操作步骤

• 替换客户端GaussDB 200驱动程序

  将GaussDB-Kernel-VxxxRxxxCxx-Windows-Odbc.tar.gz解压后，根据需要，点击psqlodbc.msi（32位）或者psqlodbc_x64.msi（64 位）进行驱动安装。

• 打开驱动管理器

  在配置数据源时，请使用对应的驱动管理器（假设操作系统安装盘符为C:盘，如果是其他盘符，请对路径做相应修改）：

  • 64位操作系统上进行32位程序开发，安装32位驱动程序后，使用32位的驱动管理器：C:\Windows\SysWOW64\odbcad32.exe

    请勿直接使用控制面板->管理工具->数据源(ODBC)。

    说明：

    WoW64的全称是"Windows 32-bit on Windows 64-bit"，C:\Windows\SysWOW64\存放的是64位系统上的32位运行环境。而C:\Windows\System32\存放的是与操作系统一致的运行环境，具体的技术信息请查阅Windows的相关技术文档。

  • 64位操作系统上进行64位程序开发，安装64位驱动程序后，使用64位的驱动管理器：C:\Windows\System32\odbcad32.exe

    请勿直接使用控制面板->管理工具->数据源(ODBC)。

  • 32位操作系统请使用：C:\Windows\System32\odbcad32.exe

    或者点击计算机->控制面板->管理工具->数据源(ODBC)打开驱动管理器。

• 配置数据源

  在打开的驱动管理器上，选择用户DSN->添加->PostgreSQL Unicode（如果是64位驱动，将会有64位标识），然后进行配置：

  

  此界面上配置的用户名及密码信息，将会被记录在Windows注册表中，再次连接数据库时就不再需要输入认证信息。但是出于安全考虑，建议在单击"Save"按钮保存配置信息前，清空相关敏感信息；在使用ODBC的连接API时，再传入所需的用户名、密码信息。

• SSL模式

  如果需要使用SSL证书连接，那么请将GaussDB 200安装包中的SSLCERT的证书包解压，双击"sslcert_env.bat"文件，即可完成证书的默认位置的部署。

  该sslcert_env.bat为了保证证书环境的纯净，在%APPDATA%\postgresql目录存在时，会提示是否需要移除相关目录。如果有需要，请备份该目录中的文件。

  或者手动将client.crt、client.key、client.key.cipher、client.key.rand文件放至%APPDATA%\postgresql(该目录需手动建立)目录下，并且将文件名中的client改为postgres，例如client.key修改为postgres.key；将cacert.pem文件放至%APPDATA%\postgresql目录，并更名为root.crt。

  同时将步骤2中的设置窗口的“SSL Mode”选项调整至“verify-ca”。

  表1 sslmode的可选项及其描述

  sslmode	是否会启用SSL加密	描述
  disable	否	不使用SSL安全连接。
  allow	可能	如果数据库服务器要求使用，则可以使用SSL安全加密连接，但不验证数据库服务器的真实性。
  prefer	可能	如果数据库支持，那么首选使用SSL安全加密连接，但不验证数据库服务器的真实性。
  require	是	必须使用SSL安全连接，但是只做了数据加密，而并不验证数据库服务器的真实性。
  verify-ca	是	必须使用SSL安全连接，并且验证数据库是否具有可信证书机器签发的证书。
  verify-full	是	必须使用SSL安全连接，在verify-ca的验证范围之外，同时验证数据库所在主机的主机名是否与证书内容一致。 说明： 此模式不支持产品默认证书，生成证书请参考章节：证书生成。GaussDB 200

• 配置GaussDB 200服务器
  要接受远程服务，需要在一台CN数据目录下，将postgresql.conf文件中listen_addresses中添加对外提供服务的网卡IP或者主机名（英文逗号分隔）。listen_addresses也可以配置为“*”或“0.0.0.0”，此配置下将监听所有网卡，但存在安全风险，不推荐用户使用，推荐用户按照需要配置IP或者主机名，打开监听。

  gs_guc set -Z coordinator -D ${BIGDATA_DATA_HOME}/mppdb/data1/coordinator -c " 'listen_addresses = localhost,192.168.0.100,10.11.12.13'"

  10.11.12.13为新添加对外提供服务网卡的IP地址。

  相同目录下，在文件“pg_hba.conf”中追加认证信息。

  gs_guc reload -Z coordinator -N all -I all -h "host all all 10.11.12.13/32 sha256"

  说明：

  • -Z coordinator表示示例类型为coordinator。
  • -N all表示集群中的所有主机。
  • -I all表示主机中的所有实例。
  • -h表示指定需要在“pg_hba.conf”增加的语句。
  • 第一个all表示允许客户端连接到任意的数据库。
  • 第二个all表示连接数据库的用户。
  • 10.11.12.13/32表示只允许IP地址为10.11.12.13的主机连接。在使用过程中，请根据用户的网络进行配置修改。
  • sha256表示连接时omm用户的密码使用sha256算法加密。

• 执行如下命令重启集群。

  gs_om -t stop
  gs_om -t start