检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
lwlock（轻量级锁）时对应的wait_event等待事件类型与描述信息如表3所示。（wait_event为extension时，表示此时的轻量级锁是动态分配的锁，未被监控。） 表3 轻量级锁等待事件列表 wait_event类型 类型描述 ShmemIndexLock 用于保护共享内存中的主索引哈希表。 OidGenLock
World (1 row) md5(string) 描述：将string使用MD5加密，并以16进制数作为返回值。 MD5加密算法安全性低，存在安全风险，不建议使用。 返回值类型：text。 示例： 1 2 3 4 5 gaussdb=# SELECT md5('ABC');
参见hot_standby参数说明。 取值范围：枚举类型 minimal 优点：一些重要操作（包括创建表、创建索引、簇操作和表的复制）都能安全的跳过，这样就可以使操作变得更快。 缺点：WAL仅提供从数据库服务器崩溃或者紧急关闭状态恢复时所需要的基本信息，无法用WAL归档日志恢复数据。
lwlock（轻量级锁）时对应的wait_event等待事件类型与描述信息如下。（wait_event为extension时，表示此时的轻量级锁是动态分配的锁，未被监控。） 表3 轻量级锁等待事件列表 wait_event类型 类型描述 ShmemIndexLock 用于保护共享内存中的主索引哈希表。 OidGenLock
设置。 取值范围： 主机名或IP地址，多个值之间用英文逗号分隔。 “*”或“0.0.0.0”表示侦听所有IP地址。配置侦听所有IP地址存在安全风险，不推荐用户使用。 置空则服务器不会侦听任何IP地址，这种情况下，只有Unix域套接字可以用于连接数据库。 默认值： 集群安装好后，根据public_cloud
他效果，无论是全局化的还是私有化的。 设置为空字符串（''）的时候，系统会自动转换成一对双引号。 设置的内容中包含双引号时，系统会认为是不安全字符，会将每个双引号转换成一对双引号。 默认值：'"$user",public' $user表示与当前会话用户名同名的模式名，如果这样的模式不存在，$user将被忽略。
取值范围： 主机名或IP地址，多个值之间用英文逗号分隔。 星号“*”或“0.0.0.0”表示侦听所有IP地址。配置侦听所有IP地址存在安全风险，不推荐用户使用。必须与有效地址结合使用（比如本地IP等），否则，可能造成Build失败的问题。同时，主备环境下配置为“\*”或“0.0
CSN序逻辑复制槽的confirmed_flush查询结果为空。 gs_get_parallel_decode_status() 描述：监控各个解码线程的读取日志队列和解码结果队列的长度，以便定位并行解码性能瓶颈。多租场景下，non-PDB调用该函数时返回全部信息，PDB调用该函数时返回空列表。
足业务需求。 安全问题：过多的表会导致数据库的管理和维护变得困难，无限创建表可能会导致数据泄露或数据丢失等安全问题，数据库的稳定性会降低从而给企业带来不可估量的损失。 因此，对于数据库，应该合理规划表的数量和大小，避免无限创建表，从而保证系统的稳定性、可靠性和安全性。 表约束个数不能超过32767个。
如果数据库中存在初始用户创建的表且表上有含用户自定义函数的表达式索引，系统管理员使用gs_dump导出后，需要使用初始用户通过gsql或gs_restore进行导入。否则会因为安全原因，导致创建索引失败。 普通用户不支持导出DIRECTORY、SYNONYM，若普通用户进行相关导出，会提示“WARNING: xx not
参见hot_standby参数说明。 取值范围：枚举类型 minimal 优点：一些重要操作（包括创建表、创建索引、簇操作和表的复制）都能安全的跳过，这样就可以使操作变得更快。 缺点：WAL仅提供从数据库服务器崩溃或者紧急关闭状态恢复时所需要的基本信息，无法用WAL归档日志恢复数据。
如果进行大数据量的cluster等，可以在session中调大该值。 max_stack_depth 参数说明：设置GaussDB执行堆栈的最大安全深度。需要这个安全界限是因为在服务器里，并非所有程序都检查了堆栈深度，只是在可能递规的过程，比如表达式计算这样的过程里面才进行检查。 该参数属于SU
他效果，无论是全局化的还是私有化的。 设置为空字符串（''）的时候，系统会自动转换成一对双引号。 设置的内容中包含双引号时，系统会认为是不安全字符，会将每个双引号转换成一对双引号。 默认值：'"$user",public'。在PDB场景内，若未设置该参数，则继承来自全局的设置。
设置。 取值范围： 主机名或IP地址，多个值之间用英文逗号分隔。 “*”或“0.0.0.0”表示侦听所有IP地址。配置侦听所有IP地址存在安全风险，不推荐用户使用。 置空则服务器不会侦听任何IP地址，这种情况下，只有UNIX域套接字可以用于连接数据库。 默认值： 集群安装好后，根据public_cloud
槽。 前提条件 逻辑日志目前从DN中抽取，如果进行逻辑复制，应使用SSL连接，因此需要保证相应DN上的GUC参数SSL设置为on。 为避免安全风险，请保证启用SSL连接。 设置GUC参数wal_level为logical。 设置GUC参数max_replication_slots
如果数据库中存在初始用户创建的表且表上有含用户自定义函数的表达式索引，系统管理员使用gs_dump导出后，需要使用初始用户通过gsql或gs_restore进行导入。否则会因为安全原因，导致创建索引失败。 普通用户不支持导出DIRECTORY、SYNONYM，若普通用户进行相关导出，会提示“WARNING: xx not
L2、COALESCE、GREATEST、LEAST、LNNVL、REGEXP_LIKE以及XML函数。 一些安全加解密函数、脱敏函数，投影别名显示完整函数可能存在安全问题，在这里就还是仅显示函数名。包括函数：gs_encrypt_aes128,gs_decrypt_aes128
指定用户连接的密码。如果主机的认证策略是trust，则不会对系统管理员进行密码验证，即无需输入-W参数；如果不加此参数，并且不是系统管理员，则会提示交互式输入，为了系统安全，推荐使用交互式输入密码方式。 --role=ROLENAME 指定导入操作使用的角色名。选择该参数，会使gs_restore连接数据库后，发起一个SET
前提条件 逻辑日志目前从CN或DN中抽取，如果进行逻辑复制，应使用SSL连接，因此需要保证相应节点上的GUC参数SSL设置为on。 为避免安全风险，请保证启用SSL连接。 设置GUC参数wal_level为logical。 设置GUC参数max_replication_slots
并考虑硬件资源是否足够，否则可能导致数据库异常。 max_stack_depth 参数说明：设置GaussDB执行堆栈的最大安全深度。之所以需要这个安全界限，是因为在服务器里，并非所有程序都检查了堆栈深度，而是只在可能递规的过程，比如表达式计算之类的过程中才进行检查。该参数可在PDB级别设置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
