今天打开mysql看见凭空出现了一个数据库，觉得是被人远程连接了，根据网上的方法搜了db.opt发现创建时间是上午九点五十，在mysql的历史记录中找不到编辑语句的记录。
我想知道怎么样能查到是谁干的。大致范围应该是班里同学干的，，，就是有什么办法能查到他的ip之类的么
这种你找到ip 你也不知道是谁
如果连接还在，可以用netstat看下谁在连mysql
需要提前开启General log才会记录客户端连接IP
如果连接还在，可以到sql窗口或数据库控制台执行
show processlist
查看到连接情况，里面有ip以及正在执行的命令，否则就只能看日志了。
确定不是自己创建的？