检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置请联系管理员处理）。 在使用本小节所描述的方法前，默认用户已经获取了服务端和客户端所需要的证书和私钥文件，关于证书等文件的获取请参考OpenSSL相关文档和命令 。 客户端配置 上传证书文件，将在服务端配置章节生成的文件client.key.pk8、client.crt、cacert
target可以通过如下方法声明，斜体部分为变量，请根据实际情况进行修改： dbname[@hostname][:port] tcp:gaussdb://hostname[:port][/dbname][?options] unix:gaussdb://hostname[:port][/dbname][?options]
Getenv("GOHOSTIP") //GOHOSTIP为写入环境变量的IP地址。 port := os.Getenv("GOPORT") //GOPORT为写入环境变量的port。 usrname := os.Getenv("GOUSRNAME") //GOUSRNAME为写入环境变量的用户名。
Getenv("GOHOSTIP") //GOHOSTIP为写入环境变量的IP地址。 port := os.Getenv("GOPORT") //GOPORT为写入环境变量的port。 usrname := os.Getenv("GOUSRNAME") //GOUSRNAME为写入环境变量的用户名。
target可以通过如下方法声明，斜体部分为变量，请根据实际情况进行修改： dbname[@hostname][:port] tcp:gaussdb://hostname[:port][/dbname][?options] unix:gaussdb://hostname[:port][/dbname][?options]
勿轻易修改，否则修改后会影响数据库正常通信。 port 参数说明：GaussDB服务侦听的TCP端口号。 参数类型：整型 参数单位：无 取值范围：1 ~ 65535 设置端口号时，请设置一个未被占用的端口号。设置多个实例的端口号，不可冲突。 1~1023为操作系统保留端口号，请不要使用。
填项）信息，开启SQL执行记录功能。 单击“测试连接”测试连接是否成功。 如测试连接成功，将提示“连接成功”，您可继续新增操作。如测试连接失败，将提示连接失败原因，您需根据提示信息进行修改，以便新增数据库登录成功。 设置完登录信息，单击“立即新增”。 新增完成后，单击新增登录的“登录”，登录当前数据库。
为变量，请根据实际情况进行修改： dbname[@hostname][:port] tcp:postgresql://hostname[:port][/dbname][?options] unix:postgresql://hostname[:port][/dbname][?options]
为变量，请根据实际情况进行修改： dbname[@hostname][:port] tcp:postgresql://hostname[:port][/dbname][?options] unix:postgresql://hostname[:port][/dbname][?options]
查服务器证书是否由受信任的CA签发，且不会检查服务器主机名与证书中的主机名是否一致。 verify-ca：只尝试SSL连接，并且验证服务器是否具有由可信任的证书机构签发的证书。 verify-full：只尝试SSL连接，并且验证服务器是否具有由可信任的证书机构签发的证书，以及验证服务器主机名是否与证书中的一致。
0为实例绑定的公网IP地址，root为登录数据库的用户名，8000为实例的端口号。 排除连接命令错误 请获取正确的连接地址、端口参数配置、用户名和密码，并重试连接实例。 内网连接 连接地址 目标实例的“基本信息”页面，“节点列表”模块的“IP地址”。 数据库端口 “数据库端口”。 用户名和密码 root管理员账号及其对应的密码。
731、21732、32122~32126、39001被系统占用不可设置)。 更多信息，请参见修改数据库端口。 磁盘加密 购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。 虚拟私有云 目前GaussDB实例创建完成后不支持切换虚拟私有云。 安全组 默认情况下，一个租户可以创建500条安全组规则。
由可信任的证书机构签发的证书。 verify-full：只尝试SSL连接，并且验证服务器是否具有由可信任的证书机构签发的证书，以及验证服务器主机名是否与证书中的一致。 默认值：该属性不设置则为空，与require等效。 sslcert 提供客户端证书文件的完整路径。证书类型为End
接的是V1服务端。设置3时将采用MD5加密方式，需要同步修改数据库的加密方式，将GUC参数password_encryption_type设置为1，重启数据库生效后需要创建用MD5方式加密口令的用户。同时修改pg_hba.conf，将客户端连接方式修改为MD5，用新建用户进行登录（不推荐）。
客户端配置 登录GaussDB管理控制台，在“实例管理”页面，单击实例名称进入“基本信息”页面，单击“SSL”处的，下载根证书或捆绑包，将根证书ca.pem放置在客户端。 连接示例 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17
设置不当的风险与影响：请在充分理解参数含义，并经过测试验证后进行修改，避免出现意料之外的结果。 gtm_port 参数说明：主GTM进程的侦听端口。仅sysadmin用户可见。 该参数由安装时的配置文件指定，请勿轻易修改，否则修改后会影响数据库正常通信。 参数类型：整型 参数单位：无 取值范围：1
false（默认值） SCTP_PORT = portnum 主机TCP代理通信库使用的数据传输通道侦听端口，使用TCP协议侦听连接。 CONTROL_PORT = portnum 主机TCP代理通信库使用的控制传输通道侦听端口，使用TCP协议侦听连接。 SCTP_PORT1 = portnum
false（默认值） SCTP_PORT = portnum 主机TCP代理通信库使用的数据传输通道侦听端口，使用TCP协议侦听连接。 CONTROL_PORT = portnum 主机TCP代理通信库使用的控制传输通道侦听端口，使用TCP协议侦听连接。 SCTP_PORT1 = portnum
case3：使用ip+port方式(localhost数据库监听的本地地址，$PORT为数据库监听端口)，连接数据库为connectdb库, 指定数据库别名，指定用户密码。 exec sql connect to connectdb@localhost:$PORT as conn2
case3：使用ip+port方式(localhost数据库监听的本地地址，$PORT为数据库监听端口)，连接数据库为connectdb库, 指定数据库别名，指定用户密码。 exec sql connect to connectdb@localhost:$PORT as conn2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
