很多时候,我们需要知道 MySQL 执行过哪些 SQL 语句,比如 MySQL 被注入后,需要知道造成什么伤害等等。只要有 SQL 语句的记录,就能知道情况并作出对策。服务器是可以开启 MySQL 的 SQL 语句记录功能,从而就能间接地检测到客户端程序的行为。

开启方法很简单:编辑/etc/my.cnf文件,在[mysqld]节下面添加:log=/var/lib/mysql/sql_row.log行(日志的路径自己根据需要定义)。

01 [mysqld]
02 datadir=/var/lib/mysql
03 socket=/var/lib/mysql/mysql.sock
04 user=mysql
05 # Default to using old password format for compatibility with mysql 3.x
06 # clients (those using the mysqlclient10 compatibility package).
07 old_passwords=1
08 log=/var/lib/mysql/sql_row.log
09
10 # Disabling symbolic-links is recommended to prevent assorted security risks;
11 # to do so, uncomment this line:
12 # symbolic-links=0
13
14 [mysqld_safe]
15 log-error=/var/log/mysqld.log
16 pid-file=/var/run/mysqld/mysqld.pid

修改完毕后,记得重启 MySQL:

1 service mysql restart
2
3 # 或者
4
5 /etc/init.d/mysqld stop
6 /etc/init.d/mysqld start

现在你去 /var/lib/mysql/ 路径下的 sql_row.log 文件应该是能够看到 MySQL 什么时候执行了哪些程序了。

来源: 乾坤的博客 » 如何记录MySQL执行过的SQL语句

- EOF -