检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
以SSL方式连接 用户通过JDBC连接GaussDB服务器时,可以通过开启SSL加密客户端和服务器之间的通讯,为敏感数据在Internet上的传输提供一种安全保障手段。本小节中,连接数据库是采用接口三:DriverManager.getConnection(String url,
用户和普通用户。 三权分立打开时,具有SYSADMIN属性的用户无权创建用户。 MONADMIN | NOMONADMIN 定义角色是否是监控管理员。 缺省为NOMONADMIN。 OPRADMIN | NOOPRADMIN 定义角色是否是运维管理员。 缺省为NOOPRADMIN。
缺省为NOSYSADMIN。 三权分立打开时,具有SYSADMIN属性的用户无权创建用户。 MONADMIN | NOMONADMIN 定义角色是否是监控管理员。 缺省为NOMONADMIN。 OPRADMIN | NOOPRADMIN 定义角色是否是运维管理员。 缺省为NOOPRADMIN。
参数说明:是否允许非系统管理员和非监控管理员执行EXECUTE DIRECT ON语句。 该参数属于POSTMASTER类型参数,请参考表1中对应设置方法进行设置。 取值范围:布尔型 on表示允许任意用户执行EXECUTE DIRECT ON语句。 off表示只允许系统管理员和监控管理员执行EXECUTE
在M-Compatibility中,支持给用户设置管理员角色,包括系统管理员(SYSADMIN)、安全管理员(CREATEROLE)、审计管理员(AUDITADMIN)、监控管理员(MONADMIN)、运维管理员(OPRADMIN)、安全策略管理员(POLADMIN)。默认情况下拥有SYSADMIN属性的系统管
在M-Compatibility中,支持给用户设置管理员角色,包括系统管理员(SYSADMIN)、安全管理员(CREATEROLE)、审计管理员(AUDITADMIN)、监控管理员(MONADMIN)、运维管理员(OPRADMIN)、安全策略管理员(POLADMIN)。默认情况下拥有SYSADMIN属性的系统管
用户和普通用户。 三权分立打开时,具有SYSADMIN属性的用户无权创建用户。 MONADMIN | NOMONADMIN 定义角色是否是监控管理员。 缺省为NOMONADMIN。 OPRADMIN | NOOPRADMIN 定义角色是否是运维管理员。 缺省为NOOPRADMIN。
缺省为NOSYSADMIN。 三权分立打开时,具有SYSADMIN属性的用户无权创建用户。 MONADMIN | NOMONADMIN 定义角色是否是监控管理员。 缺省为NOMONADMIN。 OPRADMIN | NOOPRADMIN 定义角色是否是运维管理员。 缺省为NOOPRADMIN。
以国密TLS方式连接 用户通过JDBC连接GaussDB服务器时,可以通过开启国密TLS加密客户端和服务器之间的通讯,为敏感数据在Internet上的传输提供高强度的安全保障手段。以国密TLS方式连接数据库有2种方式:国密TLS单向认证、国密TLS双向认证。单向认证只需客户端验证
参数说明:是否允许非系统管理员和非监控管理员执行EXECUTE DIRECT ON语句。 该参数属于POSTMASTER类型参数,请参考表1中对应设置方法进行设置。 取值范围:布尔型 on表示允许任意用户执行EXECUTE DIRECT ON语句。 off表示只允许系统管理员和监控管理员执行EXECUTE
普通用户指用于执行普通业务操作的非管理员用户。作为普通用户,不应该拥有超出其正常权限范围的管理权限,例如创建角色权限,创建数据库权限,审计权限,监控权限,运维权限,安全策略权限等,在满足正常业务需求的前提下,为了确保普通用户权限最小化,应撤销普通用户非必须的管理权限。 在创建函数时声明SECURITY
操作定时任务的用户不具有sysadmin权限。 当前用户与被指定definer不一致时: 指定definer为初始用户。 指定definer为运维管理员、监控管理员。 开启三权分立,enableSeparationOfDuty=on。 语法格式 CREATE [DEFINER = user]
描述:显示本实例页面损坏的情况。从磁盘读取页面,发现页面CRC校验失败时进行记录。默认只有初始化用户、具有sysadmin属性的用户、具有监控管理员属性的用户以及在运维模式下具有运维管理员属性的用户、以及监控用户可以查看,其余用户需要赋权后才可以使用。 显示信息:file_path是损坏文件的相对路径。block
前向兼容与安全增强 前向兼容 在上文中,支持通过key_info设置访问外部密钥管理的参数: 使用gsql时,通过元命令\key_info xxx设置。 使用JDBC时,通过连接参数conn.setProperty(“key_info”, “xxx”)设置。 为保持前向兼容,还支
灾备集群在没有日志积压(即容灾监控指标RPO <= 10秒,RTO <= 1秒),灾备集群实例均处于normal状态且所有组件(CN、DN、ETCD、GTM、cm_agent、cm_server)状态正常,灾备升主RTO<=90秒。 灾备集群在没有日志积压(即容灾监控指标RPO <= 10秒,RTO
连接数据库(以国密TLS方式) 用户通过JDBC连接GaussDB服务器时,可以通过开启国密TLS加密客户端和服务器之间的通讯,为敏感数据在Internet上的传输提供高强度的安全保障手段。 本节主要介绍应用程序通过JDBC如何采用国密TLS的方式对客户端进行配置(服务端配置请联系管理员)。
Windows下配置数据源 Windows操作系统自带ODBC数据源管理器,无需用户手动安装管理器便可直接进行配置。 操作步骤 替换客户端GaussDB驱动程序。 将GaussDB-Kernel-数据库版本号-Windows-Odbc.tar.gz解压后,根据需要,单击psqlodbc
前向兼容与安全增强 前向兼容 在上文中,支持通过key_info设置访问外部密钥管理的参数: 使用gsql时,通过元命令\key_info xxx设置。 使用JDBC时,通过连接参数conn.setProperty(“key_info”, “xxx”)设置 为保持前向兼容,还支持
描述:显示本实例页面损坏的情况。从磁盘读取页面,发现页面CRC校验失败时进行记录。默认只有初始化用户、具有sysadmin属性的用户、具有监控管理员属性的用户以及在运维模式下具有运维管理员属性的用户、以及监控用户可以查看,其余用户需要赋权后才可以使用。多租场景下,non-PDB调用该函数时返回全部信息,PDB调用该函数时仅返回该PDB相关信息。
psycopg2.connect() 功能描述 此方法创建新的数据库会话并返回新的connection对象。 原型 import os conn=psycopg2.connect(dbname="test",user=os.getenv('user'),password=os.getenv('password')