Таблицы профилей групп брандмауэра

Таблицы профилей учетных записей брандмауэра

NAME

Имя профиля группы.

MODE

Текущий режим работы для профиля. Разрешенные значения режимов — OFF, DETECTING, PROTECTING и RECORDING. Подробности о их значении см. в Концепции брандмауэра.

USERHOST

Учетная запись обучения для профиля группы, используемая, когда профиль находится в режиме RECORDING. Значение равно NULL или не NULL учетной записи, имеющей формат user_name@host_name:

NAME

Имя профиля группы.

RULE

Нормализованная заявка, указывающая допустимый шаблон заявки для профиля. Список разрешенных профилей является объединением его правил.

ID

Целочисленный столбец, являющийся первичным ключом таблицы.

GROUP_ID

Имя профиля группы.

MEMBER_ID

Имя учетной записи, являющейся членом профиля.

USERHOST

Имя профиля учетной записи. Каждое имя учетной записи имеет формат user_name@host_name.

MODE

Текущий режим работы для профиля. Разрешенные значения режимов — OFF, DETECTING, PROTECTING, RECORDING и RESET. Подробности о их значении см. в Концепции брандмауэра.

USERHOST

Имя профиля учетной записи. Каждое имя учетной записи имеет формат user_name@host_name.

RULE

Нормализованная заявка, указывающая допустимый шаблон заявки для профиля. Список разрешенных профилей является объединением его правил.

ID

Целочисленный столбец, являющийся первичным ключом таблицы.

Функции профилей групп брандмауэра

Функции профилей учетных записей брандмауэра

Разные функции брандмауэра

firewall_group_delist(group, user)

Эта функция удаляет учетную запись из профиля группы. Она требует привилегия FIREWALL_ADMIN.

Пример:

SELECT firewall_group_delist('g', 'fwuser@localhost');

firewall_group_enlist(group, user)

Эта функция добавляет учетную запись в профиль группы. Она требует привилегия FIREWALL_ADMIN.

Необязательно регистрировать саму учетную запись в брандмауэре перед добавлением её в группу.

Пример:

SELECT firewall_group_enlist('g', 'fwuser@localhost');

read_firewall_group_allowlist(group, rule)

Эта агрегатная функция обновляет кэш записанных утверждений для указанного профиля группы через оператор SELECT в таблице firewall-database.firewall_group_allowlist. Она требует привилегия FIREWALL_ADMIN.

Пример:

SELECT read_firewall_group_allowlist('my_fw_group', fgw.rule)
FROM mysql.firewall_group_allowlist AS fgw
WHERE NAME = 'my_fw_group';

read_firewall_groups(group, mode, user)

Эта агрегатная функция обновляет кэш профилей групп брандмауэра через оператор SELECT в таблице firewall-database.firewall_groups. Она требует привилегия FIREWALL_ADMIN.

Пример:

SELECT read_firewall_groups('g', 'RECORDING', 'fwuser@localhost')
FROM mysql.firewall_groups;

set_firewall_group_mode(group, mode[, user])

Эта функция управляет кэшем профилей групп, устанавливает режим работы профиля и необязательно указывает учетную запись обучения профиля. Она требует привилегия FIREWALL_ADMIN.

Если необязательный аргумент user не задан, предыдущее значение user для профиля остается неизменным. Чтобы изменить значение, вызовите функцию с третьим аргументом.

Если необязательный аргумент user задан, он определяет учебную учетную запись для профиля группы, которая используется, когда профиль находится в режиме RECORDING. Значение равно NULL или учетной записи, не являющейся NULL, с форматом user_name@host_name:

Пример:

SELECT set_firewall_group_mode('g', 'DETECTING');

read_firewall_users(user, mode)

Эта агрегатная функция обновляет кэш профилей учетных записей брандмауэра с помощью оператора SELECT в таблице firewall-database.firewall_users. Она требует привилегию FIREWALL_ADMIN или устаревшую привилегию SUPER.

Пример:

SELECT read_firewall_users('fwuser@localhost', 'RECORDING')
FROM mysql.firewall_users;

Эта функция устарела и может быть удалена в будущих версиях MySQL. См. Миграция профилей учетных записей на профили групп.

read_firewall_whitelist(user, rule)

Эта агрегатная функция обновляет кэш записанных утверждений для указанного профиля учетной записи с помощью оператора SELECT в таблице firewall-database.firewall_whitelist. Она требует привилегию FIREWALL_ADMIN или устаревшую привилегию SUPER.

Пример:

SELECT read_firewall_whitelist('fwuser@localhost', fw.rule)
FROM mysql.firewall_whitelist AS fw
WHERE USERHOST = 'fwuser@localhost';

Эта функция устарела и может быть удалена в будущих версиях MySQL. См. Миграция профилей учетных записей на профили групп.

set_firewall_mode(user, mode)

Эта функция управляет кэшем профилей учетных записей и устанавливает режим работы профиля. Она требует привилегию FIREWALL_ADMIN или устаревшую привилегию SUPER.

Пример:

SELECT set_firewall_mode('fwuser@localhost', 'RECORDING');

Эта функция устарела и может быть удалена в будущих версиях MySQL. См. Миграция профилей учетных записей на профили групп.

mysql_firewall_flush_status()

Эта функция сбрасывает несколько переменных состояния брандмауэра в 0:

Эта функция требует привилегию FIREWALL_ADMIN или устаревшую привилегию SUPER.

Пример:

SELECT mysql_firewall_flush_status();

normalize_statement(stmt)

Эта функция нормализует SQL-утверждение в форму, используемую для правил allowlist. Она требует привилегию FIREWALL_ADMIN или устаревшую привилегию SUPER.

Пример:

SELECT normalize_statement('SELECT * FROM t1 WHERE c1 > 2');

mysql_firewall_database

Указывает базу данных, из которой межсетевой экран MySQL Enterprise считывает данные. Обычно плагин на стороне сервера MYSQL_FIREWALL хранит свои внутренние данные (таблицы, хранимые процедуры и функции) в системе баз данных mysql, но вы можете создать и использовать пользовательскую схему вместо неё (см. Установка межсетевого экрана MySQL Enterprise). Эта переменная позволяет указать альтернативное имя базы данных при запуске.

mysql_firewall_mode

Включен ли межсетевой экран MySQL Enterprise (по умолчанию) или выключен.

mysql_firewall_reload_interval_seconds

Указывает интервал (в секундах), который плагин на стороне сервера использует для перезагрузки своего внутреннего кэша из таблиц межсетевого экрана. Когда mysql_firewall_reload_interval_seconds имеет значение ноль (по умолчанию), периодическая перезагрузка данных из таблиц во время выполнения не происходит. Значения от 0 до 60 (1 до 59) не распознаются плагином. Вместо этого эти значения автоматически корректируются до 60.

Эта переменная требует включения компонента scheduler (ON). Дополнительная информация приведена в Планирование перезагрузки кэша межсетевого экрана.

mysql_firewall_trace

Включено или выключено (по умолчанию) отслеживание межсетевого экрана MySQL Enterprise. Когда mysql_firewall_trace включено, для режима PROTECTING межсетевой экран записывает отклоненные операторы в журнал ошибок.

Firewall_access_denied

Количество операторов, отклоненных межсетевым экраном MySQL Enterprise.

Firewall_access_granted

Количество операторов, принятых межсетевым экраном MySQL Enterprise.

Firewall_access_suspicious

Количество операторов, залогированных межсетевым экраном MySQL Enterprise как подозрительные для пользователей в режиме DETECTING.

Firewall_cached_entries

Количество операторов, записанных межсетевым экраном MySQL Enterprise, включая дубликаты.