Início / dba / Perguntas / 127036
Accepted
700 Software
Asked: 2016-01-23 14:03:32 +0800 CST

Como obter acesso somente leitura aos arquivos mysql via permissão g + w 750 ou 640?

  • 772

O data-dirpróprio possui permissões 700limitando assim o acesso ao mysqlusuário.

Desejo que outras pessoas que adiciono ao mysqlgrupo possam ler binlogse baixar os arquivos *.frm, *.MYI, *.MYDem seus computadores locais.

Meu primeiro pensamento é correr chmod g+rx data-dir.

Os diretórios do banco de dados e os arquivos table/binlog data-dirtêm permissões com 770/ 660. Portanto, tenho que fazer chmod g-wisso para evitar adulteração acidental ou remoção de dados ativos.

Infelizmente, conforme novos binlogssão criados e o comando create databaseor é usado, a permissão é adicionada automaticamente. Como posso alterar esta funcionalidade?create tableg+w

mysql permissions

2 respostas

  1. Best Answer

    Bem, descobri online que a variável de ambiente UMASKe deve ser definida, independentemente da saída UMASK_DIRdo comando .umask

    Deve-se adicionar export UMASK=0640e export UMASK=0750no topo de seu script de inicialização, imediatamente antes de chamar mysqld_safe.

    O zero à esquerda é importante para mudar para o sistema de numeração octal.

    A primeira coisa que tentei foi 0027, mas isso produziu arquivos com permissões u=rw,g=w,o=rwx, então foi isso que me levou a inverter as permissões na variável de ambiente para 0750(e 0640) para produzir os resultados desejados.

    Espero que minha auto-resposta ajude um futuro visitante. :-)

    • 1

  2. Qual é o problema subjacente que você está tentando resolver? UMASKpode ser a abordagem errada.

    Os arquivos e diretórios devem estar totalmente acessíveis pelo mysql"usuário", então os diretórios precisam de no mínimo 0700 e os arquivos precisam de 0600.

    Se você quer que o "mundo" seja capaz de lê-los (mas não escrevê-los), 0755 e 0644. Mas por que você iria querer isso? E você provavelmente tem que ter UMASK_DIR=0755e UMASK=644evitar que os bits inferiores sejam desligados pelo sistema operacional.

    MySQL tem controle de acesso dentro do MySQL. Isso é feito por meio do GRANTcomando no MySQL. E os "usuários" do MySQL não são os mesmos que os "usuários" do sistema operacional. Em particular, a 'raiz' do sistema operacional e a 'raiz' do MySQL são independentes.

    • 1

relate perguntas