ob_security_version

機能の概要

ob_security_versionは、セキュリティ機能の互換性を持つOceanBaseデータベースのバージョンを制御します。

権限要件

• 変数の確認

  sysテナントとすべてのユーザーテナントはSHOW VARIABLESステートメント、またはSYS.TENANT_VIRTUAL_GLOBAL_VARIABLEビュー（Oracleモード）およびinformation_schema.GLOBAL_VARIABLESビュー（MySQLモード）を使用してグローバルシステム変数の値を確認できます。

• 変数の変更

  • sysテナントはグローバルシステム変数の値を直接変更できます。

  • MySQLユーザーテナントは、グローバルシステム変数の値を変更するにはSUPERまたはALTER SYSTEM権限が必要です。

  • Oracleユーザーテナントは、グローバルシステム変数の値を変更するにはALTER SYSTEM権限が必要です。

プロパティの説明

使用方法

• テナント作成時にこの変数の値を明示的に指定しない場合、デフォルト値は現在のcluster_versionとなります。

• セキュリティ要件があるユーザーは、新しいバージョンにアップグレードした後、業務が関連するセキュリティ脆弱性を利用していないことを確認し、業務アカウントに対応する権限を付与した上で、この変数の値をより高いバージョンに設定する必要があります。

• この変数は、今後追加されるセキュリティ動作の変更を制御するためにのみ使用されます。

• ob_compatibility_version変数との違いは、このバージョンは引き継ぎ可能であり、ロールバックはできない点です。

設定例

テナント作成時に、セキュリティ機能の互換性を持つOceanBaseデータベースのバージョンをV4.2.3.0に指定します。

obclient> create tenant tenant_m57 zone_list=('z1'),primary_zone='z1',resource_pool_list=('pool1') set ob_compatibility_mode='MYSQL',ob_security_version='4.2.3.0',ob_tcp_invited_nodes='%';
set global ob_security_version ='4.3.1.0';

関連ドキュメント

• ob_compatibility_version
• V$OB_COMPATIBILITY_CONTROL