目录
[三、数据库自启用（需要先将服务停掉）sys_ctl stop](#三、数据库自启用（需要先将服务停掉）sys_ctl stop)
提前准备好安装包并上传到服务器上（安装包根据对应的系统和cpu去官网下载）
一、安装kingbase数据库
1、创建kingbase用户
需要用kingbase用户去执行安装
(root用户执行)
创建用户和用户组
groupadd kingbase
useradd -m -d /home/kingbase kingbase -g kingbase
递归创建安装目录
mkdir -p /home/kingbase/KingbaseES/V9
递归修改属主和属组
chown -R kingbase:kingbase /home/kingbase/
递归修改 /home/kingbase 目录及其下所有文件 / 子目录的权限，为文件 / 目录的属主（所有者）添加读（r）和写（w）权限。
chmod -R u+rw /home/kingbase
挂载软件包
mount -o loop kingbase软件包ios /mnt
非交互式设置kingbase用户密码
echo "kingbase" | passwd --stdin kingbase
切换到kingbase用户
su - kingbase
（kingbase执行）
进入挂载目录/mnt
cd /mnt
执行安装脚本 注意（-i console）是命令行安装，不加这个就是图形化界面安装
./setup.sh -i console
这里需要手动初始化数据库（可自定义data数据目录的路径）
安装好之后设置环境变量（为了方便）或者可以使用 ~/.bashrc这个环境变量
环境变量
vi ~/.bashrc
添加如下
export KINGBASE_DATA=/home/kingbase/KingbaseES/V9/data
export PATH=$PATH:/home/kingbase/KingbaseES/V9/Server/bin
立刻生效加载环境变量
source ~/.bashrc
二、修改kingbase.conf参数
（修改kingbase数据库核心配置文件）
vim /home/kingbase/KingbaseES/V9/data/kingbase.conf
archive_mode = on
archive_command = ''
添加的这三个都是 Kingbase（人大金仓）数据库的安全类扩展插件，主要用于强化数据库的账号安全、密码管理和操作审计能力，是企业级数据库安全管控的核心配置
在 shared_preload_libraries 行最后添加 passwordcheck, identity_pwdexp, sysaudit
passwordcheck：密码强度校验插件
核心作用：强制规范数据库用户的密码复杂度，防止弱密码导致的安全风险。
identity_pwdexp：密码有效期管理插件
核心作用：实现数据库用户密码的生命周期管理，强制密码定期更换。
sysaudit：数据库操作审计插件
核心作用：全面记录数据库的所有关键操作，形成不可篡改的审计日志，满足合规审计要求。
shared_buffers = 1GB
effective_cache_size = 2GB
min_wal_size = 2GB
max_wal_size = 8GB
maintenance_work_mem = 2GB
checkpoint_completion_target = 0.9
checkpoint_timeout = 30min
max_connections=1000
logging_collector = 'on'
log_destination = 'stderr'
log_directory = '../sys_log'
log_filename = 'kingbase-%d.log'
log_truncate_on_rotation = 'on'
log_rotation_age = 1440
log_rotation_size = 500MB
passwordcheck.enable = on 开启密码校验强度
passwordcheck.password_condition_digit = 2 密码中数字最少个数2个
passwordcheck.password_condition_letter = 2 密码中字母最少个数2个
passwordcheck.password_condition_punct = 1 密码中特殊符号最少个数1个
passwordcheck.password_length = 8 密码最小长度8
sys_audlog.error_user_connect_times = 5 登录失败连续次数5
sys_audlog.error_user_connect_interval = 10 登录失败限制时长10分钟
wal_level='replica' WAL日志级别，replica副本级
archive_mode = on 归档模式开启
archive_command = '' 归档命令
重启数据库
sys_ctl restart
数据库优化（上面我们已经添加了优化配置）这个的优化脚本我们就不需要做了
find /home/ -name op*database*sh
sh optimize_database_conf.sh
tail -f /home/kingbase/KingbaseES/V9/data/kingbase.conf
sys_ctl restart
三、数据库自启用
（需要先将服务停掉）
sys_ctl stop
(root用户执行)
进入到脚本目录
cd /home/kingbase/KingbaseES/V9/install/script/
通过下面命令设置开机自启
./startupcfg.sh V9 kingbase /home/kingbase/KingbaseES/V9 /home/kingbase/KingbaseES/V9/data kingbased
注意：有些版本不需要这个，直接执行相应的脚本就可以开机自启
（注意：oracle模式的V8的自启用是执行 ./root.sh）
root@localhost script\]# ./root.sh  #### **四、逻辑备份** （kingbae用户执行） 切换为kingbase用户 编辑逻辑备份脚本 vim /home/kingbase/KingbaseES/V9/SupTools/kb_backup/backup8.conf 根据实际部署修改 kdb_home="/home/kingbase/KingbaseES/V9" kdb_bin="/home/kingbase/KingbaseES/V9/Server/bin" kdbback_dest="/home/kingbase/backup/logical" kdb_user="system" password="1234%\^\&\*Ab" kdb_port="54321" kdb_host="127.0.0.1" kdb_list=\`${kdb_bin}/ksql -p ${kdb_port} -U ${kdb_user} -c "SELECT datname FROM pg_database where datname not in ('template1','template0');" template1 \|head -n -2\|tail -n +3\` keep_time="31" LD_LIBRARY_PATH="/home/kingbase/KingbaseES/V9/Server/lib"  #更新system用户密码 ksql -U system test test=# ALTER USER system WITH PASSWORD '1234%\^\&\*Ab'; 或者 sys_encpwd -H \\\* -P \\\* -D \\\* -W '1234%\^\&\*Ab' -U system  验证kingbase用户是否有权限 crontab -l  查看是否添加了kingbase用户 vi /etc/cron.allow 如果出现权限问题，那就切换kingbase用户修改cron.allow权限 chmod 4755 /etc/cron.allow #kingbase用户执行快速部署脚本 ./fast_deploy_backup8.sh  #查看定时任务 crontab -l #你也可以修改定时任务 crontab -e  #### **五、物理备份** （root执行） cd /home/kingbase/KingbaseES/V9/Server/bin ./sys_HAscmdd.sh init ./sys_HAscmdd.sh start  （kingbase用户执行） sys_ctl start （确保数据库是启用的） cd /home/kingbase/KingbaseES/V9/Server/share/ cp sys_backup.conf ../bin/ cd ../bin/  修改物理备份参数 vim sys_backup.conf #我自己的修改参数如下 _target_db_style="single" _one_db_ip="127.0.0.1" _repo_ip="127.0.0.1" _repo_path="/home/kingbase/backup/rman" _single_data_dir="/home/kingbase/KingbaseES/V9/rman" _single_bin_dir="/home/kingbase/KingbaseES/V9/Server/bin" cd /home/kingbase/KingbaseES/V9/Server/bin 执行备份初始化脚本 ./sys_backup.sh init  启用备份 ./sys_backup.sh start  物理备份时报错 \[kingbase@localhost bin\]$ ./sys_backup.sh init ERROR: repo_ip \[127.0.0.1\] must located in local, and sys_backup.sh be executed at REPO host. 解决： chmod 4755 /usr/bin/ping 查看备份 /home/kingbase/KingbaseES/V9/Server/bin/sys_rman --config=/home/kingbase/backup/rman/sys_rman.conf --stanza=kingbase info  备份 全量备份 sys_rman --config=/home/kingbase/app/ES/V9/rman/sys_rman.conf --stanza=kingbase --archive-copy --type=full backup 差异备份是diff 增量备份是incr 还原 sys_rman --config=/home/kingbase/app/ES/V9/rman/sys_rman.conf --stanza=kingbase restore 执行不完全恢复至误删除表之前的时间点 \[kingbase@fgedu81 data\]$ sys_rman --config=/home/kingbase/app/ES/V9/rman/sys_rman.conf --stanza=kingbase --type=time --target="2025-11-28 17:38:17" --target-action=promote restore