.................................................................................. - 34 - 编辑 pg_hba.conf 文件 ....................................................................................... - 35 Master 客户端的访问许可是通过一个叫做 pg_hba.conf(也是标准的 PostgreSQL 的 认证文件)的配置文件来控制的。关于该文件的细节可以参考 PostgreSQL 的文档。 在 GP 中，Master 的 pg_hba.conf 文件控制着客户端连接到 GP 系统的认证。 在 Instance 上也存在 pg_hba.conf 文件，通常此文件已经被正确配置为允许从 Master 接的(如果需要，必须通过 Utility 模式连接)，不太有必要去修改 Instance 的 pg_hba.conf 文件。编者编写的一些增值服务的命令中有些会涉及需要修改 Instance 的 pg_hba.conf 文件，不过，缺省情况下这些命令会自动完成这些必要 的修改操作。 pg_hba.conf 是一个平面文件，按照行来区分每条记录。空行会被忽略，任何在 (#)后的字符串都会被忽略。每行记录由一系列

# %r = remote host and port 2018年PostgreSQL中国技术大会 微信号：laohouzi999 4）认证方式pg_hba.conf vi $PGDATA/pg_hba.conf # TYPE DATABASE USER ADDRESS METHOD host

table_name命名要符合命名规则，做到见名知义 36 Greenplum开发规范 用户与权限规范 • 四层授权保保障 Ø 角色 role ： 管理数据库内对象权限 Ø 用户 user ： 用户认证权限 Ø pg_hba.conf ： 实例权限配置文件 Ø iptables : 防火墙IP访问配置策略 • 账号类型划分 Ø 管理账号 Ø 开发账号 Ø 调度账号 Ø 业务账号 Ø 测试账号 • 账号名称限定 Ø

replication permission for source PostgreSQL account. pg_hba.conf instance configuration: host replication repl_acct 0.0.0.0/0 md5 Please refer to The pg_hba.conf File for details. 4. Grant DDL DML permissions Log and Replication for details. 2. Grant replication permission for source openGauss account. pg_hba.conf instance configuration: host replication repl_acct 0.0.0.0/0 md5 Please refer to Configuring Grant replication permission to the source end openGauss account. Example configuration for pg_hba.conf: host replication repl_acct 0.0.0.0/0 md5 # 0.0.0.0/0 means allowing access from any IP address

-m：只停止master实例，与gpstart –m对应使用 -M fast | -f：停止数据库，中断所有数据库连接，回滚正在运行的事务  -u：不停止数据库，只加载pg_hba.conf 和postgresql.conf 中运行时参数，当改动参数配置时候使用。  -r： 重启数据库 Admin常用命令  查看实例配置和状态  select * from

Log 和 Replication。 3. 赋予源端 PostgreSQL 账号 replication 权限。 pg_hba.conf 示例配置： host replication repl_acct 0.0.0.0/0 md5 详情请参见 The pg_hba.conf File。 4. 赋予源端 PostgreSQL 账号 DDL DML 权限。 如果使用非超级管理员账号进行迁移 max_connections = 600 详情请参见 Write Ahead Log 和 Replication。 2. 赋予源端 openGauss 账号 replication 权限。 pg_hba.conf 示例配置： host replication repl_acct 0.0.0.0/0 md5 详情请参见 Configuring Client Access Authentication max_connections = 600 详情请参见 Write Ahead Log 和 Replication。 2. 赋予源端 openGauss 账号 replication 权限。 pg_hba.conf 示例配置： host replication repl_acct 0.0.0.0/0 md5 # 0.0.0.0/0 表示允许任意 IP 地址访问，可以根据实际情况调整成 CDC Server

ENCODING UTF8 LC_COLLATE 'en_US.UTF-8' LC_CTYPE 'en_US.UTF-8'; 根据需要替换数据库名称。 6. 通过将以下身份验证规则添加到 pg_hba.conf ，允许数据库用户访问上面创建的数据库。 对于本地数据库： 1. local giteadb gitea scram-sha-256 对于远程数据库： 1. host giteadb gitea 192.0.2.10/32 scram-sha-256 根据您自己的数据库名称、用户和 Gitea 实例的 IP 地址进行替换。 注意： pg_hba.conf 上的规则按顺序评估，也就是第一个匹配的规则将用于身份验证。您的 PostgreSQL 安装可能附带了适用于所有用户和数据库的通用身份验证规则。如果是这种情况，您可能需要将此处提供的规则 key 2. chmod 0600 /path/to/root.crt /path/to/postgresql.crt /path/to/postgresql.key 4. 编辑 pg_hba.conf 规则，仅允许 Gitea 数据库用户通过SSL连接，并要求客户端证书验证。 使用 TLS 进行数据库连接 先决条件 PostgreSQL TLS 数据库准备 - 16 - 本文档使用

Replication。 3. 配置 PostgreSQL 允许 Proxy 拥有 replication 权限。 pg_hba.conf 示例配置： host replication repl_acct 0.0.0.0/0 md5 详情请参见 The pg_hba.conf File。 4.2. ShardingSphere-Proxy 241 Apache ShardingSphere max_connections = 600 详情请参见 Write Ahead Log 和 Replication。 2. 配置 openGauss 允许 Proxy 拥有 replication 权限。 pg_hba.conf 示例配置： host replication repl_acct 0.0.0.0/0 md5 详情请参见 Configuring Client Access Authentication

Log 和 Replication。 3. 赋予源端 PostgreSQL 账号 replication 权限。 pg_hba.conf 示例配置： host replication repl_acct 0.0.0.0/0 md5 详情请参见 The pg_hba.conf File。 4. 赋予源端 PostgreSQL 账号 DDL DML 权限。 如果使用非超级管理员账号进行迁移 max_connections = 600 详情请参见 Write Ahead Log 和 Replication。 2. 赋予源端 openGauss 账号 replication 权限。 pg_hba.conf 示例配置： host replication repl_acct 0.0.0.0/0 md5 详情请参见 Configuring Client Access Authentication

Log 和 Replication。 3. 赋予源端 PostgreSQL 账号 replication 权限。 pg_hba.conf 示例配置： host replication repl_acct 0.0.0.0/0 md5 详情请参见 The pg_hba.conf File。 4. 赋予源端 PostgreSQL 账号 DDL DML 权限。 如果使用非超级管理员账号进行迁移 max_connections = 600 详情请参见 Write Ahead Log 和 Replication。 2. 赋予源端 openGauss 账号 replication 权限。 pg_hba.conf 示例配置： host replication repl_acct 0.0.0.0/0 md5 详情请参见 Configuring Client Access Authentication