MySQL 安装 audit 日志审计插件

╰半夏微凉° 2024-03-24 00:13 116阅读 0赞

### 下载 ###

我的MySQL版本是 5.7.37的，用的是日志审计插件（audit-plugin）是1.1.10的，大家可以对应自己版本去下载。

[https://github.com/trellix-enterprise/mysql-audit/releases][https_github.com_trellix-enterprise_mysql-audit_releases]

### 配置 ###

1、进入到/opt目录下载 audit，可以从本地下载完上传到你的linux系统中

cd /opt

wget --no-check-certificate https://github.com/trellix-enterprise/mysql-audit/releases/download/v1.1.10/audit-plugin-mysql-5.7-1.1.10-980-linux-x86_64.zip

2、解压缩

unzip audit-plugin-mysql-5.7-1.1.10-980-linux-x86_64.zip

3、找到你MySQL的安装插件目录

show global variables like 'plugin_dir';

![在这里插入图片描述][44c1590a881f4cfc9395b19b48344f38.png]  
4、复制安装相关插件包，执行相应以下命令

cp audit-plugin-mysql-5.7-1.1.10-980/lib/libaudit_plugin.so  /usr/lib64/mysql/plugin/

chmod +x /usr/lib64/mysql/plugin/libaudit_plugin.so

chown mysql:mysql /usr/lib64/mysql/plugin/libaudit_plugin.so

5、登录到你的MySQL，安装 audit插件

install plugin audit soname 'libaudit_plugin.so';

![在这里插入图片描述][b961d2d9c10341eeb57eda21bc82c496.png]  
如果出现错误，请看坑！

6、检验配置

show plugins;

![在这里插入图片描述][f63c264aa6dd458ab0e6f462035971ac.png]  
7、检查版本

show global status like 'AUDIT_version';

![在这里插入图片描述][03726a82f83740e0bc984b86c99cdb63.png]  
8、开启临时的日志审计功能和其他设置（永久设置请看坑的配置）

开启audit功能

SET GLOBAL audit_json_file=ON;

查看audit配置，包括audit\_json.txt存储路径

show variables like '%audit%'\G;

![在这里插入图片描述][befff5410b264b2ab0d01b204b057734.png]

### 永久配置 ###

如果你在配置中的第5步出现错误：  
![在这里插入图片描述][cb90678946854c19834503c57d440e8b.png]

`ERROR 1123 (HY000): Can't initialize function 'audit'; Plugin initialization function failed.`

可以看本配置

1、找到mysqld

whereis mysqld

![在这里插入图片描述][774b5d47e3c5478da094687fb9803c68.png]

2、生成坐标，并且复制坐标，前两个字段不用复制！

./audit-plugin-mysql-5.7-1.1.10-980/utils/offset-extract.sh /usr/sbin/mysqld

![在这里插入图片描述][8bbecac473e942d8ab8e293fed050dc2.png]

3、找到MySQL配置文件

whereis my.cnf

![在这里插入图片描述][61be3266d15d4a398550c9bb1ad509b9.png]  
4、修改SQL配置文件并加入以下配置

# 审计offsets 不要乱配置
    audit_offsets=7832, 7880, 3640, 4800, 456, 360, 0, 32, 64, 160, 544, 7996, 4368, 3648, 3656, 3660, 6080, 2072, 8, 7064, 7104, 7088, 13480, 148, 672, 0
    # 审计操作命令
    audit_record_cmds='select,insert,delete,update,create,drop,alter,grant,truncate'
    # 审计开关
    audit_json_file=on
    # 加载审计第三方库
    plugin-load=AUDIT=libaudit_plugin.so
    # 审计日志路径
    audit_json_log_file=/var/log/mysql_audit.json

![在这里插入图片描述][e3565925b55644ecb1f97efe501ab80f.png]  
5、保存重启MySQL。

systemctl mysql restart

6、再次进入到MySQL进行安装 audit 插件

install plugin audit soname 'libaudit_plugin.so';

如果还报错！还有`ERROR 1123 (HY000): Can't initialize function 'audit'; Plugin initialization function failed.`这个错，那么就看下面的坑！

### 坑 ###

网上都是shi！

垃圾csdn，翻来翻去都是相同的帖子，都他妈复制过来复制过去的，一点脑子也不带！

后来去的GitHub中找到了解决问题，解决问题很简单，只需要关闭当前Linux系统中的`selinux`即可。

从github上老外回答问题上找到了解决方法：[https://github.com/trellix-enterprise/mysql-audit/issues/157][https_github.com_trellix-enterprise_mysql-audit_issues_157]

1、查看 是否开启

sestatus

![在这里插入图片描述][72b923a2e61449c68dfe451f11788b3f.png]

2、临时关闭，重新启动系统后，此设置将消失。

echo 0 > /selinux/enforce

或者

setenforce 0

![在这里插入图片描述][40f7bd033de547b989de2bd74259e8f2.png]

3、永久性关闭，重启后不会失效

cat /etc/selinux/config

接下来修改配置文件中的selinux选项，修改为disabled。

![在这里插入图片描述][a397327de5454f0eb0a688ca32c46dda.png]  
保存重启后再次查看状态

![在这里插入图片描述][8893c848042f4a5aa83399bf8aec190d.png]

文章参考：[https://baijiahao.baidu.com/s?id=1730368050174256968&wfr=spider&for=pc][https_baijiahao.baidu.com_s_id_1730368050174256968_wfr_spider_for_pc]

[https_github.com_trellix-enterprise_mysql-audit_releases]: https://github.com/trellix-enterprise/mysql-audit/releases
[44c1590a881f4cfc9395b19b48344f38.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/4c25017e0d29450ab96c1d2d55b751af.png
[b961d2d9c10341eeb57eda21bc82c496.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/9d64d867d22f40f2ae1bfbd4f3da42d4.png
[f63c264aa6dd458ab0e6f462035971ac.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/7ab14d62036c4ffeab4a337c679ddb7a.png
[03726a82f83740e0bc984b86c99cdb63.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/37c8e7d4e9ea41bab1845e224d7ad0d2.png
[befff5410b264b2ab0d01b204b057734.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/161f31765fd641f0b5e172750cb4452d.png
[cb90678946854c19834503c57d440e8b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/d30e8aba06fa4067a928ec4e8851a373.png
[774b5d47e3c5478da094687fb9803c68.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/1b9c7a177ec74f98957aa80c584ba0fa.png
[8bbecac473e942d8ab8e293fed050dc2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/b0b4bd7e404f4ad6a034ad04727e2f2c.png
[61be3266d15d4a398550c9bb1ad509b9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/cb4d0f612fa240fabafb7c20bbb5796b.png
[e3565925b55644ecb1f97efe501ab80f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/00b2ac85b84b4691a8676e12dea982db.png
[https_github.com_trellix-enterprise_mysql-audit_issues_157]: https://github.com/trellix-enterprise/mysql-audit/issues/157
[72b923a2e61449c68dfe451f11788b3f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/5b92003d3b644c4b882d967385878ed4.png
[40f7bd033de547b989de2bd74259e8f2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/843718e6e8804eac898364f015b05fe6.png
[a397327de5454f0eb0a688ca32c46dda.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/9e858e52ec1647e28417ed5626a65b8e.png
[8893c848042f4a5aa83399bf8aec190d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/c8c2c56f3a904379892a272387360c89.png
[https_baijiahao.baidu.com_s_id_1730368050174256968_wfr_spider_for_pc]: https://baijiahao.baidu.com/s?id=1730368050174256968&wfr=spider&for=pc