ON |
| audit_whitelist_cmds | BEGIN,COMMIT |
| audit_whitelist_users | |
+---------------------------------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
25 rows in set (0.01 sec)

6、验证审计
[root@VM_166_132 mysqldata]# tailf /data/mysql/mysql-audit.json
{"msg-type":"activity","date":"1480659848340","thread-id":"4","query-id":"12","user":"root","priv_user":"root","host":"","ip":"127.0.0.1","cmd":"show_variables","objects":[{"db":"information_schema","name":"/tmp/#sql_6a75_0","obj_type":"TABLE"}],"query":"SHOW GLOBAL VARIABLES LIKE ‘plugin_dir‘"}
{"msg-type":"activity","date":"1480659883722","thread-id":"4","query-id":"13","user":"root","priv_user":"root","host":"","ip":"127.0.0.1","cmd":"show_plugins","objects":[{"db":"information_schema","name":"/tmp/#sql_6a75_0","obj_type":"TABLE"}],"query":"show plugins"}

7、关闭审计

mysql> set GLOBAL audit_json_file=off ;
Query OK, 0 rows affected (0.01 sec)

8、禁用插件

mysql> UNINSTALL PLUGIN AUDIT;
ERROR 1148 (42000): Uninstall AUDIT plugin disabled

在线禁用失败，采取修改配置文件，重启方式修改。

mysql添加mcafee 审计插件

标签：验证 install 文件 alt files foreign recommend roo 源码

本文系统来源：http://www.cnblogs.com/dbcloud/p/6126825.html

内容总结

以上是互联网集市为您收集整理的mysql添加mcafee 审计插件全部内容，希望文章能够帮你解决mysql添加mcafee 审计插件所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/472998.html

来源：【匿名】

【上一篇】mysql无法启动ERROR! MySQL is running but PID file could not be found ?【下一篇】用IE远程创建Mysql数据库的简易程序

更多 ►

【mysql添加mcafee 审计插件】教程文章相关的互联网学习教程文章

MySQL audit—SQL审计插件【代码】

自从MySQL5.6出现以来开始对json的支持后，使得在MySQL上增加了一些新特性，为此这一点让MySQL增加了一些新的插件支持，在这里就说一说MySQL的SQL审计插件，SQL审计插件并不是MySQL官方的，它是由macfee公司基于percona开发的，所以，在添加SQL审计的插件功能时需要去下载对应版本的MySQL audit插件（支持MariaDB），至于MySQL的插件安装比较简单，记得以前有说过MySQL的半同步复制功能时，其中的半同步复制也是插件，需要的可以参...

Zabbix结合插件percona监控mysql数据【代码】【图】

Zabbix结合插件percona监控mysql数据按道理来说zabbix就自带的MySQL插件来监控mysql数据库，但是你会发现，自带的mysql监控项是很少的，根本满足不了公司的需求。由于它本身自带的模板太过简单了，所以需要做更详细的监控，而percona就提供了这个详细监控的模版以及脚本，解决了监控不全面的问题。1、percona插件安装：[root@node2 ~]# cd /usr/local/src/官网下载percona的rpm包，我这里是下载的是1.1.7版本的[ro...

开发检测MySQL主从同步插件【代码】

Nagios的状态码　　OK　　　　　　　　　　　　退出码0，表示正常工作　　WARNING　　　　　　　　退出码1，表示处于警告阶段　　CRITICAL　　　　　　　退出码2，表示处于紧急状态，严重状态　　UNKOEN　　　　　　　　退出码3，表示无法获取服务的信息第一步：开发的脚本：检测的是：Slave_IO_Runnin，Slave_SQL_Runnin，grep Last_SQL_Errno 三个字段开发好的插件都应该放在/usr/local/nagios/libexec目录下#!/bin/sh...

percona-zabbix-templates插件安装监控MySQL【代码】【图】

1.在zabbix客户端安装mysql监控插件rpm包rpm -ivh https://www.percona.com/downloads/percona-monitoring-plugins/1.1.6/percona-zabbix-templates-1.1.6-1.noarch.rpmcd /var/lib/zabbix/percona/templatescp userparameter_percona_mysql.conf /usr/local/zabbix/etc/zabbix_agentd.conf.d/　　#(具体路径根据实际情况而定)在zabbix监控页面中导入此模板文件　　zabbix_agent_template_percona_mysql_server_ht_2.0.9-sver1.1.6...

zabbix3.0.4使用percona-monitoring-plugins插件来监控mysql5.6的详细实现过程【代码】【图】

zabbix3.0.4使用percona-monitoring-plugins插件来监控mysql5.6的详细实现过程因为Zabbix自带的MySQL监控没有提供可以直接使用的Key，所以一般不采用，业界的同学们都使用Percona Monitoring Plugins 监控 MySQL的方式Percona 为 MySQL 数据库服务器进行了改进，在功能和性能上较 MySQL 有着很显著的提升。该版本提升了在高负载情况下的 InnoDB 的性能、为 DBA 提供一些非常有用的性能诊断工具；另外有更多的参数和命令来控制服务器...

基于JRebel开发的MySQL Explain插件【代码】【图】

前言我们在使用数据库时，为了使业务系统性能达到最优，往往都需要避免慢SQL查询，不能等到线上告警了再排查是否为慢SQL导致。在开发阶段，每个开发人员就应该针对自己写的SQL看是否可能为慢SQL，从而进行相应的SQL优化和索引优化等。项目中可能用的是mybatis，也可能用的jpa，针对写的SQL如何能自动执行explain sql语句来查看每条SQL的执行计划呢？于是有了本篇文章，带你实现这样一个简单好用通用的插件。探索针对这个问题，一个...

关闭掉mysql 8和mysql5.7的密码验证插件validate_password【图】

在mysql文档中的一段话If you installed MySQL 5.7 using the MySQL Yum repository, MySQL SLES Repository, or RPM packages provided by Oracle, validate_password is enabled by default after you start your MySQL Server for the first time. 如果您使用MySQL Yum存储库、MySQL SLES存储库或Oracle提供的RPM包安装了MySQL 5.7，那么在第一次启动MySQL服务器后，validate_password默认是启用的。当前我操作的环境是mysql 8，...

详解MySQL下InnoDB引擎中的Memcached插件【代码】

前些年，HandlerSocket的横空出世让人们眼前一亮，当时我还写了一篇文章介绍了其用法梗概，时至今日，由于种种原因，HandlerSocket并没有真正流行起来，不过庆幸的是MySQL官方受其启发，研发了基于InnoDB的Memcached插件，总算是在MySQL中延续了NoSQL的香火，以前单独架设Memcached服务器不仅浪费了内存，而且还必须自己维护数据的不一致问题，有了Memcached插件，这些问题都不存在了，而且借助MySQL本身的复制功能，我们可以说是变...

mysql 5.7安装密码校验插件validate_password【代码】

mysql 5.7安装密码校验插件validate_password1. 查看validate_password插件mysql> show variables like ‘%validate_password%‘; 2. 在my.cnf增加如下内容[mysqld] validate_password = on validate_password_policy = 1 plugin-load-add=validate_password.so #服务器在启动时加载插件，并防止在服务器运行时删除插件。 validate-password=FORCE_PLUS_PERMANENT 3. 重新查看validate_password插件mysql> show variables like ‘%...

zabbix通过插件percona进行监控MySQL【图】

Zabbix结合插件percona监控mysql数据因为MySQL的自带模板监控的东西太少，根本满足不了公司的需求，下面我们用插件percona进行监控命令行一.percona插件安装： cd /usr/local/src官网下载percona的rpm包，我这里是下载的是1.1.7版本的wget https://www.percona.com/downloads/percona-monitoring-plugins/percona-monitoring-plugins-1.1.7/binary/redhat/6/x86_64/percona-zabbix-templates-1.1.7-2.noarch.rp...

zabbix：percona mysql监控插件使用方法【代码】【图】

一、配置Zabbix Agent1、插件安装及配置下载地址：https://www.percona.com/downloads/percona-monitoring-plugins/ 安装percona的监控mysql软件包：rpm -ivh percona-zabbix-templates-1.1.7-1.noarch.rpm 查看rpm安装的文件路径：[root@zabbix ~]# rpm -ql percona-zabbix-templates-1.1.7-1.noarch /var/lib/zabbix/percona /var/lib/zabbix/percona/scripts /var/lib/zabbix/percona/scripts/get_mysql_stats_wrappe...

MyBatis Generator实现MySQL分页插件【代码】

MyBatis Generator是一个非常方便的代码生成工具，它能够根据表结构生成CRUD代码，可以满足大部分需求。但是唯一让人不爽的是，生成的代码中的数据库查询没有分页功能。本文介绍如何让MyBatis Generator生成的代码具有分页功能。MyBatis Generator结合Maven的配置和使用在实现分页之前，首先简单介绍MyBatis Generator如何使用。MyBatis Generator配置文件MyBatis Generator通常会有一个xml配置文件，用来指定连接的数据库、哪些表...

CentOS 7.2 mysql-5.7.17 审计插件安装、开启与设定

最近因为一些事情的发生，出现了好端端的页面，变成了空页面。转头开发同事就来质问我，是不是我动了什么，后来经过调查发现，是平台运营的同事误删资料导致的。所以如果运维或者开发部门有很多人都分配了数据库的增删改之类的操作权限的话，某一天哪个表或者字段丢失了都无法找到是谁干的，所以这个锅只能运维来背了。因此很有必要把数据库的操作记录保存下来，但是代价就是服务器的效能就会变差一些了，但为了安全起见，还是建议...

启动MYSQL密码审计插件【代码】

http://www.innomysql.com/article/25717.html[root@server-mysql plugin]# pwd /usr/local/mysql56/lib/plugin [root@server-mysql plugin]# ll total 2184-rwxr-xr-x. 1 root mysql 15437 Sep 192015 adt_null.so -rwxr-xr-x. 1 root mysql 25619 Sep 192015 auth.so -rwxr-xr-x. 1 root mysql 12364 Sep 192015 auth_socket.so -rwxr-xr-x. 1 root mysql 25072 Sep 192015 auth_test_plugin.so -rw-r--r--. 1 root mysql ...

部署zabbix监控mysql (三) MPM插件介绍和部署【图】

MPM插件部署1.安装MPM依赖的相关perl模块安装mpm需要的相关依赖包：[保险起见，agent端也安装下面的依赖包]# yum -y install perl-File-Which perl-libwww-perl perl-Digest-SHA1 perl-DBD-MySQL perl-Time-HiRes perl-Crypt-SSLeay# yum -y install perl-File-Which perl-libwww-perl perl-Digest-SHA1 perl-DBD-MySQL perl-Time-HiRes perl-Crypt-SSLeay# yum -y install perl-CPAN.x86_64# yum -y install which.x86_64# yum -y...

MYSQL - 技术教程分类

MySQL 教程 MySQL 安装 MySQL 管理 MySQL PHP 语法 MySQL 连接 MySQL 创建数据库 MySQL 删除数据库 MySQL 选择数据库 MySQL 数据类型 MySQL 创建数据表 MySQL 删除数据表 MySQL 插入数据 MySQL 查询数据 MySQL WHERE 子句 MySQL UPDATE 更新 MySQL DELETE 语句 MySQL LIKE 子句 MySQL UNION MySQL 排序 MySQL 分组 MySQL 连接的使用 MySQL NULL 值处理 MySQL 事务 MySQL ALTER命令 MySQL 索引 MySQL 临时表 MySQL 复制表 MySQL 元数据 MySQL 序列使用 MySQL 处理重复数据 MySQL 及 SQL 注入 MySQL 导出数据 MySQL 导入数据 MySQL 函数 MySQL 运算符 mysql 全部

MYSQL - 最热教程

sql分组取最大记录方法 mysql如何设置默认值 mysql创建数据表时指定默认值教程 MySQL 5.7 的初始化操作（root初始密码...Oracle中合并数据集(多行变一行)mysql 相同内容的字段合并为一条的方法解决mysql设置时区时的错误Unknown or ...解决ubuntu下mysql的'Access denied fo...ubuntu系统中MysqlERROR1045(28000)报错...mysql数据库设置不区分大小写

首页 / MYSQL / mysql添加mcafee 审计插件

mysql添加mcafee 审计插件

内容导读

内容图文

内容总结

内容备注

内容手机端

【mysql添加mcafee 审计插件】教程文章相关的互联网学习教程文章

MySQL audit—SQL审计插件【代码】

Zabbix结合插件percona监控mysql数据【代码】【图】

开发检测MySQL主从同步插件【代码】

percona-zabbix-templates插件安装监控MySQL【代码】【图】

zabbix3.0.4使用percona-monitoring-plugins插件来监控mysql5.6的详细实现过程【代码】【图】

基于JRebel开发的MySQL Explain插件【代码】【图】

关闭掉mysql 8和mysql5.7的密码验证插件validate_password【图】

详解MySQL下InnoDB引擎中的Memcached插件【代码】

mysql 5.7安装密码校验插件validate_password【代码】

zabbix通过插件percona进行监控MySQL【图】

zabbix：percona mysql监控插件使用方法【代码】【图】

MyBatis Generator实现MySQL分页插件【代码】

CentOS 7.2 mysql-5.7.17 审计插件安装、开启与设定

启动MYSQL密码审计插件【代码】

部署zabbix监控mysql (三) MPM插件介绍和部署【图】

MYSQL - 相关标签

MYSQL - 技术教程分类

MYSQL - 最新教程

MYSQL - 最热教程