检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
工具下载 命令行客户端（包含GDS工具包） 表1 gsql下载地址 操作系统类别 适用操作系统版本 下载地址 校验文件 Microsoft Windows Microsoft Windows x86_64： Windows 7及以上。 Windows Server 2008及以上。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。 服务器配置 GaussDB(DWS) 在集群部署完成后，默认已开启SSL认证模式。服务器端证书，私钥以及根证书已经默认配置完成。 SSL证书和客户端配置 用户需要配置客户端配置。
SSL证书下载类 已签发的SSL证书可以多次下载并使用吗？ 如何获取SSL证书私钥文件server.key？ SSL证书下载失败如何处理？ 父主题： SSL证书下载/安装与应用
)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。请将该SSL证书下载到客户端所在的主机上，然后在客户端中指定证书所在的路径，操作详情请参见在gsql客户端配置SSL认证相关的数字证书参数，SSL认证及客户端参数介
生成配置文件命令 功能 generate-config命令用于生成细粒度容灾的双集群容灾配置文件和主备集群倒换配置文件的初始化设置，用户可生成后自己修改。 命令格式 python3 $GPHOME/script/DisasterFineGrained.py -t generate-config
)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。请将该SSL证书下载到客户端所在的主机上，然后在客户端中指定证书所在的路径，操作详情请参见在gsql客户端配置SSL认证相关的数字证书参数，SSL认证及客户端参数介
工具简介 本手册介绍数据仓库服务的工具使用，提供了客户端工具和服务端工具，客户端工具如表1所示，服务端工具如表2所示。 客户端工具：参见工具下载获取。 服务端工具：位于安装数据库服务器的$GPHOME/script和$GAUSSHOME/bin路径下。 表1 客户端工具 工具名称
工具 SQL诊断 SQL探针 表诊断 父主题： 在监控面板(DMS)查看GaussDB(DWS)集群监控
准，它们加入了数字签名和数字证书来实现客户端和服务器的双向身份验证，保证了通信双方更加安全的数据传输。为支持SSL连接方式，GaussDB(DWS)已经从CA认证中心申请到正式的服务器、客户端的证书和密钥（假设服务器的私钥为server.key，证书为server.crt，客户端的私钥为client
准备工具 迁移过程需准备的工具包括：PL/SQL Developer、Instant Client和DSC，下载地址参见表1 表1 准备工具 工具名 描述 下载地址 PL/SQL Developer Oracle可视化开发工具 PL/SQL Developer下载地址 Oracle
S服务器”、“下载GDS工具包”。 以root用户登录待安装GDS的数据服务器，创建存放GDS工具包的目录。 mkdir -p /opt/bin/dws 将GDS工具包上传至上一步所创建的目录中。 以上传SUSE Linux版本的工具包为例 ，将GDS工具包“dws_client_8
于导出数据库相关信息的工具，用户可以自定义导出一个数据库或其中的对象（模式、表、视图等）。支持导出的数据库可以是默认数据库postgres，也可以是自定义数据库。 gs_dump工具在进行数据导出时，其他用户可以访问集群数据库（读或写）。 gs_dump工具支持导出完整一致的数据
设置日志文件。 与-R参数一起使用，可支持日志自动切分。当设置-R参数后，GDS会根据设置的值重新生成新的文件，以此来避免单个日志文件过大。 生成规则：GDS默认只识别后缀是log的文件重新生成日志文件。 例如，当-l参数指定为 gds.log，-R指定为20MB时，当gds.log达到20MB后就会新创建一个
必须使用SSL安全连接，并且验证数据库是否具有可信证书机构签发的证书。 verify-full 是 必须使用SSL安全连接，在verify-ca的验证范围之外，同时验证数据库所在主机的主机名是否与证书内容一致。GaussDB(DWS)不支持此模式。 SSL模式。 如果需要使用SSL证书连接，那么请将Gaus
1个GDS在同一时刻，只能为1个集群提供导入导出服务； 为满足安全要求，请通过-p显式指定监听ip和监听端口。 证书文件包括根证书文件cacert.pem，以及二级证书文件client.crt和密钥文件client.key。 在加载证书时，需要使用密码保护文件client.key.rand和client.key.cipher。
必须使用SSL安全连接，并且验证数据库是否具有可信证书机构签发的证书。 verify-full 是 必须使用SSL安全连接，在verify-ca的验证范围之外，同时验证数据库所在主机的主机名是否与证书内容一致。GaussDB(DWS)不支持此模式。 SSL模式 如果需要使用SSL证书连接，那么请将Gauss
gs_restore 背景信息 gs_restore是GaussDB(DWS)提供的针对gs_dump导出数据的导入工具。通过此工具可由gs_dump生成的导出文件进行导入。 主要功能包含： 导入到数据库 如果连接参数中指定了数据库，则数据将被导入到指定的数据库中。其中，并行导入必须指定连接的密码。
Studio.ini文件是否正确配置。 当用户通过SSL证书尝试和另一服务器建立连接时，为什么连接成功了？ 解答：如果不同服务器使用相同SSL证书，那么第二次连接应成功，因为证书会缓存。 当用户通过不同的SSL证书尝试和另一服务器建立连接时，由于证书不匹配连接失败。 当用户右键单击过程并在
当“启用SSL”设置为开启时，请先下载SSL证书，并解压证书文件。然后单击“SSL”页签，设置如下参数： 表3 配置SSL参数 字段名称 说明 客户端SSL证书 选择SSL证书解压目录下的“sslcert\client.crt”文件。 客户端SSL密钥 客户端SSL密钥只支持PK8格式，请选择SSL证书解压目录下的“sslcert\client
Studio时该怎么做？ 解决方案：按照以下步骤生成新的安全密钥。 选择文件夹“Datastudio”>“Userdata”，删除其中的Security folder文件夹。 重启Data Studio。 创建新的安全文件夹，重新生成密钥。 重新输入密码登录Data Studio。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
