GBASE南大通用GBase 8a ODBC 配置SSL

GBase南大通用 GBase 8a MPP Cluster支持SSL标准协议,SSL协议是一种安全性更高的协议标准,它加入了数字签名和数字证书来实现客户端和服务器的双向身份验证,保证了通信双方更加安全的数据传输。

GBase南大通用 GBase 8a 通过SSL加密应用端ODBC驱动和8a集群Server之间的通讯,步骤如下:

一、8a集群Server的系统中安装openssl库,能够执行openssl命令

二、在8a集群 Server端 的系统中,选择一个目录(如/usr/local/ssl),在这个目录下生成server端和client端的密钥和证书

****************server端****************
CA(ca-key.pem私钥,ca-cert.pem公钥)
openssl req -sha1 -new -x509 -nodes -days 3650 -keyout ca-key.pem > ca-cert.pem
server的私钥:
openssl req -sha1 -newkey rsa:2048 -days 730 -nodes -keyout server-key.pem > server-req.pem
导出server 私钥(RSA类型)
$ openssl rsa -in server-key.pem -out server-key.pem
writing RSA key
CA生成server的证书:server-cert.pem
$ openssl x509 -sha1 -req -in server-req.pem -days 730 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > server-cert.pem
****************client端****************
客户端的私钥:
$ openssl req -sha1 -newkey rsa:2048 -days 730 -nodes -keyout client-key.pem > client-req.pem
导出client端私钥(RSA类型)
$ openssl rsa -in client-key.pem -out client-key.pem
writing RSA key
CA生成client的证书client-cert.pem
$ openssl x509 -sha1 -req -in client-req.pem -days 730 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > client-cert.pem

三、在8a集群Server端配置ssl

修改集群配置文件gbase_8a_gcluster.cnf,在[gbased]里添加ssl信息

CA的自签证书
ssl-ca=/usr/local/ssl/ca-cert.pem
CA给server的证书
ssl-cert=/usr/local/ssl/server-cert.pem
server的私钥
ssl-key=/usr/local/ssl/server-key.pem

四、在应用ODBC驱动端配置ssl

**************** 拷贝client配置文件到应用ODBC驱动服务器上*****************
将server端生成的ca-cert.pem,client-req.pem,client-key.pem,client-cert.pem拷贝到client端

**************************Linux下ODBC源配置****************************

Linux平台上数据源配置SSL,需在odbc.ini文件中添加如下参数:

vi /etc/odbc.ini:

[test]

Driver = GBase 8a ODBC 8.3 Driver

DATABASE = test

DESCRIPTION = GBase 8a ODBC 8.3 Driver DSN

SERVER = 192.168.111.96

UID = root

PASSWORD = 1

SSLCA=/usr/local/ssl/ca-cert.pem

SSLCERT=/usr/local/ssl/client-cert.pem

SSLKEY=/usr/local/ssl/client-key.pem

注,具体的CA证书、client端秘钥和证书需提前生成并已存放在ODBC client端。示例中填写的路径需对应实际环境证书和秘钥的存放路径。

**********************Windows 下 ODBC 源配置**********************

相关推荐
十叶知秋21 分钟前
【jmeter】jmeter的线程组功能的详细介绍
数据库·jmeter·性能测试
瓜牛_gn2 小时前
mysql特性
数据库·mysql
奶糖趣多多3 小时前
Redis知识点
数据库·redis·缓存
CoderIsArt4 小时前
Redis的三种模式:主从模式,哨兵与集群模式
数据库·redis·缓存
师太,答应老衲吧6 小时前
SQL实战训练之,力扣:2020. 无流量的帐户数(递归)
数据库·sql·leetcode
Channing Lewis7 小时前
salesforce case可以新建一个roll up 字段,统计出这个case下的email数量吗
数据库·salesforce
毕业设计制作和分享8 小时前
ssm《数据库系统原理》课程平台的设计与实现+vue
前端·数据库·vue.js·oracle·mybatis
ketil278 小时前
Redis - String 字符串
数据库·redis·缓存
Hsu_kk9 小时前
MySQL 批量删除海量数据的几种方法
数据库·mysql
编程学无止境9 小时前
第02章 MySQL环境搭建
数据库·mysql