函数原型

使用JDBC创建数据库连接，请使用以下函数。

DriverManager.getConnection(String url, String user, String password);

参数说明

示例-连接数据库

//以下代码将获取数据库连接操作封装为一个接口,可通过给定用户名和密码来连接数据库。

public static Connection GetConnection(String username, String passwd)
    {
        //驱动类。
        String driver = "com.huawei.gauss.jdbc.ZenithDriver";
        //数据库连接描述符。
        String sourceURL = "jdbc:zenith:@10.255.255.1:1888";
        Connection conn = null;
try {
      //加载数据库驱动。
      Class.forName(driver).newInstance();
    } catch (Exception e) {
      e.printStackTrace();
      return null;
    }

    try {
      //创建数据库连接。
      //getConnection(String url, String user, String password) 
      conn = DriverManager.getConnection(sourceURL,username,passwd);
      System.out.println("Connection succeed!");
    } catch (Exception e) {
      e.printStackTrace();
      return null;
    }

    return conn;
  };

配置JDBC客户端SSL证书

配置JDBC客户端SSL证书的操作步骤如下。配置后，如果在连接字符串中指定useSSL=true，则JDBC会使用SSL双向认证来建立连接。

1. 生成并配置truststore。

• 使用java命令行参数的方式。

• -Djavax.net.ssl.trustStore=path_to_truststore_file -Djavax.net.ssl.trustStorePassword=mypassword

• 设置系统参数的方式。

• System.setProperty("javax.net.ssl.trustStore","path_to_truststore_file"); 
  System.setProperty("javax.net.ssl.trustStorePassword","mypassword");

1. 转换自认证证书cacert.pem，以生成java可用的truststore证书。
   

2. 自认证证书cacert.pem的生成方式请参见《GaussDB 100 V300R001C00 安全加固指南》中的“数据库配置 > 设置数据库连接 > 用SSL进行安全的TCP/IP连接 > 创建自认证书”。

3. 使用java keytool（一般在JDK或JRE的bin目录下）工具将cacert.pem转换成truststore。

4. shell> keytool -importcert -alias GaussCACert -file cacert.pem -keystore truststore -storepass mypassword

5. 配置刚创建的truststore。

   支持以下两种配置方式。

1. 生成并配置keystore。

• 使用java命令行参数的方式

• -Djavax.net.ssl.keyStore=path_to_keystore_file-Djavax.net.ssl.keyStorePassword=mypassword

• 设置系统参数的方式

• System.setProperty("javax.net.ssl.keyStore","path_to_keystore_file"); 
  System.setProperty("javax.net.ssl.keyStorePassword","mypassword");

1. 转换客户端证书文件（client.crt）和客户端私钥（client.key），以生成java可用的keystore文件。
   

2. 客户端证书文件（client.crt）和客户端私钥（client.key）的生成方式请参见《GaussDB 100 V300R001C00 安全加固指南》中的“数据库配置 > 设置数据库连接 > 用SSL进行安全的TCP/IP连接 > 创建自认证书”。

3. 使用openssl工具将客户端证书和私钥文件转化为PKCS #12格式的文件。

4. shell> openssl pkcs12 -export -in client.crt -inkey client.key -name "gaussclient" -passout pass:mypassword -out client-keystore.p12

5. 使用keytool工具将上一步生成的文件转化为java keystore。

6. shell> keytool -importkeystore -srckeystore client-keystore.p12 -srcstoretype pkcs12 -srcstorepass mypassword -destkeystore keystore -deststoretype JKS -deststorepass mypassword

7. 配置刚创建的keystore。

   支持以下两种配置方式