MySQL

数据库审计教程：安装 MariaDB 审计插件与 pgaudit 实现操作留痕，配置日志权限收敛、copytruncate 轮转、异地转发与篡改告警，附插件安装、事件范围选择与性能影响评估方法。

binlog 是 MySQL 零成本即可开启的操作级审计数据源。本文详解 binlog 审计完整配置：ROW 全镜像格式开启、binlog_row_image 参数选择、mysqlbinlog 时间段解析、异常删除批量筛查脚本、日志保留与磁盘占用治理，含操作者溯源方案与纯读取拖库的审计盲区说明。

本教程从账户安全、网络配置、访问控制、传输加密、审计日志六个维度讲解 MySQL 安全加固的完整流程，涵盖 mysql_secure_installation、绑定地址、密码策略、SSL 加密和错误登录限制等核心操作。