説明
この変数はV2.2.77バージョンから導入されました。
機能の概要
secure_file_privは、ファイルへのインポートまたはエクスポート時にアクセス可能なパスを制御します。
説明
log/alertディレクトリはシステムテナントのファイルアクセス権限の許可リストに含まれており、secure_file_priv権限のチェック時にこのディレクトリはスキップされます。
注意
セキュリティ上の理由から、このグローバル変数を変更するSQLステートメントを実行できるのは、ローカルUnixソケット接続を介して接続されたクライアントのみです。
権限要件
変数の確認
sysテナントとすべてのユーザーテナントはSHOW VARIABLESステートメント、またはSYS.TENANT_VIRTUAL_GLOBAL_VARIABLEビュー（Oracleモード）およびinformation_schema.GLOBAL_VARIABLESビュー（MySQLモード）を使用してグローバルシステム変数の値を確認できます。変数の変更
グローバル有効
sysテナントはグローバルシステム変数の値を直接変更できます。MySQLユーザーテナントは
SUPERまたはALTER SYSTEM権限が必要です。Oracleユーザーテナントは
ALTER SYSTEM権限が必要です。
プロパティの説明
プロパティ |
説明 |
|---|---|
| パラメータタイプ | Varchar |
| デフォルト値 | ""、空文字列を表します。
説明V4.2.1バージョン以降、デフォルト値は |
| 値の範囲 |
説明V4.2.0バージョン以降、列挙値 |
| 適用範囲 | Global |
| 変更は可能か | はい。SETステートメントを使用して変更できます。 |
| NULL許容 | はい |
使用方法
OceanBaseデータベースへの接続は、ローカルUnixソケット経由のみサポートされています。
obclient -S /home/admin/oceanbase/run/sql.sock -u******@obtenant -p******
現在のユーザーとOBServerを起動したユーザーが異なる場合、現在のユーザーにはsql.sockへの権限が付与されていないため、以下のコマンドを実行して接続する必要があります。
sudo -u <user of observer> obclient -S /home/admin/oceanbase/run/sql.sock -u******@obtenant -p******
パラメータの説明は以下の通りです：
- -S：ローカルOBServerノードのUnixソケットファイルのパスを指定します。このファイルは、ローカルOBServerのインストールディレクトリ内のrun/sql.sockに配置されています。デフォルトのUnixソケットファイルのパスは
/home/admin/oceanbase/run/sql.sockです。 - -u：テナントの接続アカウントを指定します。形式は
ユーザー名@テナント名です。
Unixソケット経由で接続する場合、ローカルのOBServerノードにのみ接続できます。また、そのテナントのリソースがローカルのOBServerノード上に分散配置されていることも確認する必要があります。テナントのリソースがローカルのOBServerノード上に配置されていない場合、ローカルのOBServerノードからそのテナントに接続することはできません。
設定例
インポート/エクスポートファイル時のアクセスパスを無効に設定します。
obclient> SET GLOBAL secure_file_priv = "";