GBase 8s 连接配置：sqlhosts 与相关网络文件

很多朋友把 GBase 8s 装好后，连不上库、或者偶尔被人恶意连接搞崩，问题多半出在连接配置上。结合官方文档，把这块梳理清楚。

**一、先防一手：两个连接安全参数**

配置连接时，建议关注两个参数：`LISTEN_TIMEOUT` 和 `MAX_INCOMPLETE_CONNECTIONS`。

它们的作用是给处理连接的侦听器 VP 设一道保护 —— 当连接请求过多、甚至有人故意发起大量半开连接时，能避免侦听器因连接堆积而出现问题，从而降低遭受恶意拒绝服务（DoS）攻击的风险。简单说，这是数据库对外的一层 "门禁"。

**二、核心文件：sqlhosts**

这是连接配置里最重要的一份文件：

1. **作用**：在 UNIX 环境下，数据库服务器和客户端之间的连接信息都记录在 sqlhosts 文件中。
2. **默认位置**：`$GBASEDBTDIR/etc/sqlhosts`（安装目录下的 etc 目录）。
3. **改位置可以**：如果想把连接信息放到别处，必须设置 `GBASEDBTSQLHOSTS` 环境变量指向新位置，否则数据库找不到。

**三、分布式查询时，sqlhosts 怎么放**

如果多台数据库服务器要做分布式查询，需要把各库的连接信息都管理起来，官方给了两种方式，任选其一：

1. 把所有数据库的连接信息集中放在一个 sqlhosts 文件里，用 `GBASEDBTSQLHOSTS` 指向它；
2. 每台数据库服务器各放一份自己的 sqlhosts 文件，位于各自安装目录下。

两种都可以，视你的管理习惯和集群规模选择。

**四、别忽略网络配置文件**

光有 sqlhosts 还不够，基于 IP 的网络连接还需要以下文件里有正确的条目：

- `/etc/hosts`：主机名与 IP 的对应关系；
- `/etc/services`：服务名与端口号的对应关系。

这两个文件配置不对，客户端照样连不上。

**五、网络安全性文件**

GBase 8s 遵循 UNIX 建立连接的安全要求，因此系统管理员可能需要维护：

- `/etc/passwd`：用户账户信息；
- `/etc/hosts`：主机名解析；
- `~/.rhosts` 等信任相关文件。

这些文件直接关系连接能否建立以及认证是否通过，改动要谨慎。

**小结**：连接配置的核心就四件事 ——**配好防攻击参数、放对 sqlhosts 并设好环境变量、补全 hosts 和 services 条目、按 UNIX 安全要求维护相关文件**。照着这个顺序检查，绝大多数连接类问题都能解决。