news 2026/3/27 15:06:11

GBase 8a_SENSITIVE_DIRECTORY_ACCESS_DISABLE 参数简介

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
GBase 8a_SENSITIVE_DIRECTORY_ACCESS_DISABLE 参数简介

参数名:_sensitive_directory_access_disable参数
参数值:字符串类型,支持正则、分隔符号,默认ssh
参数可见范围:不可被show
功能说明:
安全漏洞审查中认为导出数据到/home/xxx/.ssh/目录中可能存在安全隐患,
增加_sensitive_directory_access_disable参数,当参数开启时,对“select xxx into outfile xxx”导出的outfile路径进行检查,若存在.ssh目录则中止导出报错退出。
该参数默认开启,且为只读参数,只能通过配置文件修改后重启服务生效。
本次修改后默认禁止导出文件到任意位置的.ssh目录中。

测试结果:
默认值:
目前该参数默认值为.ssh,在路径中做精确匹配,不是模糊匹配,也就是导出文件路径中包含/.ssh/ 或者/.ssh的情况下会报错contains sensitive directory ‘.ssh’。前者/.ssh/是路径,后者是/.ssh文件名。
参数范围:ON 、OFF(其他)
参数可见范围:show该参数显示的也是ON和OFF,改成其他值也是显示OFF。

默认值说明:.ssh
路径中带有/.ssh/

区分大小写

不会进行模糊匹配

文件名中带有.ssh可以正常导出

文件名字是.ssh不可用导出

Show:

修改后:

手册中参数值说明:字符串类型,支持正则、分隔符号,默认ssh(.ssh)
目前测试该参数的参数值只能设置开关ON/OFF,设置成其他值通过show查看的时候也是OFF,设置成其他值也不生效。
参数值1:

参数值0

测试结果不生效

设置成其他值home 或者/home/或者’home’,通过show查看默认都是OFF:

都不生效

修改成.ssh和’.ssh’也不生效

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/3/14 8:48:11

Miniconda-Python3.9镜像助力AI开发:高效稳定环境搭建

Miniconda-Python3.9镜像助力AI开发:高效稳定环境搭建 在人工智能项目日益复杂的今天,你是否曾遇到这样的场景:本地训练好的模型,换一台机器运行时却报错?明明代码没改,结果却对不上;或者因为同…

作者头像 李华
网站建设 2026/3/15 14:54:39

CameraKit-Android终极指南:3步解决Android相机开发难题

CameraKit-Android终极指南:3步解决Android相机开发难题 【免费下载链接】camerakit-android Library for Android Camera 1 and 2 APIs. Massively increase stability and reliability of photo and video capture on all Android devices. 项目地址: https://g…

作者头像 李华
网站建设 2026/3/25 7:24:11

PyTorch Lightning集成Miniconda环境的最佳实践

PyTorch Lightning 与 Miniconda 环境集成:构建可复现、高效率的 AI 开发工作流 在深度学习项目中,你是否曾遇到过这样的场景?——同事把代码发给你,说“在我机器上跑得好好的”,结果你在本地安装依赖后却报错不断&…

作者头像 李华
网站建设 2026/3/15 2:32:15

gs-quant:让量化分析告别手动报表的智能解决方案

gs-quant:让量化分析告别手动报表的智能解决方案 【免费下载链接】gs-quant 用于量化金融的Python工具包。 项目地址: https://gitcode.com/GitHub_Trending/gs/gs-quant 作为一名量化分析师,你是否经历过这样的场景:花费数小时编写复…

作者头像 李华
网站建设 2026/3/26 16:46:19

CrewAI高级调试实战:从崩溃边缘到稳定运行的30分钟修复指南

CrewAI高级调试实战:从崩溃边缘到稳定运行的30分钟修复指南 【免费下载链接】crewAI CrewAI 是一个前沿框架,用于协调具有角色扮演能力的自主 AI 代理,通过促进协作智能,使代理能够无缝协作,共同解决复杂任务。 项目…

作者头像 李华
网站建设 2026/3/24 16:57:15

标签页管理终极指南:告别浏览器卡顿与数据丢失

标签页管理终极指南:告别浏览器卡顿与数据丢失 【免费下载链接】Tab-Session-Manager WebExtensions for restoring and saving window / tab states 项目地址: https://gitcode.com/gh_mirrors/ta/Tab-Session-Manager 你是否经历过浏览器崩溃导致重要工作资…

作者头像 李华