17370845950

答案：MySQL可通过通用查询日志、审计插件或init-connect记录用户登录。启用general_log可记录所有连接与SQL，适合调试；使用MariaDB Audit Plugin等可精细审计登录行为；通过init-connect插入自定义日志表，适用于普通用户；结合系统表和performance_schema辅助分析。生产环境推荐审计插件，兼顾性能与安全，实现有效登录追踪。

MySQL本身不直接提供用户登录日志功能，但可以通过配置和插件方式实现记录用户登录行为。以下几种方法可以有效监控和记录MySQL用户的登录情况。

启用通用查询日志（General Query Log）

通用查询日志会记录所有连接和SQL语句，包括用户登录信息。虽然它记录较全面，但对性能有一定影响，适合短期排查或调试使用。

操作步骤：

• 编辑MySQL配置文件（如 my.cnf 或 my.ini）
• 在 [mysqld] 段落下添加：

general_log = ON
general_log_file = /var/log/mysql/general.log

• 重启MySQL服务或动态启用：

SET GLOBAL general_log = ON;

之后查看日志文件，即可看到类似如下记录：

2025-04-05T10:20:30.123456Z        12 Connect   user@host on  using SSL

使用审计插件（如 MariaDB Audit Plugin 或 MySQL Enterprise Audit）

更专业的做法是使用审计插件，可精细控制记录内容，包括登录、登出、执行语句等。

以 MariaDB Audit Plugin（兼容 MySQL）为例：

• 安装插件（需先下载 audit_plugin.so）：

INSTALL PLUGIN server_audit SONAME 'server_audit.so';

• 配置 my.cnf：

server_audit_logging = ON
server_audit_events = CONNECT,QUERY,TABLE
server_audit_log_file = /var/log/mysql/server_audit.log

• 重启服务后，日志中将包含详细登录信息，例如：

20250405 10:25:10,localhost,user,root,HOST,CONNECT,OK,0

通过触发器+自定义表记录登录（有限支持）

MySQL不支持直接为“登录”事件创建触发器，但可在应用层或使用init-connect参数模拟记录。

使用 init-connect 记录连接信息：

• 配置 my.cnf：

init-connect = 'INSERT INTO mysql.login_log(user_host, user_name, login_time) VALUES(USER(), CURRENT_USER(), NOW());'

• 创建记录表（确保表存在且权限正确）：

CREATE DATABASE IF NOT EXISTS mysql;
USE mysql;
CREATE TABLE login_log (
  id INT AUTO_INCREMENT PRIMARY KEY,
  user_host VARCHAR(255),
  user_name VARCHAR(255),
  login_time DATETIME
);

• 注意：此方法对具有SUPER权限的用户无效，仅适用于普通用户连接时执行。

定期检查 MySQL 系统表和进程

虽然不是持久化日志，但可通过以下方式辅助分析登录情况：

• 查看当前连接：

SELECT user, host, db, command, time FROM information_schema.processlist;

• 结合 performance_schema 提供的连接事件（需启用）：

SELECT * FROM performance_schema.events_waits_summary_global_by_event_name WHERE EVENT_NAME LIKE '%connection%';

基本上就这些常用方法。生产环境推荐使用审计插件，兼顾性能与安全性。通用日志适合临时排查，init-connect可作为轻量补充方案。合理配置后，能有效追踪谁在何时从何地登录了数据库。