news 2026/5/1 15:27:15

GBase 8a_SENSITIVE_DIRECTORY_ACCESS_DISABLE 参数简介

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
GBase 8a_SENSITIVE_DIRECTORY_ACCESS_DISABLE 参数简介

参数名:_sensitive_directory_access_disable参数
参数值:字符串类型,支持正则、分隔符号,默认ssh
参数可见范围:不可被show
功能说明:
安全漏洞审查中认为导出数据到/home/xxx/.ssh/目录中可能存在安全隐患,
增加_sensitive_directory_access_disable参数,当参数开启时,对“select xxx into outfile xxx”导出的outfile路径进行检查,若存在.ssh目录则中止导出报错退出。
该参数默认开启,且为只读参数,只能通过配置文件修改后重启服务生效。
本次修改后默认禁止导出文件到任意位置的.ssh目录中。

测试结果:
默认值:
目前该参数默认值为.ssh,在路径中做精确匹配,不是模糊匹配,也就是导出文件路径中包含/.ssh/ 或者/.ssh的情况下会报错contains sensitive directory ‘.ssh’。前者/.ssh/是路径,后者是/.ssh文件名。
参数范围:ON 、OFF(其他)
参数可见范围:show该参数显示的也是ON和OFF,改成其他值也是显示OFF。

默认值说明:.ssh
路径中带有/.ssh/

区分大小写

不会进行模糊匹配

文件名中带有.ssh可以正常导出

文件名字是.ssh不可用导出

Show:

修改后:

手册中参数值说明:字符串类型,支持正则、分隔符号,默认ssh(.ssh)
目前测试该参数的参数值只能设置开关ON/OFF,设置成其他值通过show查看的时候也是OFF,设置成其他值也不生效。
参数值1:

参数值0

测试结果不生效

设置成其他值home 或者/home/或者’home’,通过show查看默认都是OFF:

都不生效

修改成.ssh和’.ssh’也不生效

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/5/1 6:06:35

Pyenv which-python定位当前使用的解释器路径

精准定位Python解释器路径:从pyenv到容器环境的全链路实践 在现代AI与数据科学项目中,一个看似简单的问题却常常让开发者陷入困境——“我到底用的是哪个Python?”这个问题背后,往往隐藏着版本冲突、依赖错乱、甚至模型训练结果无…

作者头像 李华
网站建设 2026/5/1 6:16:47

LMMS音乐制作完全指南:从零基础到专业级作品创作

LMMS音乐制作完全指南:从零基础到专业级作品创作 【免费下载链接】lmms Cross-platform music production software 项目地址: https://gitcode.com/gh_mirrors/lm/lmms 你是否曾经梦想创作属于自己的音乐,却苦于昂贵的专业软件和复杂的技术门槛&…

作者头像 李华
网站建设 2026/5/1 4:08:55

Flash Linear Attention实战指南:基于flame框架的3步高效训练方案

Flash Linear Attention实战指南:基于flame框架的3步高效训练方案 【免费下载链接】flash-linear-attention Efficient implementations of state-of-the-art linear attention models in Pytorch and Triton 项目地址: https://gitcode.com/GitHub_Trending/fl/f…

作者头像 李华
网站建设 2026/5/1 4:07:01

3步搞定智能文档转换:Dify.AI可视化工作流完整教程

3步搞定智能文档转换:Dify.AI可视化工作流完整教程 【免费下载链接】dify 一个开源助手API和GPT的替代品。Dify.AI 是一个大型语言模型(LLM)应用开发平台。它整合了后端即服务(Backend as a Service)和LLMOps的概念&am…

作者头像 李华
网站建设 2026/5/1 4:07:42

Libertinus字体完全指南:为什么说它是开源排版的终极选择?

在数字时代,优秀的字体设计往往决定了文档的专业程度和阅读体验。今天,我要向大家推荐一个在开源字体领域堪称完美的解决方案——Libertinus字体家族。这套字体不仅继承了Linux Libertine的经典基因,更在数学排版、屏幕显示等方面实现了全面突…

作者头像 李华
网站建设 2026/5/1 4:07:39

Centrifuge Go语言实时通信库:构建高性能WebSocket应用

Centrifuge Go语言实时通信库:构建高性能WebSocket应用 【免费下载链接】centrifuge Real-time messaging library for Go. The simplest way to add feature-rich and scalable WebSocket support to your application. The core of Centrifugo server. 项目地址…

作者头像 李华