news 2026/2/25 23:09:59

GBase 8a_SENSITIVE_DIRECTORY_ACCESS_DISABLE 参数简介

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
GBase 8a_SENSITIVE_DIRECTORY_ACCESS_DISABLE 参数简介

参数名:_sensitive_directory_access_disable参数
参数值:字符串类型,支持正则、分隔符号,默认ssh
参数可见范围:不可被show
功能说明:
安全漏洞审查中认为导出数据到/home/xxx/.ssh/目录中可能存在安全隐患,
增加_sensitive_directory_access_disable参数,当参数开启时,对“select xxx into outfile xxx”导出的outfile路径进行检查,若存在.ssh目录则中止导出报错退出。
该参数默认开启,且为只读参数,只能通过配置文件修改后重启服务生效。
本次修改后默认禁止导出文件到任意位置的.ssh目录中。

测试结果:
默认值:
目前该参数默认值为.ssh,在路径中做精确匹配,不是模糊匹配,也就是导出文件路径中包含/.ssh/ 或者/.ssh的情况下会报错contains sensitive directory ‘.ssh’。前者/.ssh/是路径,后者是/.ssh文件名。
参数范围:ON 、OFF(其他)
参数可见范围:show该参数显示的也是ON和OFF,改成其他值也是显示OFF。

默认值说明:.ssh
路径中带有/.ssh/

区分大小写

不会进行模糊匹配

文件名中带有.ssh可以正常导出

文件名字是.ssh不可用导出

Show:

修改后:

手册中参数值说明:字符串类型,支持正则、分隔符号,默认ssh(.ssh)
目前测试该参数的参数值只能设置开关ON/OFF,设置成其他值通过show查看的时候也是OFF,设置成其他值也不生效。
参数值1:

参数值0

测试结果不生效

设置成其他值home 或者/home/或者’home’,通过show查看默认都是OFF:

都不生效

修改成.ssh和’.ssh’也不生效

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/2/21 8:35:27

HTML5 WebSockets实现实时PyTorch训练监控

实时PyTorch训练监控:基于WebSocket与Miniconda的高效实践 在深度学习项目中,模型训练往往像一场漫长的“黑箱实验”——你启动脚本,然后等待数小时甚至数天,期间只能靠零星的日志输出猜测模型是否收敛、是否存在梯度爆炸或过拟合…

作者头像 李华
网站建设 2026/2/15 0:13:10

LaTeX2AI终极指南:如何在Illustrator中完美插入数学公式

LaTeX2AI终极指南:如何在Illustrator中完美插入数学公式 【免费下载链接】latex2ai LaTeX Plugin for Adobe Illustrator 项目地址: https://gitcode.com/gh_mirrors/la/latex2ai LaTeX2AI是一款专为Adobe Illustrator设计的革命性插件,它将LaTeX…

作者头像 李华
网站建设 2026/2/17 7:09:20

如何快速搭建分布式微服务系统:RuoYi-Cloud完整部署指南

如何快速搭建分布式微服务系统:RuoYi-Cloud完整部署指南 【免费下载链接】RuoYi-Cloud 🎉 基于Spring Boot、Spring Cloud & Alibaba的分布式微服务架构权限管理系统,同时提供了 Vue3 的版本 项目地址: https://gitcode.com/yangzongzh…

作者头像 李华
网站建设 2026/2/22 14:42:59

pycodestyle性能优化完全指南:从新手到专家的高效代码检查方案

pycodestyle性能优化完全指南:从新手到专家的高效代码检查方案 【免费下载链接】pycodestyle Simple Python style checker in one Python file 项目地址: https://gitcode.com/gh_mirrors/py/pycodestyle pycodestyle作为Python开发者必备的代码风格检查工具…

作者头像 李华
网站建设 2026/2/22 18:20:22

5步上手pbrt-v3:新手友好的物理渲染器贡献完整指南

5步上手pbrt-v3:新手友好的物理渲染器贡献完整指南 【免费下载链接】pbrt-v3 Source code for pbrt, the renderer described in the third edition of "Physically Based Rendering: From Theory To Implementation", by Matt Pharr, Wenzel Jakob, and …

作者头像 李华
网站建设 2026/2/25 3:14:41

Fairseq2终极指南:5个简单步骤掌握新一代序列建模工具

Fairseq2终极指南:5个简单步骤掌握新一代序列建模工具 【免费下载链接】fairseq2 FAIR Sequence Modeling Toolkit 2 项目地址: https://gitcode.com/gh_mirrors/fa/fairseq2 想要快速上手业界领先的序列建模框架吗?Fairseq2作为Facebook Researc…

作者头像 李华