news 2026/4/23 23:56:25

GBase 8a_SENSITIVE_DIRECTORY_ACCESS_DISABLE 参数简介

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
GBase 8a_SENSITIVE_DIRECTORY_ACCESS_DISABLE 参数简介

参数名:_sensitive_directory_access_disable参数
参数值:字符串类型,支持正则、分隔符号,默认ssh
参数可见范围:不可被show
功能说明:
安全漏洞审查中认为导出数据到/home/xxx/.ssh/目录中可能存在安全隐患,
增加_sensitive_directory_access_disable参数,当参数开启时,对“select xxx into outfile xxx”导出的outfile路径进行检查,若存在.ssh目录则中止导出报错退出。
该参数默认开启,且为只读参数,只能通过配置文件修改后重启服务生效。
本次修改后默认禁止导出文件到任意位置的.ssh目录中。

测试结果:
默认值:
目前该参数默认值为.ssh,在路径中做精确匹配,不是模糊匹配,也就是导出文件路径中包含/.ssh/ 或者/.ssh的情况下会报错contains sensitive directory ‘.ssh’。前者/.ssh/是路径,后者是/.ssh文件名。
参数范围:ON 、OFF(其他)
参数可见范围:show该参数显示的也是ON和OFF,改成其他值也是显示OFF。

默认值说明:.ssh
路径中带有/.ssh/

区分大小写

不会进行模糊匹配

文件名中带有.ssh可以正常导出

文件名字是.ssh不可用导出

Show:

修改后:

手册中参数值说明:字符串类型,支持正则、分隔符号,默认ssh(.ssh)
目前测试该参数的参数值只能设置开关ON/OFF,设置成其他值通过show查看的时候也是OFF,设置成其他值也不生效。
参数值1:

参数值0

测试结果不生效

设置成其他值home 或者/home/或者’home’,通过show查看默认都是OFF:

都不生效

修改成.ssh和’.ssh’也不生效

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/4/23 14:01:51

springboot体育馆使用预约平台(11617)

有需要的同学,源代码和配套文档领取,加文章最下方的名片哦 一、项目演示 项目演示视频 二、资料介绍 完整源代码(前后端源代码SQL脚本)配套文档(LWPPT开题报告)远程调试控屏包运行 三、技术介绍 Java…

作者头像 李华
网站建设 2026/4/23 14:53:31

东集PDA工业级开发实战指南:从入门到深度集成

东集PDA工业级开发实战指南:从入门到深度集成 【免费下载链接】东集PDAandroid开发SDK示例 东集PDA android开发SDK为开发者提供了一套强大的工具集,专为东集PDA设备优化,支持条码扫描、RFID读写和无线通信等核心功能。SDK包含丰富的API接口和…

作者头像 李华
网站建设 2026/4/23 13:18:32

TTS模型选型实战指南:从业务需求到技术落地的完整方案

TTS模型选型实战指南:从业务需求到技术落地的完整方案 【免费下载链接】TTS :robot: :speech_balloon: Deep learning for Text to Speech (Discussion forum: https://discourse.mozilla.org/c/tts) 项目地址: https://gitcode.com/gh_mirrors/tts/TTS 引言…

作者头像 李华
网站建设 2026/4/23 13:18:04

5大核心功能带你快速上手Polymaps动态交互地图库

Polymaps是一款免费的JavaScript库,专为现代Web浏览器打造动态交互地图而生。这个强大的地图库让开发者能够轻松创建功能丰富、响应迅速的地图应用,无论是展示人口数据还是创建复杂的空间分析,都能得心应手。想要在网页中嵌入专业级地图功能&…

作者头像 李华