load_file()到底是按照什么权限执行的？

darkread

起因是一次入侵测试？一个所属人和组都是mysql的文件a.txt在根目录下，用load_file无论如何都无法读取。
于是我就做了下列实验
/a.txt
select load_file('/a.txt') into outfile '/home/mysql/b.txt';写入到'/home/mysql/b.txt'
权限 所属人 所属组
400 mysql mysql 失败
440 mysql mysql 失败
444 mysql mysql 成功

需要其它人有读权限，才可以读取这个a.txt，可是我的mysql是以mysql用户运行的呀？
所以，我就搞不清楚load_file()到底是以什么权限在执行了。

bikong0411

File权限，授权的时候要是file

bikong0411

File权限，授权的时候要是file

幕南风

文档有这么一句话：

For security reasons, when reading text files located on the server, the files must either reside in the database directory or be readable by all. Also, to use LOAD DATA INFILE on server files, you must have the FILE privilege. See Section 6.2.1, “Privileges Provided by MySQL”. For non-LOCAL load operations, if the secure_file_priv system variable is set to a nonempty directory name, the file to be loaded must be located in that directory.

darkread

懂了，必须是444以上的文件才是可读的。

非常感谢。

tiankafeiwu

不是444的概念，
rwx(Owner)-rwx(Group)-rwx(Other)
你这里Other是mysql的权限，要能读（r），r是权限4
所以224,534,...都应该是可以的，你可以测下看结果。

当然如果你把文件属主改成mysql，那就应该是Owner来确定了

chinafenghao

@darkread
感觉是有点奇怪，不过不用太纠结。