检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询实例SSL证书下载地址 功能介绍 查询实例SSL证书下载地址。 调用接口前，您需要了解API 认证鉴权。 调用接口前，您需要提前获取到地区和终端节点，即下文中的Endpoint值。 调试 您可以在API Explorer中调试该接口。 URI GET https://{End
String 数据库账号密码。 响应参数 表3 参数说明 参数 参数类型 描述 is_weak_password Boolean 是否为弱密码。 true，是弱密码。 false，不是弱密码。 请求示例 校验数据库账号密码是否为弱密码。 POST https://gaussdb-opengauss
为什么GaussDB实例重置密码后新密码没有生效 可能原因 密码重置发生在备份操作之后，执行恢复操作时，恢复为旧密码。 定位思路 密码重置之后是否执行了恢复操作。 解决方法 在Console页面，重新执行“重置密码”，具体请参见重置管理员密码。 父主题： 数据库基本使用
重置GaussDB实例管理员密码 操作场景 在使用GaussDB过程中，如果忘记数据库root账号密码，可以重新设置密码。 注意事项 如果您提供的密码被系统视为弱密码，您将收到错误提示，请提供更高强度的密码。 如果数据库实例处于“异常”状态，则无法重置管理员密码。 重置密码生效时间取决于该实例当前执行的业务数据量。
GaussDB密码过期策略 GaussDB支持通过设置全局变量“password_effect_time”来控制用户密码的默认过期时间。 您可以在云数据库GaussDB界面，通过设置参数“password_effect_time”的值，修改密码过期策略。具体请参见编辑参数模板。
重置数据库密码 功能介绍 重置数据库密码。 该接口计划于2025-03-31下线，建议及时切换到新接口重置数据库密码。 调用接口前，您需要了解API 认证鉴权。 调用接口前，您需要提前获取到地区和终端节点，即下文中的Endpoint值。 URI POST https://{End
String 数据库root用户密码。 8~32个字符。 至少包含以下字符中的三种： 大写字母、小写字母、数字和特殊字符~!@#%^*-_=+?, 弱密码校验。 响应参数 无。 请求示例 修改GaussDB数据库root用户密码。 POST https://gaussdb-opengauss
数据库账号密码。 取值范围： 非空，至少包含以下字符中的三种：大写字母、小写字母、数字和特殊符号~!@#%^*-_=+?,组成，长度8~32个字符，不能和数据库账号“name”或“name”的逆序相同，也不能与数据库旧密码相同。 建议您输入高强度密码，以提高安全性，防止出现密码被暴力破解等安全风险。
使用DAS登录GaussDB数据库是否有人数限制，密码多次输入错误有无锁死机制 使用DAS登录数据库不限制多人同时登录。密码连续输入无锁死机制。 在使用GaussDB过程中，如果忘记数据库账号密码，可以重新设置密码。您可以在“实例管理”页面，选择指定的实例，选择“更多 > 重置密码”。 父主题： 产品咨询
如何查看GaussDB执行过的所有SQL日志 您可以通过数据管理服务（Data Admin Service，简称DAS）这款可视化的专业数据库管理工具，快速查找目标SQL执行记录信息。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“数据库
删除数据库实例 查询数据库实例列表 重置数据库密码 修改实例名称 重启数据库实例 分片节点主备切换 查询实例的组件列表 变更实例规格 查询实例主备平衡状态 查询解决方案模板配置 查询已绑定的弹性公网IP列表 弱密码校验 绑定/解绑弹性公网IP 查询实例SSL证书下载地址 查询租户的实例配额
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
包括创建实例、扩容实例磁盘空间、删除实例、查询实例列表、获取指定实例、CN横向扩容、DN分片扩容、重置数据库密码、修改实例名称接口，查询实例组件列表，规格变更，分片节点主备切换、重启数据库实例、查询实例主备平衡状态、查询解决方案模板配置、查询已绑定的EIP列表、弱密码校验、绑定公网IP、解绑公网IP、查询实例SS
2。本小节主要介绍应用程序通过Go如何采用SSL的方式连接数据库方法前，默认用户已经获取了服务端和客户端所需要的证书和私钥文件，关于证书等文件的获取请参考Openssl相关文档和命令。 基于SSL的证书认证方式不需要在连接串里面指定用户密码。 客户端配置 上传证书文件，将client.key、client
源IP，保障只允许可信源连接数据库。 为避免恶意人员轻易破解您的数据库密码，请按照云数据库GaussDB实例的密码策略设置足够复杂度密码，并定期修改。 父主题： 网络安全
verify-ca：必须使用SSL安全连接，并验证服务器是否具有由可信任的证书机构签发的证书。 verify-full：必须使用SSL安全连接，并且验证服务器是否具有由可信任的证书机构签发的证书，以及验证服务器主机名是否与证书中的一致。 sslkey 指定用于客户端证书的密钥位置，如果需要使用SSL连接，并且该
此参数打开后，使用的证书默认配置的是$GAUSSHOME/share/sslcert/gsql目录下的证书，证书的Common Name必须与初始用户相同，否则认证失败。 此参数打开后，初始用户使用证书认证，其他用户则需要使用密码方式认证。 此参数打开后，允许初始用户使用证书认证方式远程连接数据库。
阶段。 查找证书：在每次输入域名后，找到SSL连接相关信息，单击后会发现证书，继续单击可查看证书内容。 导出证书：在证书查看页面，可能会看到证书分为很多级，仅需要域名的上一级证书即可，选择该证书并单击导出，便可直接生成证书文件，即需要的证书文件。 上传证书：将导出的证书上传至应用端，并配置到上述参数中即可。
下载CA证书。 输入域名：打开浏览器，在华为云场景中，分别输入IAM服务器地址和KMS服务器地址，地址获取方式参见：生成主密钥阶段。 查找证书：在每次输入域名后，找到SSL连接相关信息，单击后会发现证书，继续单击可查看证书内容。 导出证书：在证书查看页面，可能会看到证书分为很多级
此参数打开后，使用的证书默认配置的是$GAUSSHOME/share/sslcert/gsql目录下的证书，证书的Common Name必须与初始用户相同，否则认证失败。 此参数打开后，初始用户使用证书认证，其他用户则需要使用密码方式认证。 此参数打开后，允许初始用户使用证书认证方式远程连接数据库。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
