-
编辑 删除
FAQ-如何解决修改IP过程中Linux系统很慢的问题
问题在修改IP时，需要先修改节点Linux系统中的IP。如果因为需要修改LdapServer服务的业务IP而修改Linux系统IP，重启网络服务后可能导致集群所有节点执行操作很慢。说明：登录系统后，执行su-omm、ntpq-pn或者idadmin命令，如果上述命令执行后，超过3s才返回结果，说明系
-
编辑 删除
FAQ-如何在集群内多个节点上执行命令或者存取文件
问题在安装集群或者日常维护过程中，如果需要在集群内多个节点上执行同一命令或者存取文件，可以使用软件安装包中的脚本工具快速完成。回答前提条件获取集群所有节点的操作用户及密码，同时各节点需要启用该用户的远程登录权限。已将FusionInsight_SetupTool_6.5.1.tar.gz软件压缩包解
-
编辑 删除
FAQ-如何解决kpasswd命令运行出错的问题
问题kpasswd命令运行时出现以下错误，如何解决？kpasswd:Principalinformationerrorwhilegettinginitialticket回答关闭SSH会话再重新打开。执行kdestroy命令后再执行kpasswd。
-
编辑 删除
FAQ-如何区分和使用集群配置文件和安装模板文件
问题集群配置文件和安装模板文件的差别在哪里，如何使用？回答“导出集群配置”：导出集群配置文件，用于在已安装的集群中更新服务配置和重新安装集群时更新服务配置。“导出安装模板”：导出安装模板文件，用于安装集群时选择模板安装方式。
-
编辑 删除
FAQ-如何在shell中删除字符
问题遇到shell（例如OMSkerberos、gsql）中无法使用Backspace键，如何删除字符？回答遇到shell中无法使用Backspace，请使用“Ctrl+←”删除字符。
-
编辑 删除
附录-FAQ
FAQ如何在shell中删除字符如何区分和使用集群配置文件和安装模板文件如何解决kpasswd命令运行出错的问题如何在集群内多个节点上执行命令或者存取文件如何解决修改IP过程中Linux系统很慢的问题如何解决因环境变量冲突导致的日志下载失败的问题支持的数据类型外表使用
-
编辑 删除
附录-参考文档
GaussDB200提供的其他运维工程师指导文档如下表所示。表1文档目录文档名说明《GaussDB200Shell操作维护命令说明书》GaussDB200提供的维护命令指引。《GaussDB200参数配置说明书》GaussDB200提供的参数配置指引。
-
编辑 删除
高危操作一览表
高危操作一览表表1中描述了在GaussDB200操作与维护阶段，进行日常操作时应注意的禁用操作。表1禁用操作类别操作风险严禁JDBCServer主备节点频繁倒换频繁主备倒换将导致业务中断严禁修改节点主机名主机名修改后会导致该主机上相关实例和上层组件无法正常提供服务，且无法修复严禁修改数据目录下文件名
-
编辑 删除
安全维护-安全应急响应邮箱
当您遇到如下情况，请通过psirt@huawei.com邮箱联系华为PSIRT：需要反馈华为产品内部的漏洞信息。需要获取华为公司安全应急响应服务。需要获取华为产品漏洞信息。发送敏感信息时，请您先加密。密钥请从以下链接中获取：http://www.huawei.com/cn/security/psir
-
编辑 删除
安全维护-安全应急响应机制
客户需要建立应对安全事故的应急响应处理机制，以保证出现安全事故后，可以尽快恢复生产和解决问题，将损失降至最低。如果系统发生了故障，可以先根据故障的具体情况，查阅华为技术有限公司随设备发货提供的指导文档。指导文档能解决您在日常维护或故障处理过程中遇到的常见问题。如果仍不能解决您遇到的问题，您可以寻求华
-
编辑 删除
安全维护-操作系统维护建议
操作系统管理员在检视操作系统安全并进行加固时，请根据表1所示信息处理，否则修改配置项后可能影响FusionInsight系统正常使用。表1操作系统安全加固信息一览表检查项关联关系建议操作检查各节点拥有suid和sgid权限的文件。FusionInsight系统使用了/bin/ping命令。建议各节点
-
编辑 删除
安全维护-日志维护建议
利用日志记录来帮助发现非法操作、非法登录用户等异常情况。系统对于重要业务的操作需要记录日志。通过日志文件来定位异常。定期检查日志定期查看系统日志，若发现有非法操作、非法登录用户等异常情况，应根据异常情况进行相应的处理。定期备份日志FusionInsightManager和集群提供的审计日志记录了用户
-
编辑 删除
安全维护-密码维护建议
用户身份验证是应用系统的门户。用户的帐户和密码的复杂性、有效期等需根据客户的安全要求进行配置。对密码的维护建议如下：专人保管操作系统密码。密码需要满足一定的强度要求，例如密码最少字符数、混合大小写等。密码传递时注意加密，尽量避免通过邮件传递密码。密码需要加密存储。系统移交时提醒企业用户更改密码。定期
-
编辑 删除
安全维护-帐户维护建议
建议系统管理员对帐户例行检查，检查的内容包括：操作系统、FusionInsightManager以及各组件的帐户是否有必要，临时帐户是否已删除。各类帐户的权限是否合理。不同的管理员拥有不同的权限。对各类帐户的登录、操作记录进行检查和审计。
-
编辑 删除
安全维护-管理omm用户的权限
操作场景安装集群时，可以使用节点操作系统用户omm用户完成操作。使用omm用户安装集群，在扩容节点和减容节点的场景中，需要在所有任务涉及的节点上修改omm用户权限。前提条件获取所有集群节点的root用户及密码。如果是扩容节点的场景，还需要获取新节点的root用户及密码。同时各节点需要启用root用户
-
编辑 删除
安全管理-安全维护
安全维护管理omm用户的权限帐户维护建议密码维护建议日志维护建议操作系统维护建议安全应急响应机制安全应急响应邮箱
-
编辑 删除
安全加固-更新omm用户ssh密钥
操作场景在安装集群时，系统将自动为omm用户生成ssh认证私钥和公钥，用来建立节点间的互信。在集群安装成功后，如果原始私钥不慎意外泄露或者需要使用新的密钥时，系统管理员可以通过以下操作手动更改密钥值。前提条件已停止集群。修改时禁止同时进行其他管理类操作。操作步骤使用PuTTY，以omm用户登录到需要
-
编辑 删除
安全加固-配置Controller与Agent间通信加密
操作场景安装集群后Controller和Agent之间需要进行数据通信，在通信的过程中采用了Kerberos认证，出于对集群性能的考虑，通信过程默认不加密，对于一些安全要求较高用户可以采用以下方式进行加密。对系统的影响执行加密操作时，会自动重启Controller和所有Agent，重启期间会造成Fu
-
编辑 删除
安全加固-安全组网建议
在特别注重安全的场景下，因管理节点对运行环境的安全要求高于数据节点，所以不建议管理节点同其它节点合并部署，以避免额外的安全风险。
-
编辑 删除
安全加固-加固LDAP
配置LDAP防火墙策略在双平面组网的集群中，由于LDAP部署在业务平面中，为保证LDAP数据安全，建议通过配置整个集群对外的防火墙策略，关闭LDAP相关端口。登录FusionInsightManager。单击“集群>待操作集群的名称>服务>LdapServer>配置”。查看“
