ITPub博客

执行前置脚本gs_preinstall，GaussDB100将自动设置集群中各主机的操作系统参数，以满足系统运行的性能要求。在特殊情况下需要手工调整操作系统参数时，请参考本章内容。修改操作系统参数将直接影响集群的运行状态，请谨慎执行手工配置操作系统参数的操作。以root用户身份登录GaussDB10

集群在安装过程中，需要在集群中的主机间执行命令，传送文件等操作。因此，在普通用户安装前需要确保互信是连通的。执行前置脚本gs_preinstall中会先建立root用户间的互信，然后创建普通用户，并建立普通用户间的互信。如果使用gs_preinstall建立互信失败，请参考此章节内容，使用脚本建立互

为了保证所查看日志时间的真实和准确，推荐使用NTP（NetworkTimeProtocol）来自动同步GaussDB100各主机上的系统时间，使各主机的时间正确和一致。安装过程中，禁止修改NTP时钟源时间，否则会导致安装失败。相关概念计算机主机运行时间久了主机时间会产生误差，通过NTP网络协议可以实

使用PuTTY工具，以root帐号登录GaussDB100服务器。执行如下命令，切换到omm帐号登录。[root@host2/]#su-omm[omm@host2~]$执行以下命令，防止系统超时退出。[omm@host2~]$TMOUT=

需要在集群的每个节点设置root用户的远程登录权限。以root帐号登录待设置远程登录权限的服务器。检查运行数据库的操作系统帐号（以omm为例）的当前登录权限。grep-P'^omm:.*?:/sbin/nologin$'/etc/passwd返回如下信息则说明不允许该账号远程登录此服务器，继续执行步

在服务器上关闭root用户远程登录权限之前，需要确保存在可远程登录该服务器的其它账号，否则会导致无法再远程登录该服务器。需要在集群的每个节点关闭root帐户远程登录访问权限。修改PermitRootLogin配置，关闭用户远程登录。编辑sshd_config文件。vim/etc/ssh/sshd_c

DataStudio是一款GUI工具，可以通过它来远程连接数据库，调试执行SQL语句和存储过程。功能DataStudio主要为数据库开发人员提供以下功能：浏览数据库对象。创建和管理数据库对象（例如：数据库、user、表、索引）。执行SQL语句和SQL脚本。编辑和执行PL/SQL语句。DataStud

前提条件通过配置IP白名单和IP黑名单-管控远程连接IP时，需要确保所设置实例的状态为Online。操作步骤以omm用户身份登录待配置接入认证的GaussDB100服务器。在单机/主备部署模式下，DN直接对外提供服务，用户需要对所有DN配置客户端接入认证。在分布式部署模式下，多组DN通过CN共同对外

背景信息用户可通过SQL语句或者使用gs_gucZenith工具向zhba.conf中添加有效用户白名单条目，也可以使用gs_gucZenith工具从zhba.conf中删除不再使用的用户白名单条目，以限制指定用户只能从限定的IP访问数据库。如果zhba.conf内容为空，表示任意用户从任意IP均可

GaussDB100支持用户通过配置用户白名单、IP白名单、IP黑名单的方式，有效管控远程连接。集群安装后，集群内所有节点会默认配置在用户白名单中。用户白名单：可通过添加zhba.conf有效条目，以限制指定用户只能从限定的IP访问数据库。IP白名单：配置TCP_INVITED_NODES参数，限制

数据库安装完成后生成默认数据库，需要连接到数据库执行DML和DDL语句进行管理操作。操作步骤以omm用户身份登录GaussDB100所在服务器。使用PuTTY工具，通过管理IP，以root帐号登录GaussDB100服务器。执行如下命令，切换到omm帐号登录。[root@host2/]#su-omm

前提条件已经申请到License文件。具有登录DatabaseManager的管理员权限。操作步骤使用管理员帐号登录DatabaseManager管理界面。在“主页”的“所有集群”区域，单击待获取ESN信息的GaussDB100集群名称。选择“集群管理>集群License”，进入“集群Lice

上传软件包。使用WinSCP工具，以root用户登录AZ1的第一台主机。在5配置集群的“AZ1业务IP列表”时，需要将上传软件包的主机业务IP地址配置在第一个。创建存放软件包的目录“/opt/software/gaussdb”。请勿将软件包的存放目录规划到GaussDB100用户的家目录（/home

安装DatabaseManager的详细过程请参考《DatabaseManager用户手册》。DatabaseManager是一款基于Web的数据库监控工具，提供丰富的界面展示，可有效监控多个集群数据库。通过管理员用户和普通用户区分查看和操作权限，对集群数据库进行安全的监控和运维操作。Databas

集群运行过程中使用的端口，需要配置ip_local_reserved_ports，避免系统分配的随机端口和集群端口冲突。TCP/IP协议栈从ip_local_port_range中随机选取源端口时，会排除ip_local_reserved_ports中定义的端口，因此不会出现端口被占用导致服务无法启

corefile配置主要用于在数据库异常退出时生成core文件，便于定位数据库问题。以root用户登录各服务器。指定corefile文件大小的最大值。在配置文件/etc/profile中添加如下内容。推荐配置为unlimited，表示不限制生成core文件的大小。ulimit-cunlimited指

为了在防火墙开启的状态下，确保集群的正常使用。用户需要将同集群相关的服务、协议、业务IP以及端口添加到集群各主机的防火墙白名单中。假设集群信息如表1所示。表1集群信息主机名称业务IP管理IPplat1192.168.0.1110.10.0.11plat2192.168.0.1210.10.0.12p

在集群安装时需要root帐户远程登录访问权限，本章介绍如何开启root用户远程登录权限。需要在集群的每个节点设置root帐户远程登录访问权限。编辑sshd_config文件。vim/etc/ssh/sshd_config修改PermitRootLogin配置，允许用户远程登录。可以使用以下两种方式实

为了实现安装过程中安装帐户权限最小化，及安装后GaussDB100的系统运行安全性。安装脚本在安装过程中会自动按照用户指定创建安装用户，并将此用户作为后续运行和维护集群的管理员帐户。在安装集群前，请先对此用户及其权限进行了解：操作系统用户ommgs_preinstall时，由-U参数所指定和自动创建

请按照《GaussDB1001.0.1集成设计详细设计（LLD）模板》完成数据规划。