一树寒梅白玉条，迥临村路傍溪桥。不知近水花先发，疑是经冬雪未销。

活动专区

活动公告

上车！GBase 8a开发者联盟发车了 技术福利、人脉资源全都有！

认证培训专区

认证培训资料

GBase 8s GDCA 认证培训课前准备

GBase 8a

其他

物化视图报错：references invalid table(s) or column(s) or function(s) or definer/invoker of view lack rights to use them

01-GBase 8s 事务型数据库 安装与卸载

GBase 8s

适配迁移

[GBase 8s 教程]GBase 8s 常用函数、表达式

### 1.	概述
存储加密一种数据库安全技术, 在数据库主程序启动时加载扩展插件，可以实现：
（1）在数据写入存储介质前将数据进行加密，实现数据的存储加密；
（2）在从存储介质加载数据到内存前进行数据解密，实现数据的解密使用。
GBase 8s使用存储加密必须要数据库初始化之前完成数据库参数及存储加密参数的配置。
本文基于数据库版本为GBase 8s V8.7 2.0.1a2_2，操作系统为CentOS 7.8编写。

### 2.	配置文件配置
#### 2.1.	secswitch.std配置文件
数据库实例GBASEDBTSERVER使用secswitch.\$GBASEDBTSERVER（该文件以secswitch.std为模板）为名的配置，配置文件位$GBASEDBTDIR/etc目录下。
需要修改的参数包括：





```text
[switches]
#switch for user authentication: 
#turn off totally : 0
#turn on seperately in bit :
##1 -- first bit means check complexity of the password
##2 -- second bit means check timelimit of the password
##4 -- third bit means check failure counts when logging in
SECURITY_AUTHENTICATION=0
#switch for storage encryption: 0(OFF),1(ON) 
SECURITY_STORAGE_ENCRYPTION=1							# 修改为1
#switch for backup encryption:  0(OFF),1 (ON) 
SECURITY_BACKUP_RESTORE=1								# 修改为1
```
启用存储加密，备份加密。
#### 2.2.	securityconfig.std 配置文件
据库实例GBASEDBTSERVER使用securityconfig.\$GBASEDBTSERVER（该文件以securityconfig.std为模板）为名的配置，配置文件位于\$GBASEDBTDIR/etc目录下。
需要修改的参数包括：
```text
#the configuration for user authentication
[authentication]
##the min length of the password
PASSWORD_MIN_LENGTH=8
##the expire days of password
PASSWORD_EXPIRE_DAYS=14

#the configuration for storage encryption
[storage]
##the type of storage encryption
ENCRYPTION_TYPE=SOFT										# 修改为SOFT

#the configuration for backup encryption
[backup]
##the type of backup encryption
ENCRYPTION_TYPE=SOFT										# 修改为SOFT
```
修改存储加密、备份加密的方法为SOFT
#### 2.3.	seccfg配置文件
seccfg配置文件位于\$GBASEDBTDIR/dbssodir目录下，确认内容如下：
```text
IXUSERS=*
```
#### 2.4.	ONCONFIG配置文件
按实际环境配置ONCONFIG配置文件。
#### 2.5.	初始化数据库
按实际环境初始化数据库，此时数据库使用存储加密。

安装配置

GBase 8s 存储加密配置

GBase 8s 存储加密配置

评论

热门帖子