检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
法对角色和用户进行授权操作，普通用户如果要访问某张表，如果没有系统管理员dbadmin或者表的owner进行GRANT授权，是无法访问的，此默认机制有效地控制用户对数据的访问，防止数据泄露。 使用GRANT命令进行用户授权包括以下三种场景： 将系统权限授权给角色或用户 系统权限又
使用公网IP连接GaussDB(DWS)集群时如何设置白名单？ 用户可以登录VPC管理控制台手动创建一个安全组，然后回到GaussDB(DWS)创建集群页面，单击“安全组”下拉列表旁边的按钮，刷新后在“安全组”下拉列表中选择新建的安全组。 为了使GaussDB(DWS)客户端可以
用户可以登录管理控制台创建访问密钥，如果您已经创建过了，也可以使用已有的访问密钥。 登录管理控制台。 将鼠标移到右上角的用户名，单击“我的凭证”。 再单击“管理访问密钥”页签，可以查看已有的访问密钥，也可以单击“新增访问密钥”进行创建。 访问密钥是IAM身份认证的重要凭证，只有在新增访问密钥时，用户才可以下载到含有Access
图2 设置Windows环境变量 （可选）如果要使用SSL方式连接集群，请参考使用SSL进行安全的TCP/IP连接章节，在客户端主机配置SSL认证相关的参数。 SSL连接方式的安全性高于非SSL方式，建议在客户端使用SSL连接方式。 在Windows cmd窗口执行以下命令，使
on GDS connection %s: %m. 解决方案：数据库与GDS交换数据时出错。对端GDS可能运行在带SSL认证的安全模式，请检查GDS与DN之间的网络连接、网络环境、节点系统端口是否正常，查看GDS的“WARNING”和“ERROR”日志，定位原因。 level： ERROR
当用户通过SSL证书尝试和另一服务器建立连接时，为什么连接成功了？ 解答：如果不同服务器使用相同SSL证书，那么第二次连接应成功，因为证书会缓存。 当用户通过不同的SSL证书尝试和另一服务器建立连接时，由于证书不匹配连接失败。 当用户右键单击过程并在“对象浏览器”窗口中进行刷新，过程本身不可见。原因是什么？
重新建立连接并继续操作。 导出DDL或数据时为什么会收到导出失败的消息？ 解决方法：这可能是由于以下原因： 选择了无效的客户端SSL证书和/或客户端SSL密钥文件。请选择正确的文件，然后重试。有关详情，请参见添加连接中创建连接相关的内容。 数据库中对象的标识可能已更改。检查对象的标识是否已更改，然后重试。
PG_AM系统表存储有关索引访问方法的信息。系统支持的每种索引访问方法都有一行。 表1 PG_AM字段 名字 类型 引用 描述 oid oid - 行标识符（隐藏属性，必须明确选择才会显示）。 amname name - 访问方法的名称。 amstrategies smallint - 访问方法的操
使用命令行工具连接GaussDB(DWS)集群 下载客户端 使用Linux gsql客户端连接集群 使用Windows gsql客户端连接集群 使用SSL进行安全的TCP/IP连接 父主题： 连接GaussDB(DWS)集群
指南》中的SSH密码方式登录章节。 （可选）如果要使用SSL方式连接集群，请参考使用SSL进行安全的TCP/IP连接章节，在客户端主机配置SSL认证相关的参数。 SSL连接方式的安全性高于非SSL方式，建议在客户端使用SSL连接方式。 执行以下命令解压客户端工具。 cd <客户端存放路径>
指南》中的SSH密码方式登录章节。 （可选）如果要使用SSL方式连接集群，请参考使用SSL进行安全的TCP/IP连接章节，在客户端主机配置SSL认证相关的参数。 SSL连接方式的安全性高于非SSL方式，建议在客户端使用SSL连接方式。 执行以下命令解压客户端工具。 cd <客户端存放路径>
创建集群配置样例信息如下： 集群名称：dws-demo 管理员用户名：dbadmin 管理员密码：passw0rd 端口：8000 节点类型：dws.d1.xlarge 节点数量：3 弹性IP：auto_assign（自动绑定） curl -X POST -H 'Content-type
cnListRefreshSwitch=on”时生效。 JDBC支持证书吊销。 新增参数sslCrl吊销证书的路径，默认为空。 JDBC支持数据库连接重连。 新增参数autoReconnect，是否开启数据库连接自动重连，默认为false。 新增参数reConnectCount，
使用SQL编辑器连接集群 数据源用于用户登录列表管理，目前GaussDB(DWS)集群支持的登录方式有两种，即自定义（“用户名+密码”）和IAM方式登录方式。其中自定义登录是目前主要登录方式，IAM方式登录会在数据库创建一个IAM用户名的用户，再使用Token登录数据库。 IAM方式登录仅8
blic的权限后可能导致原来能访问该表的用户（user1和user2）无法访问该表，影响正在使用的业务，因此需要先对这些用户执行GRANT赋予相应权限，然后REVOKE回public的权限。 查看所有用户。 1 2 3 4 5 6 7 8 9 SELECT * FROM pg_user
failed_login_attempts会与客户端SSL连接模式共同决定用户的密码错误次数。当PGSSLMODE取值是allow或prefer时，客户的一次密码连接请求会生成两次连接请求：一次是尝试SSL连接，另一次是尝试非SSL连接。此时，用户感知到的密码错误次数是failed_login_attempts除以2。
failed_login_attempts会与客户端SSL连接模式共同决定用户的密码错误次数。当PGSSLMODE取值是allow或prefer时，客户的一次密码连接请求会生成两次连接请求：一次是尝试SSL连接，另一次是尝试非SSL连接。此时，用户感知到的密码错误次数是failed_login_attempts除以2。
递归遍历目录（外表目录下的子目录）下文件，仅支持linux系统。 --enable-ssl 使用SSL认证的方式与集群通信。 --ssl-dir cert_file 在使用SSL认证方式时，指定认证证书的所在路径。 --debug-level 设置GDS端的debug日志级别，以控制GDS
安全 责任共担 身份认证与访问控制 网络安全 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全公告
原因分析 该用户无对应的权限，无法对表或schema进行操作或访问。 处理方法 使用GRANT语法对表/schema进行赋权，示例： 假设当前有两个用户tom和jerry，如果想要用户jerry能够对当前tom创建的所有表以及将来创建的表都有查询权限，如何处理： 将用户tom下的同名schema权限赋给jerry。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
