应用程序可以使用以下指南来执行将数据库活动与 MySQL 帐户联系起来的基于 SQL 的审计。
MySQL 帐户对应于mysql.user系统表中的行 。当客户端成功连接时，服务器将客户端验证到此表中的特定行。此行中的User和 Host列值唯一标识帐户并对应于 在 SQL 语句中写入帐户名称的 格式。 '*user_name*'@'*host_name*'
用于对客户端进行身份验证的帐户决定了该客户端具有哪些权限。通常，CURRENT_USER()可以调用该 函数来确定这是用于客户端用户的帐户。它的值由 帐户表行的User和 Host列构成user。
但是，在某些情况下，该 CURRENT_USER()值不对应于客户端用户，而是对应于不同的帐户。这发生在权限检查不基于客户端帐户的上下文中：
- 使用
SQL SECURITY DEFINER特征 定义的存储例程（过程和函数） - 使用
SQL SECURITY DEFINER特征 定义的视图 - 触发器和事件
在这些上下文中，权限检查是针对 DEFINER帐户进行的，并 CURRENT_USER()引用该帐户，而不是调用存储例程或视图或导致触发器激活的客户端的帐户。要确定调用用户，您可以调用该 USER()函数，该函数返回一个值，该值指示客户端提供的实际用户名和客户端连接的主机。但是，此值不一定直接对应于user表中的帐户 ，因为该 USER()值从不包含通配符，而帐户值（由 返回 CURRENT_USER()）可能包含用户名和主机名通配符。
例如，空白用户名与任何用户匹配，因此一个帐户 ''@'localhost'使客户端能够以匿名用户的身份从本地主机使用任何用户名进行连接。在这种情况下，如果客户端user1从本地主机连接，USER()并 CURRENT_USER()返回不同的值：
mysql> SELECT USER(), CURRENT_USER();
+-----------------+----------------+
| USER() | CURRENT_USER() |
+-----------------+----------------+
| user1@localhost | @localhost |
+-----------------+----------------+
帐户的主机名部分也可以包含通配符。如果主机名包含'%'或 '_'模式字符或使用网络掩码表示法，则该帐户可用于从多个主机连接的客户端，并且该CURRENT_USER()值不指示是哪一个。例如，该帐户 'user2'@'%.example.com'可用于 user2从example.com域中的任何主机进行连接 。如果user2 连接 from remote.example.com， USER()并 CURRENT_USER()返回不同的值：
mysql> SELECT USER(), CURRENT_USER();
+--------------------------+---------------------+
| USER() | CURRENT_USER() |
+--------------------------+---------------------+
| user2@remote.example.com | user2@%.example.com |
+--------------------------+---------------------+
如果应用程序必须调用 USER()用户审计（例如，如果它从触发器内部进行审计）但还必须能够将USER() 值与user表中的帐户相关联，则有必要避免在UserorHost列中包含通配符的帐户 。具体来说，不允许User为空（这会创建匿名用户帐户），并且不允许在Host 值中使用模式字符或网络掩码符号。所有帐户都必须具有非空User 值和文字Host值。
对于前面的示例， 应该将''@'localhost'和 'user2'@'%.example.com'帐户更改为不使用通配符：
RENAME USER ''@'localhost' TO 'user1'@'localhost';
RENAME USER 'user2'@'%.example.com' TO 'user2'@'remote.example.com';
如果user2必须能够从example.com域中的多个主机进行连接，则每个主机都应该有一个单独的帐户。
要从 aCURRENT_USER()或 USER()值中提取用户名或主机名部分 ，请使用以下 SUBSTRING_INDEX()函数：
mysql> SELECT SUBSTRING_INDEX(CURRENT_USER(),'@',1);
+---------------------------------------+
| SUBSTRING_INDEX(CURRENT_USER(),'@',1) |
+---------------------------------------+
| user1 |
+---------------------------------------+
mysql> SELECT SUBSTRING_INDEX(CURRENT_USER(),'@',-1);
+----------------------------------------+
| SUBSTRING_INDEX(CURRENT_USER(),'@',-1) |
+----------------------------------------+
| localhost |
+----------------------------------------+
