GBASE南大通用GBase 8a ODBC 配置SSL

GBase南大通用 GBase 8a MPP Cluster支持SSL标准协议,SSL协议是一种安全性更高的协议标准,它加入了数字签名和数字证书来实现客户端和服务器的双向身份验证,保证了通信双方更加安全的数据传输。

GBase南大通用 GBase 8a 通过SSL加密应用端ODBC驱动和8a集群Server之间的通讯,步骤如下:

一、8a集群Server的系统中安装openssl库,能够执行openssl命令

二、在8a集群 Server端 的系统中,选择一个目录(如/usr/local/ssl),在这个目录下生成server端和client端的密钥和证书

****************server端****************
CA(ca-key.pem私钥,ca-cert.pem公钥)
openssl req -sha1 -new -x509 -nodes -days 3650 -keyout ca-key.pem > ca-cert.pem
server的私钥:
openssl req -sha1 -newkey rsa:2048 -days 730 -nodes -keyout server-key.pem > server-req.pem
导出server 私钥(RSA类型)
openssl rsa -in server-key.pem -out server-key.pem writing RSA key CA生成server的证书:server-cert.pem openssl x509 -sha1 -req -in server-req.pem -days 730 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > server-cert.pem
****************client端****************
客户端的私钥:
openssl req -sha1 -newkey rsa:2048 -days 730 -nodes -keyout client-key.pem \> client-req.pem 导出client端私钥(RSA类型) openssl rsa -in client-key.pem -out client-key.pem
writing RSA key
CA生成client的证书client-cert.pem
$ openssl x509 -sha1 -req -in client-req.pem -days 730 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > client-cert.pem

三、在8a集群Server端配置ssl

修改集群配置文件gbase_8a_gcluster.cnf,在[gbased]里添加ssl信息

CA的自签证书
ssl-ca=/usr/local/ssl/ca-cert.pem
CA给server的证书
ssl-cert=/usr/local/ssl/server-cert.pem
server的私钥
ssl-key=/usr/local/ssl/server-key.pem

四、在应用ODBC驱动端配置ssl

**************** 拷贝client配置文件到应用ODBC驱动服务器上*****************
将server端生成的ca-cert.pem,client-req.pem,client-key.pem,client-cert.pem拷贝到client端

**************************Linux下ODBC源配置****************************

Linux平台上数据源配置SSL,需在odbc.ini文件中添加如下参数:

vi /etc/odbc.ini:

test

Driver = GBase 8a ODBC 8.3 Driver

DATABASE = test

DESCRIPTION = GBase 8a ODBC 8.3 Driver DSN

SERVER = 192.168.111.96

UID = root

PASSWORD = 1

SSLCA=/usr/local/ssl/ca-cert.pem

SSLCERT=/usr/local/ssl/client-cert.pem

SSLKEY=/usr/local/ssl/client-key.pem

注,具体的CA证书、client端秘钥和证书需提前生成并已存放在ODBC client端。示例中填写的路径需对应实际环境证书和秘钥的存放路径。

**********************Windows 下 ODBC 源配置**********************

相关推荐
亲爱的非洲野猪43 分钟前
Oracle与MySQL详细对比
数据库·mysql·oracle
Matrix701 小时前
Navicat实现MySQL数据传输与同步完整指南
数据库·mysql
Z字小熊饼干爱吃保安2 小时前
面试技术问题总结一
数据库·面试·职场和发展
极限实验室2 小时前
一键启动:使用 start-local 脚本轻松管理 INFINI Console 与 Easysearch 本地环境
数据库·docker
没有口袋啦2 小时前
《数据库》第一次作业:MySQL数据库账户及授权
数据库·mysql
星辰离彬2 小时前
Java 与 MySQL 性能优化:MySQL连接池参数优化与性能提升
java·服务器·数据库·后端·mysql·性能优化
张璐月5 小时前
mysql join语句、全表扫描 执行优化与访问冷数据对内存命中率的影响
数据库·mysql
全干engineer7 小时前
ClickHouse 入门详解:它到底是什么、优缺点、和主流数据库对比、适合哪些场景?
数据库·clickhouse
Hellyc9 小时前
基于模板设计模式开发优惠券推送功能以及对过期优惠卷进行定时清理
java·数据库·设计模式·rocketmq
lifallen9 小时前
Paimon LSM Tree Compaction 策略
java·大数据·数据结构·数据库·算法·lsm-tree