Jak mogę wypisać pliki wyjściowe MySQL jako inny użytkownik?

Question

Pracuję z kwerendy MySQL, które zapisuje do outfile. Uruchamiam to zapytanie raz dziennie lub dwa, więc chcę móc usunąć plik wyjściowy bez konieczności uciekania się do su lub sudo. Jedynym sposobem, w jaki mogę to zrobić, jest posiadanie pliku wyjściowego napisanego w posiadaniu kogoś innego niż użytkownik mysql. czy to możliwe?

Edytuj: Nie przekierowuję danych wyjściowych do pliku, używam części INTO OUTFILE z kwerendy wyboru do wyprowadzenia do pliku.

Jeśli to pomoże:

 
mysql --version 
mysql Ver 14.12 Distrib 5.0.32, for pc-linux-gnu (x86_64) using readline 5.2 

Answer 1

Plik wyjściowy jest tworzony przez proces mysqld, a nie przez proces klienta. Dlatego plik wyjściowy musi należeć do identyfikatora UID i gid procesu mysqld.

Możesz uniknąć konieczności sudo, aby uzyskać dostęp do pliku, jeśli uzyskasz do niego dostęp z procesu pod nazwą UID lub GID, które mogą uzyskać dostęp do pliku. Innymi słowy, jeśli mysqld tworzy pliki należące do uid i gid "mysql"/"mysql", dodaj własne konto do grupy "mysql". Następnie powinieneś mieć dostęp do pliku, o ile tryb uprawnień do pliku obejmuje dostęp do grupy.

Edit:

Usuwasz plik w/tmp, w trybie uprawnień katalogu rwxrwxrwt. Lepki bit ("t") oznacza, że ​​możesz usuwać pliki tylko wtedy, gdy twój identyfikator użytkownika jest taki sam jak właściciela pliku, niezależnie od uprawnień do pliku lub katalogu.

Jeśli zapiszesz plik wyjściowy w innym katalogu, który nie ma ustawionego bitu, powinieneś być w stanie usunąć plik normalnie.

Przeczytaj ten fragment strony man dla lepkich (8):

lepki katalogach

katalogu, którego `sticky bit” jest ustawiony staje się katalog append-only, lub, bardziej precyzyjnie, katalog, w którym usuwanie plików jest ograniczone. Plik w przyklejonym katalogu może być usunięty lub zmieniony przez użytkownika tylko wtedy, gdy użytkownik ma uprawnienia do zapisu dla katalogu, a użytkownik jest właścicielem pliku, właścicielem katalogu lub superużytkownikiem. Ta funkcja jest użytecznie stosowana do katalogów takich jak/tmp, które muszą być publicznie zapisywalne, ale powinny odmawiać użytkownikom licencji do arbitralnego usuwania lub zmieniania nazw plików innych użytkowników.

Answer 2

Jeśli masz inny użytkownik uruchomić zapytanie z crona, to stworzy plik jako tego użytkownika.

Answer 3

Nie używając składni "SELECT ... INTO OUTFILE", nie.

Należy uruchomić zapytanie (np. Klienta) jako inny użytkownik i przekierować dane wyjściowe. Na przykład edytować crontab uruchomić następującą komendę, kiedy tylko chcesz:

mysql db_schema -e 'SELECT col,... FROM table' > /tmp/outfile.txt 

To stworzy /tmp/outfile.txt jako użytkownik, który znajduje crontab dodasz polecenie.

Answer 4

prostu robię

sudo gedit /etc/apparmor.d/usr.sbin.mysqld 

i dodać

/var/www/codeigniter/assets/download/* w, 

i

sudo service mysql restart 

I to wszystko, co mogę zrobić łatwo SELECT INTO OUTFILE dowolną nazwę pliku