news 2026/4/18 11:08:44

GBase 8a_SENSITIVE_DIRECTORY_ACCESS_DISABLE 参数简介

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
GBase 8a_SENSITIVE_DIRECTORY_ACCESS_DISABLE 参数简介

参数名:_sensitive_directory_access_disable参数
参数值:字符串类型,支持正则、分隔符号,默认ssh
参数可见范围:不可被show
功能说明:
安全漏洞审查中认为导出数据到/home/xxx/.ssh/目录中可能存在安全隐患,
增加_sensitive_directory_access_disable参数,当参数开启时,对“select xxx into outfile xxx”导出的outfile路径进行检查,若存在.ssh目录则中止导出报错退出。
该参数默认开启,且为只读参数,只能通过配置文件修改后重启服务生效。
本次修改后默认禁止导出文件到任意位置的.ssh目录中。

测试结果:
默认值:
目前该参数默认值为.ssh,在路径中做精确匹配,不是模糊匹配,也就是导出文件路径中包含/.ssh/ 或者/.ssh的情况下会报错contains sensitive directory ‘.ssh’。前者/.ssh/是路径,后者是/.ssh文件名。
参数范围:ON 、OFF(其他)
参数可见范围:show该参数显示的也是ON和OFF,改成其他值也是显示OFF。

默认值说明:.ssh
路径中带有/.ssh/

区分大小写

不会进行模糊匹配

文件名中带有.ssh可以正常导出

文件名字是.ssh不可用导出

Show:

修改后:

手册中参数值说明:字符串类型,支持正则、分隔符号,默认ssh(.ssh)
目前测试该参数的参数值只能设置开关ON/OFF,设置成其他值通过show查看的时候也是OFF,设置成其他值也不生效。
参数值1:

参数值0

测试结果不生效

设置成其他值home 或者/home/或者’home’,通过show查看默认都是OFF:

都不生效

修改成.ssh和’.ssh’也不生效

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/4/18 10:21:41

Python Pillow图像处理5大核心技巧:从入门到实战进阶

想要轻松掌握Python图像处理的精髓吗?Pillow图像处理库提供了简洁而强大的解决方案,让复杂的图像转换变得触手可及。无论你是刚接触Python的初学者,还是希望提升图像处理技能的中级开发者,这5大核心技巧都将为你打开全新的技术视野…

作者头像 李华
网站建设 2026/4/18 7:44:08

CKEditor5全功能版:手工编译的终极解决方案

CKEditor5全功能版:手工编译的终极解决方案 【免费下载链接】ckeditor5全功能版纯手工编译 本仓库提供了一个经过精心编译的 ckeditor5 全功能版资源文件。ckeditor5 是目前非常流行的文章编辑器之一,本版本精选了常用的插件,几乎涵盖了99%的…

作者头像 李华
网站建设 2026/4/18 8:38:52

重塑未来:分布式存储系统的架构革命与性能突破

重塑未来:分布式存储系统的架构革命与性能突破 【免费下载链接】rustfs 🚀 High-performance distributed object storage that is faster than MinIO 项目地址: https://gitcode.com/GitHub_Trending/rus/rustfs 在当前数据爆炸式增长的时代&…

作者头像 李华
网站建设 2026/4/16 17:38:41

Soundux跨平台声板应用完全使用指南:让音频播放变得简单有趣

Soundux跨平台声板应用完全使用指南:让音频播放变得简单有趣 【免费下载链接】Soundux 🔊 A cross-platform soundboard 项目地址: https://gitcode.com/gh_mirrors/so/Soundux Soundux是一款功能强大的跨平台声板应用程序,无论您是Li…

作者头像 李华
网站建设 2026/4/18 8:09:38

5分钟快速上手BlendArMocap:免费实时动作捕捉终极指南

5分钟快速上手BlendArMocap:免费实时动作捕捉终极指南 【免费下载链接】BlendArMocap realtime motion tracking in blender using mediapipe and rigify 项目地址: https://gitcode.com/gh_mirrors/bl/BlendArMocap BlendArMocap是一个革命性的Blender插件&…

作者头像 李华
网站建设 2026/4/18 3:00:51

星火应用商店:Linux用户的终极软件管理解决方案

星火应用商店作为国内领先的Linux应用分发平台,彻底改变了传统软件安装体验。这款专为Linux桌面生态打造的工具,让软件管理变得前所未有的简单高效。 【免费下载链接】星火应用商店Spark-Store 星火应用商店是国内知名的linux应用分发平台,为…

作者头像 李华