检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该方式应用于安全性要求较高的场景。使用此方式时，建议设置客户端的PGSSLMODE变量为verify-ca。确保了网络数据的安全性。 单向认证 客户端只验证服务器证书的有效性，而服务器端不验证客户端证书的有效性。服务器加载证书信息并发送给客户端，客户端使用根证书来验证服务器端证书的有效性。 设置如下环境变量：
配置SSL连接 Data Studio可以使用安全套接字层[SSL]选项连接到数据库。使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。
该方式应用于安全性要求较高的场景。使用此方式时，建议设置客户端的PGSSLMODE变量为verify-ca。确保了网络数据的安全性。 单向认证 客户端只验证服务器证书的有效性，而服务器端不验证客户端证书的有效性。服务器加载证书信息并发送给客户端，客户端使用根证书来验证服务器端证书的有效性。 设置如下环境变量：
key，证书为client.crt，CA根证书名称为cacert.pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非SSL连接，从安全性考虑，建议用户在客户端使用SSL连接方式。并且GaussDB(DWS)服务器端的证书、私钥以及根证书已经默认配置完成。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
Convertor，且进行验证的用户具有执行gsql命令的权限。 由于Gauss数据库实例/客户端只能安装在Linux操作系统中，因此只能用于Linux环境下的功能验证。 在远程GaussDB实例上执行gsql命令，建议在GaussDB实例的如下配置文件中增加客户端系统IP或主机名。
如果勾选“不再显示”字段，当前登录的Data Studio实例在后续连接时，不再显示“连接安全告警”对话框。 工具会显示“确认删除连接”对话框，询问用户是否确认删除已编辑连接的数据库。 单击“是”继续更新连接信息，并重新连接到已更新参数的连接。 状态栏显示已完成操作的状态。 删除连接 右键单击连接名称，选择“删除连接”删除该连接。
确认无误后，单击“确定”确认创建连接。 修改连接配置 登录GaussDB(DWS)控制台。 在左侧导航栏选择“数据 > 数据集成 > 连接管理”，进入连接管理页面。 在连接管理页面，单击指定连接配置所在行操作列的“修改”操作。 进入修改连接配置弹窗，根据规则修改相应连接配置。 确认无误后，单击“确定”完成修改。
te 使用SSH会话工具，远程管理客户端主机。 弹性云服务器的登录方法请参见《弹性云服务器用户指南》中的SSH密码方式登录章节。 （可选）如果要使用SSL方式连接集群，请参考使用SSL进行安全的TCP/IP连接章节，在客户端主机配置SSL认证相关的参数。 SSL连接方式的安全性
te 使用SSH会话工具，远程管理客户端主机。 弹性云服务器的登录方法请参见《弹性云服务器用户指南》中的SSH密码方式登录章节。 （可选）如果要使用SSL方式连接集群，请参考使用SSL进行安全的TCP/IP连接章节，在客户端主机配置SSL认证相关的参数。 SSL连接方式的安全性
否，参见设置SSL连接关闭SSL连接，执行4。 （可选）如果使用Linux环境，使用WinScp工具将SSL证书上传到Linux环境上。 配置证书以使用SSL加密连接。 下载windows版本的OpenSSL工具。下载地址：https://slproweb.com/products/Win32OpenSSL
disable：只尝试非SSL连接。 allow：首先尝试非SSL连接，如果连接失败，再尝试SSL连接。 prefer：首先尝试SSL连接，如果连接失败，将尝试非SSL连接。 require：只尝试SSL连接。如果存在CA文件，则按设置成verify-ca的方式验证。 verify-ca
Studio会断开连接文件中指定的数据库。重新建立连接并继续操作。 导出DDL或数据时为什么会收到导出失败的消息？ 解决方法：这可能是由于以下原因： 选择了无效的客户端SSL证书和/或客户端SSL密钥文件。请选择正确的文件，然后重试。有关详情，请参见添加连接中创建连接相关的内容。 数
S服务器”、“下载GDS工具包”。 以root用户登录待安装GDS的数据服务器，创建存放GDS工具包的目录。 mkdir -p /opt/bin/dws 将GDS工具包上传至上一步所创建的目录中。 以上传SUSE Linux版本的工具包为例 ，将GDS工具包“dws_client_8
启用SSL 启用时，客户端将使用SSL加密连接方式。SSL连接方式安全性高于普通模式，建议开启。 - 当“启用SSL”设置为开启时，请先下载SSL证书，并解压证书文件。然后单击“SSL”页签，设置如下参数： 表3 配置SSL参数 字段名称 说明 客户端SSL证书 选择SSL证书解压目录下的“sslcert\client
以root用户登录待安装GDS的数据服务器，创建存放GDS工具包的目录。 mkdir -p /opt/bin/dws 将GDS工具包上传至上一步所创建的目录中。 以上传SUSE Linux版本的工具包为例 ，将GDS工具包“dws_client_8.x.x_suse_x64.zip”上传至上一步所创建的目录中。
必须使用SSL安全连接，但是只做了数据加密，而并不验证数据库服务器的真实性。 verify-ca 是 必须使用SSL安全连接，并且验证数据库是否具有可信证书机构签发的证书。 verify-full 是 必须使用SSL安全连接，在verify-ca的验证范围之外，同时验证数据库所在主机的主机名是否与证书内容一致。 说明：
当用户通过SSL证书尝试和另一服务器建立连接时，为什么连接成功了？ 解答：如果不同服务器使用相同SSL证书，那么第二次连接应成功，因为证书会缓存。 当用户通过不同的SSL证书尝试和另一服务器建立连接时，由于证书不匹配连接失败。 当用户右键单击过程并在“对象浏览器”窗口中进行刷新，过程本身不可见。原因是什么？
必须使用SSL安全连接，但是只做了数据加密，而并不验证数据库服务器的真实性。 verify-ca 是 必须使用SSL安全连接，并且验证数据库是否具有可信证书机构签发的证书。 verify-full 是 必须使用SSL安全连接，在verify-ca的验证范围之外，同时验证数据库所在主机的主机名是否与证书内容一致。 说明：
为0。 fdwvalidator oid PG_PROC.oid 引用一个验证器函数，这个验证器函数负责验证给予外部数据封装器的选项、外部服务器选项和使用外部数据封装器的用户映射的有效性。如果没有提供验证器函数则为0。 fdwacl aclitem[] - 访问权限。 fdwoptions
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
