auditoria mariadb

if [ -z "$PID" ]; then
    echo "MariaDB no está en ejecución."
    exit 1
fi

echo "Analizando archivos abiertos por MariaDB..."

lsof -p "$PID" | awk 'NR > 1 {print $9}' | while read archivo
do
    if [[ "$archivo" == /var/lib/mysql* ]] ||
       [[ "$archivo" == /var/log/mysql* ]] ||
       [[ "$archivo" == /etc/mysql* ]] ||
       [[ "$archivo" == /run/mysqld* ]] ||
       [[ "$archivo" == /tmp* ]] ||
       [[ "$archivo" == /usr/lib* ]] ||
       [[ "$archivo" == /usr/sbin/mariadbd ]] ||
       [[ "$archivo" == anon_inode:* ]] ||
       [[ "$archivo" == "/" ]]; then
        echo "[OK] $archivo"
    else
        echo "[ALERTA] Archivo fuera del estándar: $archivo"
    fi
done