配置客户端接入认证-简介
GaussDB 100支持用户通过配置用户白名单、IP白名单、IP黑名单的方式，有效管控远程连接。集群安装后，集群内所有节点会默认配置在用户白名单中。
- 用户白名单：可通过添加zhba.conf有效条目，以限制指定用户只能从限定的IP访问数据库。
- IP白名单：配置TCP_INVITED_NODES参数，限制只能从指定IP访问数据库。
- IP黑名单：配置TCP_EXCLUDED_NODES参数，限制不能从指定IP访问数据库。
其中IP黑名单的优先级最高，一个IP地址同时配置在用户白名单、IP白名单和IP黑名单中，那么用户无法通过该IP地址远程连接数据库。
同时启用了用户白名单、IP白名单、IP黑名单时：
- 用户白名单中的用户可以通过用户白名单中的IP地址和IP白名单中的IP地址远程连接数据库（同时该IP地址不在黑名单中）。
- 如果客户端的IP地址在用户白名单zhba.conf或IP白名单中，且不在IP黑名单中，无论用户是否在用户白名单中，均可以校验成功，允许登录。
远程访问接入策略请参见图1。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69959250/viewspace-3122096/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
部件管理-查看部件包
请登录后发表评论
登录
全部评论
