为什么MySQL安装后默认禁用了符号链接功能及如何开启?

夏辰酱_2264

夏辰酱_2264

2026-06-18

492人浏览

原创

正确答案是:have_symlink=no不是可配置项,仅是只读状态标识;真正控制符号链接启用与否的是skip_symbolic_links=yes(5.6+必需),且须配合local_infile=0和file权限回收才能确保安全。

为什么mysql安装后默认禁用了符号链接功能及如何开启?

have_symlink 显示 YES 并不等于符号链接功能“已开启可用”——它只是告诉你操作系统支持该能力;真正决定 MySQL 是否允许使用符号链接的,是配置项 skip_symbolic_links,且默认行为因版本而异。

MySQL 5.6+ 默认禁用符号链接,但不是靠 have_symlink 控制

have_symlink 是只读状态标识,不是开关。你看到 SHOW VARIABLES LIKE 'have_symlink' 返回 YES,只说明系统有能力支持符号链接(比如 Linux 下内核和文件系统支持),不代表 MySQL 允许你用。

  • MySQL 5.6 起,symbolic-links=0 已被标记为 deprecated,官方要求改用 skip_symbolic_links=yes
  • MySQL 8.0.33+ 会直接忽略 symbolic-links=0,并静默启用符号链接——写这个等于白写
  • 新版本编译默认已是 skip_symbolic_links=ON(即禁用),所以多数安装后实际就是禁用状态

想开启符号链接?先确认是否真有必要

开启符号链接意味着允许 CREATE TABLE ... DATA DIRECTORY 或 INDEX DIRECTORY 指向任意路径,包括 /tmp、/proc 等敏感位置。攻击者可借此绕过权限限制读写文件。

MySQL
MySQL

编写正确的MySQL查询,避免字符集、索引和锁方面的常见陷阱。

下载
  • 除非业务强依赖跨目录表空间管理(如分离冷热数据),否则不建议开启
  • Windows 上默认启用 .sym 文件支持,但 Linux 生产环境普遍主动禁用
  • 开启前必须同步评估:local_infile 是否为 ON?用户是否有 FILE 权限?SELinux/AppArmor 是否放行?

如果真要开启:只改 skip_symbolic_links=no 不够

MySQL 不提供 “开启符号链接” 的显式配置项,只有禁用开关。所谓“开启”,本质是取消禁用——但必须确保没有其他机制拦截。

  • 在 [mysqld] 段下删除或注释掉 skip_symbolic_links=yes
  • 不要写 skip_symbolic_links=no —— 官方文档未定义该值,部分版本可能解析失败
  • 确认 local_infile=1(否则 LOAD DATA INFILE 仍受限)
  • 重启服务后执行 SELECT @@skip_symbolic_links;,返回 0 才表示禁用已取消
  • 实测建表:CREATE TABLE t1 (id INT) DATA DIRECTORY='/tmp/test'; —— 成功创建才代表真正生效

验证时别只看 have_symlink,重点看报错和行为

即使 have_symlink=YES 且 @@skip_symbolic_links=0,仍可能因路径权限、SELinux、AppArmor 或挂载选项(如 noexec、nosuid)导致符号链接操作失败。

  • 错误 ERROR 1030 (HY000): Got error 168 from storage engine 通常表示符号链接被底层拒绝,而非 MySQL 配置问题
  • DATA DIRECTORY 路径必须是绝对路径、目录存在、MySQL 进程用户(如 mysql)有读写权限
  • 容器环境(如 Docker)中,宿主机挂载路径若未启用 follow_symlinks,也会静默失败
复杂点在于:符号链接是否生效,取决于操作系统能力、MySQL 配置、运行时权限、安全模块四层叠加。光改一个配置项,大概率不够。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

mysql mysql安装

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
mysql修改数据表名
mysql修改数据表名

MySQL修改数据表:1、首先查看数据库中所有的表,代码为:‘SHOW TABLES;’;2、修改表名,代码为:‘ALTER TABLE 旧表名 RENAME [TO] 新表名;’。php中文网还提供MySQL的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

2173

6

MySQL创建存储过程
MySQL创建存储过程

存储程序可以分为存储过程和函数,MySQL中创建存储过程和函数使用的语句分别为CREATE PROCEDURE和CREATE FUNCTION。使用CALL语句调用存储过程智能用输出变量返回值。函数可以从语句外调用(通过引用函数名),也能返回标量值。存储过程也可以调用其他存储过程。php中文网还提供MySQL创建存储过程的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.21

1339

5

mongodb和mysql的区别
mongodb和mysql的区别

mongodb和mysql的区别:1、数据模型;2、查询语言;3、扩展性和性能;4、可靠性。本专题为大家提供mongodb和mysql的区别的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.18

775

5

mysql密码忘了怎么查看
mysql密码忘了怎么查看

MySQL是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是最好的 RDBMS 应用软件之一。那么mysql密码忘了怎么办呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.19

2972

5

mysql创建数据库
mysql创建数据库

MySQL是一个关系型数据库管理系统,由瑞典MySQL AB 公司开发,属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一,在 WEB 应用方面,MySQL是最好的 RDBMS 应用软件之一。那么mysql怎么创建数据库呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.25

5008

4

mysql默认事务隔离级别
mysql默认事务隔离级别

MySQL是一种广泛使用的关系型数据库管理系统,它支持事务处理。事务是一组数据库操作,它们作为一个逻辑单元被一起执行。为了保证事务的一致性和隔离性,MySQL提供了不同的事务隔离级别。php中文网给大家带来了相关的教程以及文章欢迎大家前来学习阅读。

2023.08.08

1139

3

sqlserver和mysql区别
sqlserver和mysql区别

SQL Server和MySQL是两种广泛使用的关系型数据库管理系统。它们具有相似的功能和用途,但在某些方面存在一些显著的区别。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.11

5271

4

mysql忘记密码
mysql忘记密码

MySQL是一种关系型数据库管理系统,关系数据库将数据保存在不同的表中,而不是将所有数据放在一个大仓库内,这样就增加了速度并提高了灵活性。那么忘记mysql密码我们该怎么解决呢?php中文网给大家带来了相关的教程以及其他关于mysql的文章,欢迎大家前来学习阅读。

2023.08.14

4642

7

mysql事务隔离级别
mysql事务隔离级别

mysql规范中定义了四种事务隔离级别,不同的隔离级别对事务的处理有所不同。本专题为大家提供mysql事务隔离级别相关的文章内容,大家可以免费体验。

2023.08.16

6114

11

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PostgreSQL vs MySQL
PostgreSQL vs MySQL

共1课时 | 183人学习