暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

华为GaussDB T 配置IP白名单TCP_INVITED_NODES

原创 章芋文 2019-09-22
893

IP白名单通过参数TCP_INVITED_NODES配置。开启IP白名单检测功能并配置IP白名单,只允许白名单客户端访问数据库。IP白名单支持IPV4、IPV6地址、或指定子网掩码长度表示一个子网网段,可通过逗号声明多个地址/网段。

白名单设置子网字符串不能超过1024字节,如果超过会报错。

配置方法:

---配置IP为127.0.0.1、192.168.3.222和20ab::9217:acff:feab:fcd0的白名单。

ALTER SYSTEM SET TCP_INVITED_NODES = '(127.0.0.1/32,192.168.3.222/32,20ab::9217:acff:feab:fcd0/64)';

---配置以192开头的IP白名单。

ALTER SYSTEM SET TCP_INVITED_NODES = '(192.168.3.0/24)';

推荐值:非空

检查方法:

SELECT NAME, VALUE FROM V$PARAMETER WHERE NAME = 'TCP_INVITED_NODES';

预期结果:

NAME                                                             VALUE
---------------------------------------------------------------- -------------------
TCP_INVITED_NODES                                       (127.0.0.1/32,192.168.3.222/32,20ab::9217:acff:feab:fcd0/64)
「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论