secure_file_priv

功能描述

secure_file_priv 控制导入或导出到文件时可以访问的路径。

权限要求

• 查询变量

  sys 租户和所有用户租户均可以使用 SHOW VARIABLES 语句或视图 SYS.TENANT_VIRTUAL_GLOBAL_VARIABLE（Oracle 模式）及视图 information_schema.GLOBAL_VARIABLES（MySQL 模式）查看 Global 系统变量的值。

• 修改变量

  • Global 生效

    • sys 租户可以直接修改 Global 系统变量的值。

    • MySQL 用户租户需要拥有 SUPER 或 ALTER SYSTEM 权限才能修改 Global 系统变量的值。

    • Oracle 用户租户需要拥有 ALTER SYSTEM 权限才能修改 Global 系统变量的值。

属性说明

使用说明

仅支持通过本地 Unix Socket 连接 OceanBase 数据库。

obclient -S /home/admin/oceanbase/run/sql.sock -u******@obtenant -p******

如果当前的用户与 OBServer 启动的用户不同，则当前用户不会有 sql.sock 的权限，需要通过以下命令进行连接。

sudo -u <user of observer> obclient -S /home/admin/oceanbase/run/sql.sock -u******@obtenant -p******

参数说明如下：

• -S：提供 本地 OBServer 节点的 Unix Socket 文件路径，位于本地 ObServer 安装目录下的run/sql.sock，默认 Unix Socket 文件路径为 /home/admin/oceanbase/run/sql.sock。
• -u：提供租户的连接账户，格式为：用户名@租户名。

通过 Unix Socket 方式连接时，只能连接本地 OBServer 节点，同时也需要确保该租户的资源分布在本地 OBServer 节点上，如果该租户的资源未分布在本地 OBServer 节点上，则无法通过本地 OBServer 节点连接到该租户。

配置示例

设置导入或导出到文件时可以访问的路径为 ""。

obclient> SET GLOBAL secure_file_priv = "";

相关文档

• 管理目录
• 旁路导入中路径的设置
• 创建外表的文件路径