mysql数据库中的命令历史记录与权限审计
MySQL 客户端(mysql 命令行工具)默认会把执行过的 SQL 写入用户家目录下的 ~/.mysql_history 文件,但这个行为受多个条件限制:
• 只有在未设置环境变量 MYSQL_HISTFILE 为 /dev/null 或空字符串时才生效
• 若用户以 mysql -e "SELECT 1" 方式执行命令,语句不会写入历史文件
• ~/.mysql_history 是纯文本、无时间戳、无用户标识、无连接上下文,无法区分是哪个账号、连的哪台实例、何时执行的
• 文件权限若配置不当(如被其他用户可读),反而构成安全风险