检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL传输加密 GaussDB(DWS)支持SSL标准协议，SSL协议是安全性更高的协议标准，它们加入了数字签名和数字证书来实现客户端和服务器的双向身份验证，保证了通信双方更加安全的数据传输。为支持SSL连接方式，GaussDB(DWS)已经从CA认证中心申请到正式的服务器、客户
verify-full：会使用相应的SSL factory检查CA和数据库是否正确。 GaussDB(DWS) 不支持“verify-full”模式。 选择“客户端SSL证书”和“客户端SSL密钥”，可使用安全连接从Data Studio中导出DDL和数据。 如果为“客户端SSL证书”和“客户端SSL密钥”选
端和服务器端SSL连接参数组合情况。 客户端或JDBC/ODBC应用程序使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加
端和服务器端SSL连接参数组合情况。 客户端或JDBC/ODBC应用程序使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加
“不保存”：不保存密码。 - 启用SSL 启用时，客户端将使用SSL加密连接方式。SSL连接方式安全性高于普通模式，建议开启。 - 当“启用SSL”设置为开启时，请先下载SSL证书，并解压证书文件。然后单击“SSL”页签，设置如下参数： 表3 配置SSL参数 字段名称 说明 客户端SSL证书 选择SS
3-1103或更高版本。 已下载SSL证书文件，请参见下载SSL证书。 使用JDBC连接数据库 在Linux和Windows环境下操作方法相同，以下步骤以Windows环境为例。 是否采用SSL方式连接GaussDB(DWS)集群。 是，参见设置SSL连接开启SSL连接，默认为开启。执行2。
connection %s: %m. 解决方案：数据库与GDS交换数据时出错。对端GDS可能运行在带SSL认证的安全模式，请检查GDS与DN之间的网络连接、网络环境、节点系统端口是否正常，查看GDS的“WARNING”和“ERROR”日志，定位原因。 level： ERROR GS_141030102
回到CDM管理控制台的“集群管理”页面，单击集群操作列的“作业管理”，选择“连接管理 > 驱动管理”。 单击“MySQL”右侧的“上传”，选择mysql-connector-java-xxx.jar，单击“上传文件”。 创建MySQL连接。 在CDM管理控制台的“集群管理”页面，单
当Kafka鉴权时需要开启，支持SASL_SSL和SASL_PLAINTEXT两种协议。 用户名 否 连接Kafka的用户名。 密码 否 连接Kafka的密码。 SSL鉴权 否 是否支持SSL协议。 证书 否 SSL证书二进制jks格式文件。 证书密码 否 SSL证书加密密码。 Host配置 否
sslmode的可选项及其描述 sslmode 是否会启用SSL加密 描述 disable 否 不使用SSL安全连接。 allow 可能 如果数据库服务器要求使用，则可以使用SSL安全加密连接，但不验证数据库服务器的真实性。 prefer 可能 如果数据库支持，那么首选使用SSL安全加密连接，但不验证数据库服务器的真实性。
需的用户名、密码信息。 SSL模式。 如果需要使用SSL证书连接，那么请将GaussDB(DWS)安装包中的SSLCERT的证书包解压，双击“sslcert_env.bat”文件，即可完成证书的默认位置的部署。 该sslcert_env.bat为了保证证书环境的纯净，在%APPD
Studio在首次连接时验证SSL连接参数。在后续连接中，Data Studio不再验证SSL连接参数。如果勾选了“启用SSL”，打开新连接时，该连接会使用同样的SSL连接参数。 Data Studio连接时如果未勾选“启用SSL”默认是未加密的。 SSL连接中，如果安全文件被损坏，Data
问题分析：JDBC jar包和应用程序冲突。例如JDBC和应用程序拥有相同路径相同名称的类导致： gsjdbc4.jar和开源postgresql.jar冲突，两者具有完全相同的类名。 gsjdbc4.jar由于IAM特性引入了一些其他工具，例如fastjson，和应用程序中的fastjson冲突。
务。未做过人为事务处理时，一条INSERT语句就是一个导入事务。 --enable-ssl：启用SSL加密方式传输数据。 --ssl-dir Cert_file：SSL证书所在目录。需与4中的证书保存目录保持一致。 关于更多参数的设置信息请参考gds命令简介。 方式二：将启动参数写进配置文件“gds
同时将步骤2中的设置窗口的“SSL Mode”选项调整至“verify-ca”。 表1 sslmode的可选项及其描述 sslmode 是否会启用SSL加密 描述 disable 否 不使用SSL安全连接。 allow 可能 如果数据库服务器要求使用，则可以使用SSL安全加密连接，但不验证数据库服务器的真实性。
务。未做过人为事务处理时，一条INSERT语句就是一个导入事务。 --enable-ssl：启用SSL加密方式传输数据。 --ssl-dir Cert_file：SSL证书所在目录。需与4中的证书保存目录保持一致。 关于更多参数的设置信息请参考gds命令简介。 方式二：将启动参数写进配置文件“gds
务。未做过人为事务处理时，一条INSERT语句就是一个导入事务。 --enable-ssl：启用SSL加密方式传输数据。 --ssl-dir Cert_file：SSL证书所在目录。需与4中的证书保存目录保持一致。 关于更多参数的设置信息请参考gds命令简介。 方式二：将启动参数写进配置文件“gds
192.168.2.201。 -U GDS用户。 --delete-user 卸载的同时，删除用户。被删除的用户不可以是root用户。 --delete-user-and-group 卸载的同时，删除用户和其所在用户组。仅当用户组只包含该待删除用户一个用户时可以删除用户组。该用户组不能是root用户组。
主机名是否与证书内容一致。GaussDB(DWS)不支持此模式。 SSL模式 如果需要使用SSL证书连接，那么请将GaussDB(DWS)安装包中的SSLCERT的证书包解压，在shell环境下，执行“source sslcert_env.sh”，即在当前会话完成证书的默认位置的部署。
户端的证书和密钥（假设服务器的私钥为server.key，证书为server.crt，客户端的私钥为client.key，证书为client.crt，CA根证书名称为cacert.pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
