openGauss5.1应用开发指南：psycopg连接数据库（SSL方式）

用户通过psycopy2连接openGauss服务器时，可以通过开启SSL加密客户端和服务器之间的通讯。在使用SSL时，默认用户已经获取了服务端和客户端所需要的证书和私钥文件，关于证书等文件的获取请参考Openssl相关文档和命令。

1. 使用*.ini文件（python的configparser包可以解析这种类型的配置文件）保存数据库连接的配置信息。

   文件内容如下:

   [opengauss]  
   host=localhost
   database=postgres  
   user=omm
   password=test
   

2. 在连接选项中添加SSL连接相关参数：sslmode、sslcert、sslkey、sslrootcert。
   a. sslmode：可选项见表1。
   b. sslcert：客户端证书路径。
   c. sslkey：客户端密钥路径。
   d. sslrootcert：根证书路径。

3. 使用psycopg2.connect函数获得connection对象。

   from configparser import ConfigParser
   import psycopg2
   parser = ConfigParser()
   parser.read('database.ini')
   parameters = dict()
   for parameter, value in parser.items('opengauss'):
       parameters[parameter] = value
   connection = psycopg2.connect(**parameters)
   

4. 使用connection对象创建cursor对象。

   cursor = connection.cursor()
   

表 1 sslmode的可选项及其描述