华为云用户手册

PG_DB_ROLE_SETTING PG_DB_ROLE_SETTING系统表存储数据库运行时每个角色与数据绑定的配置项的默认值 。 表1 PG_DB_ROLE_SETTING字段 名称 类型 描述 setdatabase oid 配置项所对应的数据库，如果未指定数据库，则为0。 setrole oid 配置项所对应的角色，如果未指定角色，则为0。 setconfig text[] 运行时配置项的默认值。 父主题： 系统表

应用实例 查看某数据库的所有者、兼容模式及访问权限： 1 SELECT datname，datdba,datcompatibility,datacl from pg_database where datname='database_name'; 查看指定数据库的编码方式： 1 SELECT pg_encoding_to_char(encoding) FROM pg_database WHERE datname='database_name';

PG_CONVERSION PG_CONVERSION系统表描述编码转换信息。 表1 PG_CONVERSION字段 名字 类型 引用 描述 oid oid - 行标识符（隐藏属性，必须明确选择才会显示）。 conname name - 转换名（在一个命名空间里唯一）。 connamespace oid PG_NAMESPACE.oid 包含此转换的命名空间的OID。 conowner oid PG_AUTHID.oid 编码转换的属主。 conforencoding integer - 源编码ID。 contoencoding integer - 目的编码ID。 conproc regproc PG_PROC.oid 转换过程。 condefault boolean - 如果为缺省转换则为真。 父主题： 系统表

应用示例 查询指定表是否有主键。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 CREATE TABLE t1 ( C_CUSTKEY BIGINT , C_NAME VARCHAR(25) , C_ADDRESS VARCHAR(40) , C_NATIONKEY INT , C_PHONE CHAR(15) , C_ACCTBAL DECIMAL(15,2), CONSTRAINT C_CUSTKEY_KEY PRIMARY KEY(C_CUSTKEY,C_NAME) ) DISTRIBUTE BY HASH(C_CUSTKEY,C_NAME); SELECT conname FROM pg_constraint WHERE conrelid = 't1'::regclass AND contype = 'p'; conname --------------- c_custkey_key (1 row)

PG_COLLATION PG_COLLATION系统表描述可用的排序规则，本质上从一个SQL名字映射到操作系统本地类别。 表1 PG_COLLATION字段 名字 类型 引用 描述 oid oid - 行标识符（隐藏属性，必须明确选择才会显示）。 collname name - 排序规则名（每个命名空间和编码唯一）。 collnamespace oid PG_NAMESPACE.oid 包含该排序规则的命名空间的OID。 collowner oid PG_AUTHID.oid 排序规则的所有者。 collencoding integer - 排序规则可用的编码，如果适用于任意编码为-1。 说明： 使用函数pg_encoding_to_char()可以将编号转换为对应的编码名称。 collcollate name - 排序规则对象的LC_COLLATE。 collctype name - 排序规则对象的LC_CTYPE。 父主题： 系统表

PG_CAST PG_CAST系统表存储数据类型之间的转化关系。 表1 PG_CAST字段 名称 类型 描述 castsource oid 源数据类型的OID。 casttarget oid 目标数据类型的OID。 castfunc oid 转化函数的OID。0表示不需要转化函数。 castcontext "char" 源数据类型和目标数据类型间的转化方式： e表示只能进行显式转化（使用CAST或::语法）。 i表示只能进行隐式转化。 a表示类型间同时支持隐式和显式转化。 castmethod "char" 转化方法： f表示使用castfunc字段中指定的函数进行转化。 b表示类型间是二进制强制转化，不使用castfunc。 父主题： 系统表

PG_AUTH_MEMBERS PG_AUTH_MEMBERS系统表存储显示角色之间的成员关系。 表1 PG_AUTH_MEMBERS字段 名称 类型 描述 roleid oid 拥有成员的角色ID。 member oid 属于ROLEID角色的成员角色ID。 grantor oid 赋予此成员关系的角色ID。 admin_option boolean 如果有权限可以把ROLEID角色的成员关系赋予其他角色，则为真。 父主题： 系统表

PG_AUTH_HISTORY PG_AUTH_HISTORY系统表记录了角色的认证历史。需要有系统管理员权限才可以访问此系统表。 表1 PG_AUTH_HISTORY字段 名称 类型 描述 roloid oid 角色标识。 passwordtime timestamp with time zone 创建和修改密码的时间。 rolpassword text 角色密码，使用MD5、SHA256加密或者不加密。 父主题： 系统表

PG_AUTHID PG_AUTHID系统表存储有关数据库认证标识符（角色）的信息。角色把“用户”的概念包含在内。一个用户实际上就是一个rolcanlogin标志被设置的角色。任何角色（不管rolcanlogin设置与否）都能够把其他角色作为成员。 在一个集群中只有一份pg_authid，不是每个数据库有一份。需要有系统管理员权限才可以访问此系统表。 表1 PG_AUTHID字段 名称 类型 描述 oid oid 行标识符（隐藏属性，必须明确选择才会显示）。 rolname name 角色名称。 rolsuper boolean 角色是否是拥有最高权限的初始系统管理员。 rolinherit boolean 角色是否自动继承其所属角色的权限。 rolcreaterole boolean 角色是否可以创建更多角色。 rolcreatedb boolean 角色是否可以创建数据库。 rolcatupdate boolean 角色是否可以直接更新系统表。只有usesysid=10的初始系统管理员拥有此权限。其他用户无法获得此权限。 rolcanlogin boolean 角色是否可以登录，即该角色是否能够作为初始会话授权标识符。 rolreplication boolean 角色是一个复制的角色（适配作用，没有实际的功能）。 rolauditadmin boolean 审计用户。 rolsystemadmin boolean 管理员用户。 rolconnlimit integer 限制单个用户在单个CN节点上的最大并发连接数。-1 表示没有限制。 rolpassword text 口令(可能是加密的)，如果没有口令，则为NULL。 rolvalidbegin timestamp with time zone 账户的有效开始时间，如果没有开始时间，则为NULL。 rolvaliduntil timestamp with time zone 账户的有效结束时间，如果没有结束时间，则为NULL。 rolrespool name 用户所能够使用的resource pool。 roluseft boolean 角色是否可以操作外表。 rolparentid oid 用户所在组用户的OID。 roltabspace Text 用户永久表存储空间限额。 rolkind char 特殊用户种类，包括私有用户、逻辑集群管理员、普通用户。 rolnodegroup oid 用户所关联的Node Group OID，该Node Group必须是逻辑集群。 roltempspace Text 用户临时表存储空间限额。 rolspillspace Text 用户算子落盘空间限额。 rolexcpdata text 保留字段未使用。 rolauthinfo text 用户采用LDAP认证时的额外信息。如果是其他认证模式，则为NULL。 rolpwdexpire integer 用户口令过期时间，在口令未过期时，用户自己修改口令。过期后请管理员修改口令。-1表示没有过期时间限制。 rolpwdtime timestamp with time zone 口令的创建时间。 父主题： 系统表

Flexus L实例 云主机卡顿怎么办？ Flexus L实例云主机卡顿有以下几种原因，请您逐一排查，选择对应的解决方法。 云主机CPU或带宽使用率过高导致卡顿。 请排查影响云服务器带宽和CPU使用率高的进程，关闭无用和异常进程。具体操作请参见Linux云服务器卡顿怎么办？、Windows云服务器卡顿怎么办？。 您也可以升级实例规格，扩大内存、vCPU和带宽规格。具体操作步骤详见升级Flexus L实例。 通过控制台登录云主机时操作卡顿。 使用其他登录方式可解决此问题，登录方式详见登录方式概述。 Flexus L实例云主机是共享型资源实例，vCPU和带宽为多实例共享资源，当vCPU或带宽资源不足时，实例间可能出现资源争抢，导致云主机卡顿。 如果您对业务稳定性要求较高，可升级实例规格。具体操作步骤详见升级Flexus L实例。 父主题： 网络

问题现象 使用Linux私有镜像创建/切换服务器后，无法通过重置密码登录Flexus应用服务器L实例。Linux私有镜像的镜像源来自其他云平台的服务器或从第三方下载，通过此类私有镜像创建的Flexus应用服务器L实例可能因为未安装一键式密码重置插件而无法重置密码。 如果您知晓您的私有 镜像服务 器密码，请参考使用Linux私有镜像创建/切换Flexus L实例后，无法重置密码怎么办？（已知私有镜像初始密码）安装插件。 如果您遗忘了您的私有镜像服务器密码，请参见本节内容为私有镜像安装一键式密码重置插件，并为Flexus应用服务器L实例设置密码。 本节操作重置的是root用户的密码，您可以重置完root密码后登录云服务器后再更换密钥或重置非root用户的密码。

前提条件 使用待安装密码插件的私有镜像创建一台Linux操作系统的临时弹性云服务器A。 准备一台Linux操作系统的临时弹性云服务器B，且该临时弹性云服务器与弹性云服务器A位于同一个可用区。 请确保临时弹性服务器A/B和待安装一键式重置密码插件的Flexus应用服务器L实例均属于同一个区域。 您可以选择符合要求的已有弹性云服务器作为临时，也可以重新购买一台临时弹性云服务器。 重新购买的弹性云服务器在重置密码后，请及时释放，以免继续收费。 弹性云服务器B已经绑定弹性公网IP。

Flexus L实例有公网IP吗？ Flexus L实例创建后，默认分配一个固定的公网IP地址，因此Flexus L实例具备访问互联网并被互联网访问的能力。您可能还需要了解如下信息： Flexus L实例的弹性公网IP计费方式 Flexus L实例包含了每月固定流量包，业务优先使用流量包，超出流量包的流量按需计费。 不支持解除、更换Flexus L实例的公网IP地址。 Flexus L实例被释放后不支持保留其公网IP地址。 Flexus L实例不支持配置IPv6地址。 父主题： 网络

Flexus L实例、管理页面、运维面板之间的关系是什么？ Flexus L实例提供了丰富严选的应用镜像。应用镜像包含底层的Linux操作系统（ 操作系统为Ubuntu 22.04），还包含应用软件及相关初始化数据和应用所需的运行环境。 应用镜像有管理页面和运维面板： 管理页面：由于Linux操作系统的代码语言界面不便于用户的操作使用，因此应用镜像具备可视化的管理页面，为用户提供了更简单便捷的使用和管理应用的方式。 运维面板：运维面板是应用镜像的运维页面，具有存储管理页面的初始密码、上传文件、配置 域名 等功能，为部署应用提供运维支持。 仅部分应用镜像有运维面板。 Flexus L实例、管理页面、运维面板的登录方式、初始用户名及密码的区别： 区别 登录方式 初始用户名及密码 Flexus L实例 可通过控制台等多种方式登录。 Flexus L实例（应用镜像）初始用户名为“root”，Flexus L实例无初始密码，须在Flexus L实例控制台重置密码。 管理页面 在控制台“概览”页的“镜像信息”区域中，单击“管理”登录应用镜像的管理页面。 部分应用镜像的管理页面没有初始用户名及密码，会在应用的初始化阶段设置。 部分应用镜像的管理页面有初始用户名及密码，则存储在运维面板中。 运维面板 在本地浏览器输入“http://公网IP:9000”登录应用镜像运维面板。 运维面板的初始用户名及密码和Flexus L实例相同。 父主题： 产品咨询

设置ELB接入 云日志 服务接入方式为负载均衡 ELB时，按照如下操作完成接入配置。 登录云日志服务控制台。 在左侧导航栏中，选择“日志接入”，单击“负载均衡 ELB”进行ELB接入配置。 选择日志流。 单击“所属日志组”后的目标框，在下拉列表中选择具体的日志组，若没有所需的日志组，单击“所属日志组”目标框后的“新建”，在弹出的创建日志组页面创建新的日志组。 单击“所属日志流”后的目标框，在下拉列表中选择具体的日志流，若没有所需的日志流，单击“所属日志流”目标框后的“新建”，在弹出的创建日志流页面创建新的日志流。 单击“下一步”：ELB配置。 单击“前往ELB配置”。具体的操作步骤，请见访问日志。 日志流配置。 表1 日志流配置参数表 参数 说明 自动对日志流进行结构化配置和索引配置 开启该按钮，日志流结构化配置为ELB系统模板，索引配置时将所有ELB解析出来的字段打开快速分析按钮。配置结构化和索引后，才能对ELB日志进行SQL分析，并提供可视化图表。 自动为日志流添加标签：log_type=elb_7layer_access 开启该按钮，自动为日志流添加标签（log_type=elb_7layer_access）后，ELB仪表盘模板才能匹配该日志流。 自动为日志流创建仪表盘 开启该按钮，自动为日志流创建ELB仪表盘。 单击“提交”。

华为云视频核验 驳回原因： 根据《中华人民共和国网络安全法》网络实名制要求、《非经营性互联网信息服务备案管理办法》第十九条要求、《中华人民共和国反电信网络诈骗法》第二十一条要求，当前识别到您的订单需进行备案信息线上视频真实性核验，具体操作流程请参考：https://support.huaweicloud.com/icp_faq/zh-cn_topic_0000001960172580.html 修改措施： 需要ICP备案订单法人或互联网信息服务负责人根据核验要求，通过华为云公邮预约商务时间（9:30-11:30）进行核验，详情请参考视频核验流程。 父主题： 备案审核驳回FAQ

多域名如何提交备案 2019年4月22日前的网站，如果一个网站下存在 多个域名 ，需要执行“添加域名”操作，将域名添加至备案的网站下。 2019年4月22日起一个网站只能提交一个域名，如多域名备案，在填写完一个网站信息后，单击“保存并继续添加网站”。具体位置如下： 填写主体信息，并单击“下一步，填写网站信息”。 填写网站信息，然后将页面滑动至最下方，单击“保存并继续添加网站”。 图1 保存并继续添加网站 继续添加网站域名信息，添加完成后，单击“下一步，上传资料”。 网站备案的域名个数限制优先以管局规定为准。部分管局要求每次只能备案1个网站/域名（如湖南、湖北），该域名备案通过后，可继续提交其他域名的备案申请。 如果单击“保存并继续添加网站”时，系统提示“一个订单中最多只能添加1个网站”或“订单中能添加的网站个数已达上限”，说明当前省份的管局只允许添加1个网站，或您添加的网站个数已达到该省份的管局要求。 图2 错误 部分管局（如：上海、广东和陕西等）要求域名超过一定数量时需要到管局现场核验或邮寄域名证书等。 父主题： 备案信息填写FAQ

跨省备案 驳回原因： 跨省备案即备案主办单位或个人证件非备案所在省、自治区、直辖市颁发的证件。 修改措施： 根据您的备案主体信息进行备案，企业参考证件地址；个人参考填写通讯地址，个人跨省请参考当地管局规则限制。 企业备案：不可以跨省备案。请修改主办单位所属区域，使其与主办单位证件住所在同一省、自治区、直辖市 个人备案：请在各地区管局ICP备案规则中单击对应省市链接，查看备案所在省市的管局规则。根据管局规则，提交当地居住证等证件（部分管局支持）或更换备案省份。 父主题： 备案审核驳回FAQ

初审进度 1.确保填写信息准确无误，且真实性核验通过后，勾选“我已阅读并同意《信息安全承诺书》、《协助修改备案在线服务条款》和《互联网信息服务备案承诺书》”，单击“提交初审”。 2.备案信息提交后，备案专员将在1-2个工作日内进行初审，并以短信及邮件形式通知审核结果。 审核期间我们会拨打您备案信息中的联系电话进行沟通，请保持电话畅通。 如涉及备案信息修改，系统将以邮件形式发送至您在备案系统注册的邮箱，邮件内容可能包含：问题点修改建议、备案申请期间注意事项，以及需要补充哪些资料等重要信息，请注意查收并按指导安排处理。 初审通过后，华为云备案审核专员会将备案申请提交至对应管局处做最终的管局审核。 华为云初审： 您提交系统信息后，华为云会在1-2个工作日内为您初步审核，初审通过后整理备案信息和材料提交至管局审核。 提交管局后，备案申请中预留的联系方式将收到短信、邮件通知。 父主题： 步骤二：华为云初审

IOS平台APP特征信息基本概念 特征信息 定义 Bundle ID Bundle ID是iOS应用程序的唯一标识符。例：com.huaweicloud.app。 公钥 公钥是加密算法中的公钥，用于保护数据的安全性。在APP中，公钥通常用于验证应用程序的数字签名，以确保应用程序的完整性和真实性。 备案时，在IOS平台中填写证书中的公共密钥。 签名MD5值 签名 MD5 值是指应用程序在发布到应用商店之前，由开发者使用签名证书对应用程序进行数字签名后所得到的 MD5 值。 APP 特征信息中的 MD5 值，指的是 APP 证书的数字指纹值。 备案时在IOS平台中填写证书的SHA-1 值（以16进制形式填写）。

获取APP特征信息（IOS应用） 1. 登录Developer 控制台，访问 https://developer.apple.com/cn/，使用App对应的IOS 开发者账号登录 。 2. 获取Bundle ID。在账户-计划资源中查看标识符，在Certificates,Identifiers&Profiles – Identifiers中IDENTIFIER列对应的就是Bundle ID。 图9 查看标识符

获取APP特征信息（安卓应用） 包名、公钥及签名MD5值可通过多种安卓开发工具获得，本文以JadxGUI获取为例。 1. 工具下载。下载JadxGUI工具，下载安装完成后，使用此工具打开apk包。 2. 获取包名。在资源文件下的AndroidManifest.xml文件中找到package属性对应信息。 图6 获取安卓包名 3. 获取公钥。在文件APK signature中查看模数（即公钥，如果公钥显示不完整，可以点击后面的省略号，若仍无法完整显示可直接复制已显示的数据进行填写即可）。 图7 获取安卓公钥 4. 获取签名MD5值。在文件APK signature中查看MD5签名。 图8 获取安卓签名MD5值

鸿蒙平台APP特征信息基本概念 特征信息 定义 APP包名 APP包名是HarmonyOS应用程序的唯一标识符，例如：com.huaweicloud.harmony 公钥 公钥是加密算法中的公钥，用于保护数据的安全性。在APP中，公钥通常用于验证应用程序的数字签名，以确保应用程序的完整性和真实性。 备案时，在鸿蒙平台中填写证书中的公钥。 签名MD5值 签名 MD5 值是指应用程序在发布到应用商店之前，由开发者使用签名证书对应用程序进行数字签名后所得到的 MD5 值。 APP 特征信息中的 MD5 值，指的是 APP 证书的数字指纹值。 备案时在鸿蒙平台中填写证书中的指纹值。

安卓平台APP特征信息基本概念 特征信息 定义 APP包名 APP包名是Android应用程序的唯一标识符，例如：com.huaweicloud.myapp 公钥 公钥是加密算法中的公钥，用于保护数据的安全性。在APP中，公钥通常用于验证应用程序的数字签名，以确保应用程序的完整性和真实性。 备案时，在安卓平台中填写APK signature中模数。 签名MD5值 签名 MD5 值是指应用程序在发布到应用商店之前，由开发者使用签名证书对应用程序进行数字签名后所得到的 MD5 值。 APP 特征信息中的 MD5 值，指的是 APP 证书的数字指纹值。 备案时在安卓平台中填写证书的MD5值（以16进制形式填写）。

获取APP特征信息（鸿蒙应用） 1. 登录AppGallery Connect网站，选择“我的项目”。 2. 选择需要查询的应用。 3. 获取包名。在“应用”信息下，页面中的“APP ID”即为应用ID，“包名”即为应用包名。 图1 获取鸿蒙包名 4. 获取公钥和MD5。点击“用户与访问”，在页面左侧点击“证书管理”，下载需要备案的鸿蒙应用开发者证书； 图2 用户与访问 图3 证书管理 5. 使用文本编辑器（如，记事本）打开已下载的证书，按照图示内容删除根证书和中间证书，保留叶子证书后，点击保存； 图4 编辑证书 6. 打开已保存的证书，点击“详细信息-公钥”，获取APP的公钥信息；点击“详细信息-指纹”，获取APP的MD5签名信息。 图5 获取鸿蒙公钥、MD5（指纹）

个人备案备注网站内容 驳回原因： 请您在互联网信息服务负责人下方备注栏写明此网站的用途及网站具体内容（网站主要是做什么）具体涉及哪方面（比如学习，学习类别？具体内容？） ，通过什么样的形式进行展现（文字或者图片），需备注详细并且不可以超出个人范围。 修改措施： 网站主要用于XXXXXXXXXXXXXXXXXXXXX（具体内容介绍），本网站是个人网站，不含有企业、单位等非个人网站的信息，若在核实中发现网站中含有企业、单位等信息，本人愿接受以虚假信息进行备案，注销网站，并将主体和域名加入黑名单的处罚。 父主题： 备案审核驳回FAQ

电话核验问题 驳回原因一： 电话未接通。 拨打您订单中的手机尾号xxxx及应急号码尾号xxxx未接通，根据备案要求备案信息中的所有联系方式需保持畅通以便核实备案信息真实性，请您保持电话畅通。 修改措施： 因订单信息需要与您进行确认沟通，如未及时接起，可后续拨打950808转5进行咨询核验。 驳回原因二： 未通过电话核验。 拨打订单中的电话尾号XXXX未通过电话核验（xxxx），请确保备案负责人了解本次备案， 备案信息中的所有联系方式需保持畅通。 修改措施： 需要订单重新提交，对应负责人保持电话畅通或主动拨打950808转5，进行重新核验。 父主题： 备案审核驳回FAQ

前置审批不合格 驳回原因一： 网站内容涉及前置审批内容，请提供相关证件。 网站内容涉及需前置审批行业的内容，但备案时未提供前置审批文件。 修改措施： 若网站内容涉及需前置审批行业的内容，请先到相关批复单位办理前置审批，并在备案信息中输入审批号和上传审批文件。具体操作请参见前置审批。 驳回原因二： 前置审批文件过期或上传的前置审批文件不清晰、不完整。 修改措施： 前置审批文件过期需重新办理，且要求上传清晰、完整的资料图片。 父主题： 备案审核驳回FAQ

网站解析问题 驳回原因： 未备案域名未关闭解析 修改措施： 根据备案要求未备案成功的网站须关闭解析，请您关闭直至备案结束。 若您域名是在华为云配置的解析，关闭方法可参考：https://support.huaweicloud.com/usermanual-dns/dns_usermanual_06058.html 若您域名配置的非华为云解析，具体关闭方法请咨询对应接入商。 父主题： 备案审核驳回FAQ

主体已注销，您的备案请求被拒绝 驳回原因一： 备案主体下已经成功备案的所有网站已被注销，导致该备案主体在工信部只剩下一个空壳主体。 修改措施： 您需要放弃当前的备案订单，然后申请注销主体，注销成功后重新提交首次备案。 具体操作流程请参考，步骤一：填写订单 驳回原因二： 收到华为云下发的空壳网站整改通知后，未在提示的整改期内完成整改，备案信息被取消接入；空壳网站被取消接入后，未及时在其他服务商接入备案，导致被工信部注销了备案号。 修改措施： 您需要放弃当前的备案订单，重新提交首次备案。 具体操作流程请参考，步骤一：填写订单 驳回原因三： 管局审核有误，在备案信息查询页查询您的备案主体信息仍然存在。 修改措施： 如果您确认其他信息均没有问题，可将备案订单再次提交审核。如果备案信息有误，请修改为正确的信息后将备案订单再次提交审核。 父主题： 备案审核驳回FAQ