linux下mysql历史执行命令
Linux下mysql会将我们最近执行的sql命令都记录起来。下面由学习啦小编为大家整理了linux下mysql历史执行命令的相关知识,希望对大家有帮助!
linux的mysql历史执行命令详解
mysql会给出我们最近执行的SQL命令和脚本;同linux command保存在~/.bash_history一样,你用mysql连接MySQL server的所有操作也会被记录到~/.mysql_history文件中,这样就会有很大的安全风险了,如添加MySQL用户的sql也同样会被明文记录到此文件中。
1,查看你系统的~/.mysql_history隐藏文件
学习啦在线学习网 (我的测试环境下,一般linux的mysql用户来管理,所以在/home/mysql目录下会有这个文件)
-bash-3.2$ ls -al | grep mysql_
-rw------- 1 mysql mysql 5006 Apr 10 18:53 .mysql_history
2,测试MySQL用户管理的SQL会被记录
2.1 用linux用户mysql, 使用mysql命令行工具登录MySQL server. 添加用户"his_user@localhost",并设置密码
学习啦在线学习网 mysql> grant select on rep.* to his_user@localhost identified by '123';
学习啦在线学习网 Query OK, 0 rows affected (0.00 sec)
mysql>
学习啦在线学习网 2.2 断开刚才的mysql连接,查看/home/mysql/.mysql_history文件,可见刚才添加mysql user的操作已被记录,包括明文密码123.
学习啦在线学习网 -bash-3.2$ tail -1 ~/.mysql_history
学习啦在线学习网 grant select on rep.* to his_user@localhost identified by '123';
注意说明:这个.mysql_history不是只存在于MySQL所在的Server, 任何你能够远程用mysql连接,都会在此server上的当前用户的~目录下创建这个隐藏文件。
3, 如何清除使用痕迹。
学习啦在线学习网 2.1 完全清除~/.mysql_history。
学习啦在线学习网 2.1.1 删除现在的.mysql_history文件
学习啦在线学习网 -bash-3.2$ rm ~/.mysql_history
学习啦在线学习网 2.1.2 创建它的软连接(原因后面说明)
学习啦在线学习网 -bash-3.2$ ln -s /dev/null ~/.mysql_history
学习啦在线学习网 查看软连接创建成功。
学习啦在线学习网 -bash-3.2$ ls -al | grep mysql_
学习啦在线学习网 lrwxrwxrwx 1 mysql mysql 9 Apr 10 20:30 .mysql_history -> /dev/null
学习啦在线学习网 测试是否生效:连接mysql, 操作,断开连接,查看操作是否还被记录。
mysql> show databases;
+--------------------+
| Database |
学习啦在线学习网 +--------------------+
| information_schema |
| backup |
-------------------------
学习啦在线学习网 mysql> exit
Bye
-bash-3.2$ cat ~/.mysql_history
可见,上面的show databases;操作命令没有被记录,同时当你断开ssh后,重新连接mysql, 此时按“向上”键已无历史操作记录提示,说明生效了。
学习啦在线学习网 想要重新生效, 你直接删除掉~/.mysql_history,当你下次再连接,退出后,就会重新创建此文件了。
学习啦在线学习网 2.2 只清除敏感信息;如果不想完全禁用此功能,只是想每次做一些敏感操作后,把此文件清空便可以了。
-bash-3.2$ cat /dev/null > ~/.mysql_history
比如你修改了MySQL用户信息,退mysql connection后,执行上操作,把全部操作痕迹清空了。
学习啦在线学习网 3 ~/.mysql_history文件的产生原理
学习啦在线学习网 3.1 因为mysql工具本身就是有一个shell, 每次mysql连接退出后,都会把此次操作的信息记录到~/.mysql_history文件中,
如果此文件不存在,会先创建,再记录(像上面的把它删除后,或才安装的MySQL)
学习啦在线学习网 3.2 此文件的名字,其实是根据MYSQL_HISTFILE这个linux环境变量来设置了, 默认是这个~/.mysql_history值,那我们测试一下其他值。
3.2.1 在linux用户的~/.bash_profile 中添加一行export MYSQL_HISTFILE=/home/mysql/.mydb_history
目录根据你的linux用户自己设置,我的测试用户是mysql.
-bash-3.2$ vi ~/.bash_profile
学习啦在线学习网 # User specific environment and startup programs
PATH=$PATH:$HOME/bin
PATH=$PATH:/usr/sbin
学习啦在线学习网 export MYSQL_HISTFILE=/home/mysql/.mydb_history
学习啦在线学习网 3.2.2 退出linux连接,重新登录linux; 使用mysql来连接数据库,操作,退出connection, 检查~/.mydb_history隐藏文件是否创建,并检查刚才操作是否被记录。
mysql> show databases;
学习啦在线学习网 +--------------------+
| Database |
学习啦在线学习网 +--------------------+
| information_schema |
学习啦在线学习网 ----------------------
学习啦在线学习网 //退出mysql
mysql> exit
Bye
//查看隐藏文件是否创建
-bash-3.2$ cd ~; ls -tal | grep mydb_history
学习啦在线学习网 -rw------- 1 mysql mysql 16 Apr 10 20:55 .mydb_history
// 查看“show databases"命令是否被正确记录到文件中
学习啦在线学习网 -bash-3.2$ tail -1 ~/.mydb_history
show databases;
从上可以说明:此文件的文件名来自于MYSQL_HISTFILE。
参考:linux下mysql查看历史记录命令
方法一
MySQL想看到历史的话,不能通过语句来实现。
只能通过记录每条语句进入LOG 里面
配置my.ini或者 my.cnf
比如名字为:codfei.log
学习啦在线学习网 [MySQLd]
log=codfei.log
然后重新启动 MySQL 服务器。
之后你所有客户端执行的SQL语句就都在日志文件里。
方法二
学习啦在线学习网 mysql 有这样一个机制,就是,在用户的主目录下会生成一个.mysql_history 的文件,这个文件会记录用户登录mysql后,在mysql中敲过的每条命令。
学习啦在线学习网 cat ~/.mysql_history 即可以看到以前的命令历史。