GBASE南大通用GBase 8a ODBC 配置SSL

GBase南大通用 GBase 8a MPP Cluster支持SSL标准协议,SSL协议是一种安全性更高的协议标准,它加入了数字签名和数字证书来实现客户端和服务器的双向身份验证,保证了通信双方更加安全的数据传输。

GBase南大通用 GBase 8a 通过SSL加密应用端ODBC驱动和8a集群Server之间的通讯,步骤如下:

一、8a集群Server的系统中安装openssl库,能够执行openssl命令

二、在8a集群 Server端 的系统中,选择一个目录(如/usr/local/ssl),在这个目录下生成server端和client端的密钥和证书

****************server端****************
CA(ca-key.pem私钥,ca-cert.pem公钥)
openssl req -sha1 -new -x509 -nodes -days 3650 -keyout ca-key.pem > ca-cert.pem
server的私钥:
openssl req -sha1 -newkey rsa:2048 -days 730 -nodes -keyout server-key.pem > server-req.pem
导出server 私钥(RSA类型)
openssl rsa -in server-key.pem -out server-key.pem writing RSA key CA生成server的证书:server-cert.pem openssl x509 -sha1 -req -in server-req.pem -days 730 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > server-cert.pem
****************client端****************
客户端的私钥:
openssl req -sha1 -newkey rsa:2048 -days 730 -nodes -keyout client-key.pem \> client-req.pem 导出client端私钥(RSA类型) openssl rsa -in client-key.pem -out client-key.pem
writing RSA key
CA生成client的证书client-cert.pem
$ openssl x509 -sha1 -req -in client-req.pem -days 730 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > client-cert.pem

三、在8a集群Server端配置ssl

修改集群配置文件gbase_8a_gcluster.cnf,在[gbased]里添加ssl信息

CA的自签证书
ssl-ca=/usr/local/ssl/ca-cert.pem
CA给server的证书
ssl-cert=/usr/local/ssl/server-cert.pem
server的私钥
ssl-key=/usr/local/ssl/server-key.pem

四、在应用ODBC驱动端配置ssl

**************** 拷贝client配置文件到应用ODBC驱动服务器上*****************
将server端生成的ca-cert.pem,client-req.pem,client-key.pem,client-cert.pem拷贝到client端

**************************Linux下ODBC源配置****************************

Linux平台上数据源配置SSL,需在odbc.ini文件中添加如下参数:

vi /etc/odbc.ini:

test

Driver = GBase 8a ODBC 8.3 Driver

DATABASE = test

DESCRIPTION = GBase 8a ODBC 8.3 Driver DSN

SERVER = 192.168.111.96

UID = root

PASSWORD = 1

SSLCA=/usr/local/ssl/ca-cert.pem

SSLCERT=/usr/local/ssl/client-cert.pem

SSLKEY=/usr/local/ssl/client-key.pem

注,具体的CA证书、client端秘钥和证书需提前生成并已存放在ODBC client端。示例中填写的路径需对应实际环境证书和秘钥的存放路径。

**********************Windows 下 ODBC 源配置**********************

相关推荐
爱吃烤鸡翅的酸菜鱼2 分钟前
IDEA高效开发:Database Navigator插件安装与核心使用指南
java·开发语言·数据库·编辑器·intellij-idea·database
超奇电子7 分钟前
阿里云OSS预签名URL上传与临时凭证上传的技术对比分析
数据库·阿里云·云计算
神仙别闹19 分钟前
基于C#+SQL Server实现(Web)学生选课管理系统
前端·数据库·c#
m0_6530313635 分钟前
PostgreSQL技术大讲堂 - 第97讲:PG数据库编码和区域(locale)答疑解惑
数据库·postgresql
会编程的林俊杰1 小时前
MySQL中的锁有哪些
数据库·mysql
cts6181 小时前
Milvus分布式数据库工作职责
数据库·分布式·milvus
周胡杰1 小时前
鸿蒙加载预置数据库-关系型数据库-如何读取本地/预制数据库
数据库·华为·harmonyos·鸿蒙
布朗克1681 小时前
java常见的jvm内存分析工具
java·jvm·数据库
胡八一1 小时前
SQLite / LiteDB 单文件数据库为何“清空表后仍占几 GB”?——原理解析与空间回收实战
jvm·数据库·sqlite
2401_831501732 小时前
Linux之Zabbix分布式监控篇(二)
数据库·分布式·zabbix