MySQL 用户操作审计是保障数据库安全、追踪异常行为和满足合规要求的重要手段。通过审计，可以记录用户登录、SQL 执行、权限变更等关键操作，便于事后追溯和分析。以下是实现 MySQL 用户操作审计的几种实用技巧。
启用通用查询日志（General Query Log）
通用查询日志会记录所有连接和执行的 SQL 语句，是最基础的审计方式。
在 my.cnf 配置文件中添加以下内容开启日志：log_output = FILE
general_log = ON
general_log_file = /var/log/mysql/general.log
使用二进制日志（Binary Log）进行操作回溯
二进制日志记录了所有对数据造成更改的操作（如 INSERT、UPDATE、DELETE），可用于恢复和审计。
确保 binlog 已开启（server-id 和 log-bin 设置） 使用 mysqlbinlog 工具解析日志文件，查看具体操作：mysqlbinlog --base64-output=decode-rows -v mysql-bin.000001
结合时间戳和用户信息，定位特定操作配置企业级审计插件（MySQL Enterprise Audit）
MySQL 企业版提供 Audit Plugin，支持细粒度的操作审计。
安装 audit_log.so 插件：INSTALL PLUGIN audit_log SONAME 'libaudit_plugin.so';
配置审计策略，记录登录、DDL、DML 等事件 日志默认输出为 JSON 格式，便于程序解析 适用于生产环境长期审计使用开源审计方案（如 Percona Server + Audit Log Plugin）
如果使用社区版，可替换为 Percona Server，它内置了类似企业版的审计功能。
Percona 提供了兼容 MySQL 的 audit_log 插件 支持过滤特定用户、数据库或操作类型 配置灵活，性能开销相对较小可通过 percona-server-audit-plugin 软件包安装并启用。
结合操作系统日志与数据库账号管理
加强审计还需从账号使用层面入手。
避免共用数据库账号，确保每个应用或人员使用独立账户 定期审查 user 表中的权限分配 结合系统登录日志，分析异常访问时间或 IP 设置触发器或外挂脚本监控敏感表的变更（需谨慎使用）基本上就这些。根据实际环境选择合适的审计方式，既能满足安全需求，又不至于过度影响性能。关键是持续监控和定期审查日志，才能真正发挥审计作用。
