故障处理-HA
本节描述在HA部署场景下遇到的错误原因和解决方案。表1错误信息参考错误消息原因与解决方案TheswitchoverdoesnothappenafterstoppingtheDBs(shouldmentionprimeDB/metricDB,theclusterisalsoaDBforuser)ort
故障处理-硬件监控
本节描述在硬件监控期间遇到的错误信息,错误原因和解决方案。表1错误信息参考操作错误信息原因与解决方案保存设置保存失败。无法连接到iBMC,请检查用户名和密码,或稍后重试。原因:用户名或密码错误。DatabaseManager服务器与iBMC连接出错。解决方案:输入正确的用户名和密码,稍后重试。由于网
故障处理-数据库服务器
表1错误信息参考错误消息原因与解决方案DatabaseServererror原因:集群正在启动中或已经停止。也有可能是数据库服务器正在启动中。解决方案:稍后重试。Databasemonitoringcannotbestartedunlessclustermonitoringisstarted.原因:
故障处理-导入集群
本节描述集群导入过程中遇到错误的原因和解决方案。表1错误消息参考错误信息原因与解决方案Clusterimportfailswithsshutilconnectionfailure原因:本地文件句柄和交换内存长时间滞留在缓冲区,没有被操作系统内核释放。解决方案:执行如下命令清理缓冲区并尝试重新导入群集
故障处理-节点替换
本节描述用户在执行节点替换操作时可能遇到的错误原因和解决方法。表1错误消息参考错误消息原因与解决方案Exitedwitherrorcode255原因:节点故障。解决方案:确保节点已正常启动、正在运行、且可以访问。Cannotcreatedirectory<path>:Permission
GaussDB 6.5.1 工具用户指南-故障处理
本节包含以下内容:节点替换导入集群数据库服务器硬件监控HA安装数据库元数据库数据备份与还原
安全管理-输入验证
在进行任意RESTful服务之前,建议对输入进行基本验证。验证需要建立如下配置项:#InputvalidationinputValidation=com.huawei.gauss.autopilot.common.util.validator.ValidationActionHandlerenabl
安全管理-DOS攻击防护指南
本节提供了防止DOS攻击的指南。每个请求的数据大小必须限制为APW请求的大小,支持proxy级别的配置。说明:在DMWeb应用程序中,请求大小限制为10KB(10240字节)。为了增强保护,也可以在proxy级别设置该值。如果从同一个IP地址锁定了多个用户,查看InfoStore中的AUDIT_LO
安全管理-解锁Admin账户
本节介绍如何解锁Admin账户。以dminstalluser用户执行以下命令连接到InfoStore:source$HOME/.dmbashrcsource$DM_HOME/primdb/.infostoregsql-dprimdb-p22202-Uapprim说明:默认端口号为22202。如果修改
安全管理-审计日志
审计日志用于记录系统和用户操作,例如,系统启停、软件安装、用户登录/退出、密码修改等。用户可通过日志详情调查系统故障场景。通过审计日志详情,用户可以了解系统各方面的行为表现,从而更好地预防系统故障。审计日志保存在数据库。系统默认将审计日志保存180天,之后从数据库删除审计数据,并归档到指定备份路径。
安全管理-加固Database Manager目录和文件
要强化安装目录和文件,用户需要在DMServices_HOME、Web_HOME、DMS_LOGPATH和DMInstaller目录运行find./-typed-execchmodo-rwx,g-r{}\;find.-typef-execchmodo-rwx,g-rw,g+X{}\;
数据库备份与恢复-重置用户密码
本节描述如何重置用户密码。说明:定期重置数据库密码,如,每90天或180天修改一次。重置主数据库用户的密码。pythondmserver.pyresetpassword例如:[dminstalluser@blrlabvm_171_29~]$pythondmserver.pyresetpassword
数据库备份与恢复-数据库接入控制
创建不同的用户并赋予不同的权限:主数据库Admin(最高权限)localUSER(仅支持对PUBLIC模式进行增删改查)manageuser(仅支持对USER_MANAGEMENT模式进行增删改查)audituser(仅支持对AUDITRECORD模式进行增查)ReadUSER(仅支持对PUBLIC
数据库备份与恢复-数据库恢复
本节介绍通过gs_rman工具和backupRestore.sh脚本进行数据库恢复的常见场景及操作命令。执行以下命令恢复数据库:./backupRestore.sh-r-D/home/user/userdb/-B/home/user/db_backup
数据库备份与恢复-数据库备份
本节介绍通过gs_rman工具和backupRestore.sh脚本进行数据库备份的常见场景及操作命令。执行backupRestore.sh脚本:./backupRestore.sh-h查看backupRestore.sh脚本命令帮助信息。./backupRestore.sh[-b|-r][-iIN
安全管理-数据库备份与恢复
DatabaseManager上的数据库是在GaussDB200/GaussDB100数据库上创建的,可使用gs_rman工具进行数据库备份。gs_rman工具可以对正在运行的数据库进行全量(针对整个数据库集群)或增量(针对上次有效备份之后所有修改的文件)备份,也可以对数据库进行恢复。建议用户在恢复
安全管理-数据库备份与恢复
DatabaseManager上的数据库是在GaussDB200/GaussDB100数据库上创建的,可使用gs_rman工具进行数据库备份。gs_rman工具可以对正在运行的数据库进行全量(针对整个数据库集群)或增量(针对上次有效备份之后所有修改的文件)备份,也可以对数据库进行恢复。建议用户在恢复
数字证书管理-更新证书秘钥
如果当前秘钥存在泄露风险,执行以下步骤更新证书秘钥:从DatabaseManager服务器的$DM_HOME/.dmmeta/appagent文件夹获取当前秘钥的备份。删除$DM_HOME/.dmmeta/appagent文件夹下的所有文件。rm$DM_HOME/.dmmeta/appagent/*
管理Web证书-更新/替换证书
本节介绍keystore证书过期或更换证书时的相关操作。首先将旧证书备份到$DM_HOME目录下,然后执行本节操作。使用新证书重建keystore文件(DMCoreWebKeystore)。详情请参见生成证书。停止DMServer:pythondmserver.pystop执行以下命令:python
管理Web证书-生成证书
前提条件已安装Java。操作步骤执行以下步骤创建证书:说明:DMCoreWebKeystore文件的名称应与下列步骤中保持一致。打开DMServer证书文件夹。cd$DM_HOME/cert创建证书文件夹。mkdirDMcert打开创建的证书文件夹。cd$DM_HOME/cert/DMcert执行以