GaussDB T 单机 IP黑白名单配置

一、测试环境：
数据库服务器IP为192.168.100.1，侦听端口为1888。需配置的远程连接IP为192.168.100.，需禁止接入的IP为192.168.10.，192.168.2.225。
二、配置步骤：
步骤1：连接数据库后，查询已配置的IP白名单和IP黑名单。

SQL> SELECT VALUE FROM V$PARAMETER WHERE NAME = 'TCP_INVITED_NODES';

value                                                           
-------------------------------------------------
                                                         

1 rows fetched.

SQL> SELECT VALUE FROM V$PARAMETER WHERE NAME = 'TCP_EXCLUDED_NODES';

value                                                          
-------------------------------------------------                                                               

1 rows fetched.

步骤2：在线配置IP白名单或IP黑名单，直接生效。

SQL> ALTER SYSTEM SET TCP_INVITED_NODES = '(127.0.0.1,192.168.100.1, 192.168.100.*)';

ALTER SYSTEM SET TCP_EXCLUDED_NODES = '(192.168.10.*, 192.168.2.225)';
SQL> 
Succeed.

步骤3：在线开启IP黑白名单检测开关，直接生效。

SQL> ALTER SYSTEM SET TCP_VALID_NODE_CHECKING = true;

Succeed.

SQL> SELECT VALUE FROM V$PARAMETER WHERE NAME = 'TCP_INVITED_NODES';

value                                                           
---------------------

(127.0.0.1,192.168.100.1, 192.168.100.*)                        

1 rows fetched.

SQL> SELECT VALUE FROM V$PARAMETER WHERE NAME = 'TCP_EXCLUDED_NODES';

value                                                          
----------------------------------------------------------------
(192.168.10.*, 192.168.2.225)                                   

1 rows fetched.

SQL>

配置完毕。
可以使用Data Studio等进行远程连接测试。