最近有发现有坏蛋delete 了数据，找不到是哪个user 哪个host，发现MySQL 是可以对没有super 权限的用户开启审计功能，Oracle早就实现了，只需要打开参数即可。

1.在my.cnf [mysqld]组下加入

init-connect='insert intoaduit.accesslog(id,time,localname,matchname)values(connection_id(),now(),user(),current_user());’

#create database accesslog;

CREATE TABLE aduit.accesslog (`id` int(11) primary keyauto_increment, `time` timestamp, `localname` varchar(30), `matchname`varchar(30))engine=innodb;

2.被审计的用户需要有insert aduit.accesslog 权限

grant insert on aduit.accesslog to hhl@'172.17.62.%' identified by'xxx';

3.只能审计普通用户没有super权限的用户的DDL，DML，还用开启binlog 分析。

[root@wy ~]# mysql -upxy -p -P3306 -h 10.45.247.81

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

mysql> insert into test.t10 values(10);

Query O