首批通过分布式安全可靠测评,为关键业务系统打造
block_encryption_mode
更新时间:2026-06-14 19:47:37
说明
该变量从 V2.1 版本开始引入。
功能描述
block_encryption_mode 用于指定在函数 aes_encrypt 和 aes_decrypt 中使用的加密算法。
权限要求
查询变量
Global 级别
sys租户和所有用户租户均可以使用SHOW VARIABLES语句或视图SYS.TENANT_VIRTUAL_GLOBAL_VARIABLE(Oracle 模式)及视图information_schema.GLOBAL_VARIABLES(MySQL 模式)查看 Global 系统变量的值。Session 级别
sys租户和所有用户租户均可以使用SHOW VARIABLES语句或视图SYS.TENANT_VIRTUAL_SESSION_VARIABLE(Oracle 模式)及视图information_schema.SESSION_VARIABLES(MySQL 模式)查看 Session 系统变量的值。
修改变量
Global 生效
sys租户可以直接修改 Global 系统变量的值。MySQL 用户租户需要拥有
SUPER或ALTER SYSTEM权限才能修改 Global 系统变量的值。Oracle 用户租户需要拥有
ALTER SYSTEM权限才能修改 Global 系统变量的值。
Session 生效
sys租户和所有用户租户均可以直接修改本租户的 Session 系统变量的值。
属性说明
| 属性 | 描述 |
|---|---|
| 参数类型 | Enum |
| 默认值 | aes-128-ecb |
| 取值范围 |
|
| 生效范围 |
|
| 是否可修改 | 是,支持通过 SET 语句修改。 |
配置示例
设置在函数 aes_encrypt 和 aes_decrypt 中使用的加密算法为 aes-128-ecb。
Global 生效
obclient> SET GLOBAL block_encryption_mode='aes-128-ecb';Session 生效
obclient> SET block_encryption_mode='aes-128-ecb';