-
编辑 删除
故障管理-故障定界
在发生故障时，首先需要确认故障点是硬件、网络、操作系统还是数据库问题。不同故障恢复数据库服务的方法不一样。可以通过以下步骤判断故障原因。通过SSH或者其他远程登录工具登录GaussDB100所在服务器。若操作系统发生内核错误Kernelpanic（操作系统监测到内部的致命错误），则系统需经过较长时间
-
编辑 删除
故障管理-故障处理流程
介绍故障的通用处理流程。故障处理流程如图1所示。图1故障处理流程图
-
编辑 删除
产品文档-故障管理
故障管理故障处理流程介绍故障的通用处理流程。故障定界故障定位应急处理错误码参考告警处理
-
编辑 删除
产品文档 -开发者指南
开发者指南主要提供支持的应用程序接口（如C-API、JDBC、Python、GO、ODBC开发接口）、以及语法参考（如数据类型、函数、操作符、表达式、功能语法、SQL语法、存储过程等）。单机/主备部署：请参考《GaussDB1001.0.1开发者指南（单机）》分布式部署：请参考《GaussDB100
-
编辑 删除
安全维护-机机接口说明-CN接口
GaussDB100以分布式部署时，CN使用以下接口在DN执行操作。gsc_shard.h定义接口的文件。gsc_fetch_raw描述：用于获取DN上的数据。接口：intgsc_fetch_raw(gsc_stmt_tpstmt);参数：pstmt，句柄对象。返回值：0：成功。!=0：失败。是否线
-
编辑 删除
Linux操作系统安全维护-检查服务/端口
系统会提供各种服务/端口，但多余服务/端口会带来安全风险，需要及时停止。检查是否有多余的服务/端口，如果有多余服务/端口，建议联系技术支持分析确认后及时停止，以避免安全风险。系统提供的详细服务、端口请参见《GaussDB1001.0.1通信矩阵》文档。以root用户登录服务器。检查服务/端口。检查T
-
编辑 删除
Linux操作系统安全维护-检查系统进程
系统运行中会触发众多进程，不合理进程的存在会带来性能、安全等方面的风险，因而检查系统进程并做相应处理能避免这些风险。管理员进行安全维护时，需要检查是否存在不合理的进程，及时发现不合理进程并处理，避免风险。以root用户登录服务器。输入ps-ef检查不合理的帐户进程。
-
编辑 删除
Linux操作系统安全维护-检查系统帐户
操作系统、应用系统可能拥有很多帐户，定期检查操作系统帐户能够防止帐户的不合理扩散或泄露，规避安全隐患。建议用户每季度对操作系统、应用系统的运行帐户进行检查，查看是否存在不合理的帐户或不合理的帐户权限，定期更新帐户密码，并删除不需要的帐户。以root用户登录服务器。查看群组和帐户信息。查看所有群组的信
-
编辑 删除
Linux操作系统安全维护-修改系统密码
系统密码是登录系统的必要条件，修改系统密码能够防止密码的泄露。对于Linux操作系统自带特权帐户root，建议定期更新一次帐户密码。帐户的新密码需遵循安全维护的密码规则要求。密码规则要求：长度至少为8位字符。包含特殊字符，小写字母、大写字母、数字其中的三种。不能与用户名或者用户名的倒写相同。密码不能
-
编辑 删除
安全维护-Linux操作系统安全维护
Linux操作系统安全维护本章主要介绍管理员如何修改系统密码，检查系统帐户、进程、服务/端口，保障操作系统、数据库的正常运行。修改系统密码检查系统帐户检查系统进程检查服务/端口
-
编辑 删除
数据库安全维护-设置文件权限安全策略
GaussDB100设置目录及文件的权限管理规则，保证文件在使用过程中的安全性。背景信息GaussDB100数据库在安装过程中，会自动对其文件权限（包括运行过程中生成的文件，如日志文件等）进行设置。其权限规则如下：数据库程序目录的权限为0700。数据库数据文件目录的权限为0700。数据库的数据文件、
-
编辑 删除
设置数据库审计策略-维护审计日志
操作场景开启审计功能后会不断产生大量的审计日志，占用磁盘空间。用户可以根据磁盘容量设置审计日志维护策略。操作步骤以DBA身份登录GaussDB100数据库。zsqlconnomm/gaussdb_123@192.168.0.1:8000omm/gaussdb_123为安装后创建的系统管理员和其默认密
-
编辑 删除
设置数据库审计策略-查看审计结果
操作场景当系统发生故障或异常时，可以使用审计日志跟踪系统关键操作，及时定位故障发生的原因，以便进行故障修复，保证数据库业务正常运行。前提条件审计功能开关已开启。GaussDB100数据库正常运行，并且对数据库执行了一系列增、删、改、查操作，保证在查询时段内有审计结果产生。操作步骤使用安装GaussD
-
编辑 删除
设置数据库审计策略-设置数据库审计
各审计项的默认参数都符合安全标准，用户可以根据需要开启其他审计功能，但会对性能有一定影响。操作步骤以DBA身份登录GaussDB100数据库。zsqlconnomm/gaussdb_123@192.168.0.1:8000omm/gaussdb_123为安装后创建的系统管理员和其默认密码，192.1
-
编辑 删除
设置数据库审计策略-设置数据库审计
各审计项的默认参数都符合安全标准，用户可以根据需要开启其他审计功能，但会对性能有一定影响。操作步骤以DBA身份登录GaussDB100数据库。zsqlconnomm/gaussdb_123@192.168.0.1:8000omm/gaussdb_123为安装后创建的系统管理员和其默认密码，192.1
-
编辑 删除
设置数据库审计策略-设置数据库审计
各审计项的默认参数都符合安全标准，用户可以根据需要开启其他审计功能，但会对性能有一定影响。操作步骤以DBA身份登录GaussDB100数据库。zsqlconnomm/gaussdb_123@192.168.0.1:8000omm/gaussdb_123为安装后创建的系统管理员和其默认密码，192.1
-
编辑 删除
设置数据库审计策略-审计概述
数据库安全对数据库系统来说至关重要。GaussDB100将用户对数据库的所有操作写入审计日志。数据库安全管理员可以利用这些日志信息，重现导致数据库现状的一系列事件，找出非法操作的用户、时间和内容等。各审计项的开关支持动态加载。在数据库运行期间修改审计开关的值，不需要重启数据库便可生效。表1配置审计项
-
编辑 删除
安全维护-数据库安全维护-设置数据库审计策略
为了保证数据库的安全，需要将数据库用户的某些操作列为审计范围。GaussDB100允许用户对指定用户的指定操作进行审计，包括：创建、登录、授权以及数据库对象的create、update、drop等操作。审计概述设置数据库审计查看审计结果维护审计日志
-
编辑 删除
数据库安全维护-设置帐户安全策略
GaussDB100为帐户提供了自动锁定和解锁帐户、手动锁定和解锁异常帐户和删除不再使用的帐户等一系列的安全措施，保证数据安全。账户的安全策略设置由与该账户关联的profile中参数确定。每一个账户有一个关联的profile，可以在账户创建的时候指定。如果没有指定，则使用默认的profile（DEF
-
编辑 删除
数据库安全维护-设置密码安全策略
GaussDB100设置了完善的密码安全策略，保证数据安全。安全策略主要分为密码复杂度、密码重用、密码有效期、密码修改和密码验证五个部分。密码复杂度创建数据库、创建用户、修改用户时需要指定密码。密码必须要符合复杂度的要求，否则会提示用户重新输入密码。帐户密码的复杂度要求如下：密码长度必须大于等于8个
