通过客户端历史记录文件查询
MySQL命令行客户端（如mysql）会自动记录执行过的命令，保存在用户主目录的隐藏文件中：
- 定位历史文件：
- Linux/macOS：
~/.mysql_history - Windows：
C:\Users\<用户名>\.mysql_history（需开启显示隐藏文件）
- Linux/macOS：
- 查看历史命令：
- 直接打开文件（文本编辑器或命令行）：
cat ~/.mysql_history # Linux/macOS type C:\Users\YourName\.mysql_history # Windows
- 使用
grep过滤（Linux/macOS）：grep "SELECT" ~/.mysql_history
- 直接打开文件（文本编辑器或命令行）：
注意事项：
- 文件可能包含敏感信息（如密码），需妥善保管。
- 仅记录通过命令行客户端执行的命令,图形化工具（如Navicat）不适用。
通过通用查询日志（General Query Log）
通用查询日志会记录所有执行过的SQL语句，需先启用：
- 检查日志状态：
SHOW VARIABLES LIKE 'general_log%';
general_log：OFF表示未启用。general_log_file：日志文件路径（如/var/lib/mysql/server.log）。
- 临时启用日志（重启失效）：
SET GLOBAL general_log = 'ON'; -- 开启 SET GLOBAL log_output = 'FILE'; -- 输出到文件
- 永久启用（需修改配置文件）：
编辑my.cnf（Linux）或my.ini（Windows）：[mysqld] general_log = 1 general_log_file = /path/to/query.log
重启MySQL服务生效。
- 查看日志内容：
tail -f /path/to/query.log # 实时监控
通过慢查询日志（Slow Query Log）
慢查询日志默认记录执行时间过长的SQL,但可配置为记录所有命令：
- 检查慢查询日志状态：
SHOW VARIABLES LIKE 'slow_query_log%'; SHOW VARIABLES LIKE 'long_query_time';
- 记录所有查询：
SET GLOBAL slow_query_log = 'ON'; -- 开启 SET GLOBAL long_query_time = 0; -- 阈值设为0秒（记录所有命令） SET GLOBAL slow_query_log_file = '/path/to/slow.log'; -- 自定义路径
- 永久配置：
修改my.cnf或my.ini：[mysqld] slow_query_log = 1 long_query_time = 0 slow_query_log_file = /path/to/slow.log
重启MySQL服务。
- 分析日志：
使用mysqldumpslow工具或直接查看文件：mysqldumpslow -s t /path/to/slow.log # 按执行时间排序
⚠️ 安全与性能提示
- 敏感信息防护：
- 日志文件可能包含密码、用户数据，需设置严格权限（如
chmod 600）。 - 避免在生产环境长期开启通用日志。
- 日志文件可能包含密码、用户数据，需设置严格权限（如
- 性能影响：
- 通用日志会显著增加I/O负载，建议仅在调试时开启。
- 慢查询日志对性能影响较小,适合长期监控。
- 定期清理：
使用PURGE BINARY LOGS或手动删除旧日志，避免磁盘占满。
总结建议
- 快速查看历史命令 → 用
.mysql_history文件。 - 完整审计所有SQL → 启用通用查询日志。
- 长期监控查询 → 配置慢查询日志（
long_query_time=0）。
引用说明：本文方法基于MySQL 5.7+官方文档，日志路径及配置可能因版本或安装方式差异，具体参数请参考MySQL官方手册，安全操作建议遵循OWASP指南。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/6786.html
