人大金仓-配置限制

人大金仓设置监听ip

在kstudio工具中。管理-系统参数-连接认证-验证设置-listen_addresses

image.png

限制iP配置

人大金仓 ssl

https://blog.csdn.net/weixin_41761667/article/details/135356963

跳过system密码登录，修改 sys_hba.conf 文件

cd /opt/kingbase/data/
vim sys_hba.conf

image.png

把local 开头一行设置成 trust
重载配置
./sys_ctl restart -D /opt/kingbase/data
登录数据库
./ksql -Usystem TEST
修改密码
alter user system with password 'KfcrFxZsrSkTmxGr';
重载配置
SELECT pg_reload_conf();
恢复 sys_hba.conf 文件
最后修改完 system 用户的密码后，再将 sys_hba.conf 文件恢复回去，认证方式改回 md5 。
重新加载载数据库配置使配置生效即可。

常用命令

cd /opt/kingbase/Server/bin
#查看版本
./ksql -V
#启动
./sys_ctl start -D /opt/kingbase/data
#重启
./sys_ctl restart -D /opt/kingbase/data
#停止
./sys_ctl stop -D /opt/kingbase/data

增加访问白名单

$ vim kingbase.conf
白名单IP
listen_addresses = '172.16.13.21,172.16.13.22,172.16.13.24'
cd /opt/kingbase/data
vim sys_hba.conf

image.png

添加防火墙

查看状态
systemctl status firewalld
添加规则
firewall-cmd --permanent --add-port=54321/tcp
重载规则
firewall-cmd --reload