公司里用phpnow装了一个wamp环境,默认的账号密码都是root,后来被人猜到了密码,并改了密码,请问下,有没有哪里可以查看更改密码的操作日志,我有服务器的权限,可以做任何事。   坐等高人指点。

解决方案 »

  1.   

    看看有没有打开一般查询日志,如果有的话,可以看到所有的SQL语句。
      

  2.   

    5.11. MySQL日志文件
    5.11.1. 错误日志
    5.11.2. 通用查询日志
    5.11.3. 二进制日志
    5.11.4. 慢速查询日志
    5.11.5. 日志文件维护
    MySQL有几个不同的日志文件,可以帮助你找出mysqld内部发生的事情:日志文件
     记入文件中的信息类型
     
    错误日志
     记录启动、运行或停止mysqld时出现的问题。
     
    查询日志
     记录建立的客户端连接和执行的语句。
     
    更新日志
     记录更改数据的语句。不赞成使用该日志。
     
    二进制日志
     记录所有更改数据的语句。还用于复制。
     
    慢日志
     记录所有执行时间超过long_query_time秒的所有查询或不使用索引的查询。
     默认情况下,所有日志创建于mysqld数据目录中。通过刷新日志,你可以强制 mysqld来关闭和重新打开日志文件(或者在某些情况下切换到一个新的日志)。当你执行一个FLUSH LOGS语句或执行mysqladmin flush-logs或mysqladmin refresh时,出现日志刷新。参见13.5.5.2节,“FLUSH语法”。如果你正使用MySQL复制功能,从复制服务器将维护更多日志文件,被称为接替日志。相关讨论参见第6章:MySQL中的复制。5.11.1. 错误日志
    错误日志文件包含了当mysqld启动和停止时,以及服务器在运行过程中发生任何严重错误时的相关信息。如果mysqld莫名其妙地死掉并且mysqld_safe需要重新启动它,mysqld_safe在错误日志中写入一条restarted mysqld消息。如果mysqld注意到需要自动检查或着修复一个表,则错误日志中写入一条消息。在一些操作系统中,如果mysqld死掉,错误日志包含堆栈跟踪信息。跟踪信息可以用来确定mysqld死掉的地方。参见E.1.4节,“使用堆栈跟踪”。可以用--log-error[=file_name]选项来指定mysqld保存错误日志文件的位置。如果没有给定file_name值,mysqld使用错误日志名host_name.err 并在数据目录中写入日志文件。如果你执行FLUSH LOGS,错误日志用-old重新命名后缀并且mysqld创建一个新的空日志文件。(如果未给出--log-error选项,则不会重新命名)。如果不指定--log-error,或者(在Windows中)如果你使用--console选项,错误被写入标准错误输出stderr。通常标准输出为你的终端。在Windows中,如果未给出--console选项,错误输出总是写入.err文件。5.11.2. 通用查询日志
    如果你想要知道mysqld内部发生了什么,你应该用--log[=file_name]或-l [file_name]选项启动它。如果没有给定file_name的值, 默认名是host_name.log。所有连接和语句被记录到日志文件。当你怀疑在客户端发生了错误并想确切地知道该客户端发送给mysqld的语句时,该日志可能非常有用。
    mysqld按照它接收的顺序记录语句到查询日志。这可能与执行的顺序不同。这与更新日志和二进制日志不同,它们在查询执行后,但是任何一个锁释放之前记录日志。(查询日志还包含所有语句,而二进制日志不包含只查询数据的语句)。 服务器重新启动和日志刷新不会产生新的一般查询日志文件(尽管刷新关闭并重新打开一般查询日志文件)。在Unix中,你可以通过下面的命令重新命名文件并创建一个新文件:shell> mv hostname.log hostname-old.log
    shell> mysqladmin flush-logs
    shell> cp hostname-old.log to-backup-directory
    shell> rm hostname-old.log
    在Windows中,服务器打开日志文件期间你不能重新命名日志文件。你必须先停止服务器然后重新命名日志文件。然后,重启服务器来创建新的日志文件。
      

  3.   

    在配置文件的mysqld中加入log查询日志记录MySQL 中所有的query,通过“--log[=fina_name]”来打开该功能。由
    于记录了所有的query,包括所有的select,体积比较大,开启后对性能也有较大的影响,
    所以请大家慎用该功能。一般只用于跟踪某些特殊的sql 性能问题才会短暂打开该功能。默
    认的查询日志文件名为hostname.log。
      

  4.   

    去数据库目录下 看看 名字为 *.log的那个文件》。。
      

  5.   


    那人也很厉害,密码都能猜到。
    有没有做破话啊?比如DROP DATABASE的操作?
      

  6.   

    因为密码也是root,呵呵,phpnow我一般都是设置成这个,不过后来我通过其他方法重置了密码,现在没问题了,只是心里很生气,想通过日志找到造势者~