linux下mysql歷史執(zhí)行命令
Linux下mysql會(huì)將我們最近執(zhí)行的sql命令都記錄起來(lái)。下面由學(xué)習(xí)啦小編為大家整理了linux下mysql歷史執(zhí)行命令的相關(guān)知識(shí),希望對(duì)大家有幫助!
linux的mysql歷史執(zhí)行命令詳解
mysql會(huì)給出我們最近執(zhí)行的SQL命令和腳本;同linux command保存在~/.bash_history一樣,你用mysql連接MySQL server的所有操作也會(huì)被記錄到~/.mysql_history文件中,這樣就會(huì)有很大的安全風(fēng)險(xiǎn)了,如添加MySQL用戶的sql也同樣會(huì)被明文記錄到此文件中。
1,查看你系統(tǒng)的~/.mysql_history隱藏文件
(我的測(cè)試環(huán)境下,一般linux的mysql用戶來(lái)管理,所以在/home/mysql目錄下會(huì)有這個(gè)文件)
-bash-3.2$ ls -al | grep mysql_
-rw------- 1 mysql mysql 5006 Apr 10 18:53 .mysql_history
2,測(cè)試MySQL用戶管理的SQL會(huì)被記錄
2.1 用linux用戶mysql, 使用mysql命令行工具登錄MySQL server. 添加用戶"his_user@localhost",并設(shè)置密碼
mysql> grant select on rep.* to his_user@localhost identified by '123';
Query OK, 0 rows affected (0.00 sec)
mysql>
2.2 斷開(kāi)剛才的mysql連接,查看/home/mysql/.mysql_history文件,可見(jiàn)剛才添加mysql user的操作已被記錄,包括明文密碼123.
-bash-3.2$ tail -1 ~/.mysql_history
grant select on rep.* to his_user@localhost identified by '123';
注意說(shuō)明:這個(gè).mysql_history不是只存在于MySQL所在的Server, 任何你能夠遠(yuǎn)程用mysql連接,都會(huì)在此server上的當(dāng)前用戶的~目錄下創(chuàng)建這個(gè)隱藏文件。
3, 如何清除使用痕跡。
2.1 完全清除~/.mysql_history。
2.1.1 刪除現(xiàn)在的.mysql_history文件
-bash-3.2$ rm ~/.mysql_history
2.1.2 創(chuàng)建它的軟連接(原因后面說(shuō)明)
-bash-3.2$ ln -s /dev/null ~/.mysql_history
查看軟連接創(chuàng)建成功。
-bash-3.2$ ls -al | grep mysql_
lrwxrwxrwx 1 mysql mysql 9 Apr 10 20:30 .mysql_history -> /dev/null
測(cè)試是否生效:連接mysql, 操作,斷開(kāi)連接,查看操作是否還被記錄。
mysql> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| backup |
-------------------------
mysql> exit
Bye
-bash-3.2$ cat ~/.mysql_history
可見(jiàn),上面的show databases;操作命令沒(méi)有被記錄,同時(shí)當(dāng)你斷開(kāi)ssh后,重新連接mysql, 此時(shí)按“向上”鍵已無(wú)歷史操作記錄提示,說(shuō)明生效了。
想要重新生效, 你直接刪除掉~(yú)/.mysql_history,當(dāng)你下次再連接,退出后,就會(huì)重新創(chuàng)建此文件了。
2.2 只清除敏感信息;如果不想完全禁用此功能,只是想每次做一些敏感操作后,把此文件清空便可以了。
-bash-3.2$ cat /dev/null > ~/.mysql_history
比如你修改了MySQL用戶信息,退mysql connection后,執(zhí)行上操作,把全部操作痕跡清空了。
3 ~/.mysql_history文件的產(chǎn)生原理
3.1 因?yàn)閙ysql工具本身就是有一個(gè)shell, 每次mysql連接退出后,都會(huì)把此次操作的信息記錄到~/.mysql_history文件中,
如果此文件不存在,會(huì)先創(chuàng)建,再記錄(像上面的把它刪除后,或才安裝的MySQL)
3.2 此文件的名字,其實(shí)是根據(jù)MYSQL_HISTFILE這個(gè)linux環(huán)境變量來(lái)設(shè)置了, 默認(rèn)是這個(gè)~/.mysql_history值,那我們測(cè)試一下其他值。
3.2.1 在linux用戶的~/.bash_profile 中添加一行export MYSQL_HISTFILE=/home/mysql/.mydb_history
目錄根據(jù)你的linux用戶自己設(shè)置,我的測(cè)試用戶是mysql.
-bash-3.2$ vi ~/.bash_profile
# User specific environment and startup programs
PATH=$PATH:$HOME/bin
PATH=$PATH:/usr/sbin
export MYSQL_HISTFILE=/home/mysql/.mydb_history
3.2.2 退出linux連接,重新登錄linux; 使用mysql來(lái)連接數(shù)據(jù)庫(kù),操作,退出connection, 檢查~/.mydb_history隱藏文件是否創(chuàng)建,并檢查剛才操作是否被記錄。
mysql> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
----------------------
//退出mysql
mysql> exit
Bye
//查看隱藏文件是否創(chuàng)建
-bash-3.2$ cd ~; ls -tal | grep mydb_history
-rw------- 1 mysql mysql 16 Apr 10 20:55 .mydb_history
// 查看“show databases"命令是否被正確記錄到文件中
-bash-3.2$ tail -1 ~/.mydb_history
show databases;
從上可以說(shuō)明:此文件的文件名來(lái)自于MYSQL_HISTFILE。
參考:linux下mysql查看歷史記錄命令
方法一
MySQL想看到歷史的話,不能通過(guò)語(yǔ)句來(lái)實(shí)現(xiàn)。
只能通過(guò)記錄每條語(yǔ)句進(jìn)入LOG 里面
配置my.ini或者 my.cnf
比如名字為:codfei.log
[MySQLd]
log=codfei.log
然后重新啟動(dòng) MySQL 服務(wù)器。
之后你所有客戶端執(zhí)行的SQL語(yǔ)句就都在日志文件里。
方法二
mysql 有這樣一個(gè)機(jī)制,就是,在用戶的主目錄下會(huì)生成一個(gè).mysql_history 的文件,這個(gè)文件會(huì)記錄用戶登錄mysql后,在mysql中敲過(guò)的每條命令。
cat ~/.mysql_history 即可以看到以前的命令歷史。