MacOS High Sierra下MariaDB 10.2.6读取CSV报Permission Denied求助

结合你提供的环境（MacOS High Sierra + MariaDB 10.2.6 + root@localhost用unix_socket + CONNECT引擎），咱们一步步拆解可能的原因和解决办法：

1. 先检查CSV文件的系统级权限 #

MariaDB的进程是以_mysql用户身份运行的（MacOS默认设置），所以这个用户必须能读取你的CSV文件：

• 确认MariaDB运行用户：执行 ps aux | grep mysqld，看输出里的USER列，应该是_mysql
• 查看CSV文件权限：ls -l /full/path/to/your/file.csv，确保其他用户（others）有读权限（权限位里有r）
• 如果权限不够，修改文件权限：chmod o+r /full/path/to/your/file.csv，或者更稳妥的是把文件移到/tmp目录（这个目录默认所有用户都能读取）

2. 验证FILE权限是否正确授予 #

虽然你提到已经给root账号加了FILE权限，但因为用的是unix_socket插件，得确认权限是绑定到这个身份的：

• 执行SQL语句：SHOW GRANTS FOR 'root'@'localhost';
• 检查输出里是否包含 GRANT FILE ON *.* TO 'root'@'localhost' IDENTIFIED VIA unix_socket;
• 如果没有，重新授予权限：

  GRANT FILE ON *.* TO 'root'@'localhost';
  FLUSH PRIVILEGES;
  

3. 确认CONNECT引擎的CSV路径设置 #

CONNECT引擎读取CSV时，必须使用绝对路径，相对路径会基于MariaDB的工作目录（通常是/usr/local/mysql/data），容易导致权限或路径错误：

• 你的CREATE TABLE语句应该类似这样（注意FILE参数是绝对路径）：

  CREATE TABLE twins (
    ABOT double,
    SCLK double,
    LMST varchar(50)
  ) ENGINE=CONNECT TABLE_TYPE=CSV FILE='/full/path/to/your/file.csv';
  

4. 检查MacOS的系统完整性保护（SIP）限制 #

High Sierra的SIP会阻止进程访问某些受保护的目录（比如用户主目录下的Documents、Downloads等），即使权限设置正确也没用：

• 临时解决方案：把CSV文件移到/tmp目录，这个目录不受SIP限制
• 如果你必须保留文件在原目录，可以临时关闭SIP（不推荐，仅作为最后手段）：重启Mac进入恢复模式，执行csrutil disable，重启后再尝试，完成后记得执行csrutil enable重新开启SIP

5. 检查secure_file_priv参数 #

这个参数会限制MariaDB能读取/写入的文件路径范围：

• 执行SQL语句：SHOW VARIABLES LIKE 'secure_file_priv';
  • 如果输出是某个目录（比如/tmp），你的CSV必须放在这个目录里才能被读取
  • 如果输出是NULL，说明FILE权限被完全禁用，需要修改MariaDB配置文件：
    1. 找到my.cnf（通常在/usr/local/mysql/etc或/etc目录）
    2. 添加或修改：secure_file_priv = /tmp
    3. 重启MariaDB服务：sudo brew services restart mariadb（如果你用brew安装的）

先从第1、2、5点开始排查，这三个是最常见的原因，大部分情况下都能解决问题。

内容的提问来源于stack exchange，提问作者Stephen Sackett