---
title: "secure_file_priv - OceanBase 数据库 V4.5.0 | OceanBase 文档中心"
description: secure_file_priv 说明 该变量从 V2.2.77 版本开始引入。 功能描述 secure_file_priv 控制导入或导出到文件时可以访问的路径。 说明 log/alert 目录属于系统租户的文件访问权限白名单，在检查 secure_file_priv 权限时可以跳过该目录。 注意 由于安全原因，只…
---
切换语言

- 中文站 - 简体中文
- International - English
- 日本站 - 日本語

文档反馈![](https://mdn.alipayobjects.com/huamei_22khvb/afts/img/A*P8CuR4UJ_FkAAAAAAAAAAAAADiGDAQ/original) OceanBase 数据库分布式版 - V 4.5.0

# secure_file_priv

更新时间：2026-03-27 09:49:05

[编辑](https://github.com/oceanbase/oceanbase-doc/edit/V4.5.0/zh-CN/700.reference/800.configuration-items-and-system-variables/200.system-variable/300.global-system-variable/12000.secure_file_priv-global.md)

#### 说明

该变量从 V2.2.77 版本开始引入。

## 功能描述

`secure_file_priv` 控制导入或导出到文件时可以访问的路径。

#### 说明

`log/alert` 目录属于系统租户的文件访问权限白名单，在检查 `secure_file_priv` 权限时可以跳过该目录。

#### 注意

由于安全原因，只能使用通过本地 Unix Socket 连接的 Client 执行修改该全局变量的 SQL 语句。

## 权限要求

- 查询变量

  `sys` 租户和所有用户租户均可以使用 `SHOW VARIABLES` 语句或视图 `SYS.TENANT_VIRTUAL_GLOBAL_VARIABLE`（Oracle 模式）及视图 `information_schema.GLOBAL_VARIABLES`（MySQL 模式）查看 Global 系统变量的值。
 - 修改变量

     - Global 生效

           - `sys` 租户可以直接修改 Global 系统变量的值。
           - MySQL 用户租户需要拥有 `SUPER` 或 `ALTER SYSTEM` 权限才能修改 Global 系统变量的值。
           - Oracle 用户租户需要拥有 `ALTER SYSTEM` 权限才能修改 Global 系统变量的值。

## 属性说明

| **属性** | **描述** |
| --- | --- |
| 参数类型 | Varchar |
| 默认值 | ""，表示空字符串。   #### 说明    从 V4.2.1 版本开始默认值由 `NULL` 调整为 `""`。 |
| 取值范围 | - 空字符串：表示导入、导出被禁用 - `NULL`：表示导入、导出被禁用 - `"NULL"`：表示导入、导出被禁用 - 路径名：表示仅该路径下的文件可以被导入或导出 - `"/"`：表示没有限制，任意路径均可访问    #### 说明    从 V4.2.0 版本开始，枚举值`空字符串`和 `NULL` 的含义由原来的`无限制`调整为`导入、导出被禁用`。 |
| 生效范围 | Global |
| 是否可修改 | 是，支持通过 `SET` 语句修改。 |
| 是否可为空 | 是 |

## 使用说明

**仅支持通过本地 Unix Socket 连接 OceanBase 数据库**。

```shell
obclient -S /home/admin/oceanbase/run/sql.sock -u******@obtenant -p******

```

如果当前的用户与 OBServer 启动的用户不同，则当前用户不会有 `sql.sock` 的权限，需要通过以下命令进行连接。

```shell
sudo -u <user of observer> obclient -S /home/admin/oceanbase/run/sql.sock -u******@obtenant -p******

```

**参数说明如下：**

- **-S**：提供 本地 OBServer 节点的 Unix Socket 文件路径，位于本地 ObServer 安装目录下的run/sql.sock，默认 Unix Socket 文件路径为 `/home/admin/oceanbase/run/sql.sock`。
 - **-u**：提供租户的连接账户，格式为：`用户名@租户名`。

通过 Unix Socket 方式连接时，只能连接本地 OBServer 节点，同时也需要确保该租户的资源分布在本地 OBServer 节点上，如果该租户的资源未分布在本地 OBServer 节点上，则无法通过本地 OBServer 节点连接到该租户。

## 配置示例

设置导入或导出到文件时可以访问的路径为 `""`。

```shell
obclient> SET GLOBAL secure_file_priv = "";

```

## 相关文档

- [管理目录](https://www.oceanbase.com/docs/common-oceanbase-database-cn-1000000004476207)
 - [旁路导入中路径的设置](https://www.oceanbase.com/docs/common-oceanbase-database-cn-1000000004475841)
 - [创建外表的文件路径](https://www.oceanbase.com/docs/common-oceanbase-database-cn-1000000004479522)

 上一篇 下一篇 ![有帮助](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*y6ocSqN8cqsAAAAAAAAAAAAAARQnAQ)![无帮助](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*BG9IQJyLHF8AAAAAAAAAAAAAARQnAQ)![反馈](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*eTWdQKCRKHwAAAAAAAAAAAAAARQnAQ)[AI](https://www.oceanbase.com/obi) 咨询热线