华为GaussDB T 配置IP白名单TCP_INVITED_NODES

IP白名单通过参数TCP_INVITED_NODES配置。开启IP白名单检测功能并配置IP白名单，只允许白名单客户端访问数据库。IP白名单支持IPV4、IPV6地址、或指定子网掩码长度表示一个子网网段，可通过逗号声明多个地址/网段。

白名单设置子网字符串不能超过1024字节，如果超过会报错。

配置方法：

---配置IP为127.0.0.1、192.168.3.222和20ab::9217:acff:feab:fcd0的白名单。

ALTER SYSTEM SET TCP_INVITED_NODES = '(127.0.0.1/32,192.168.3.222/32,20ab::9217:acff:feab:fcd0/64)';

---配置以192开头的IP白名单。

ALTER SYSTEM SET TCP_INVITED_NODES = '(192.168.3.0/24)';

推荐值：非空

检查方法：

SELECT NAME, VALUE FROM V$PARAMETER WHERE NAME = 'TCP_INVITED_NODES';

预期结果：

NAME                                                             VALUE
---------------------------------------------------------------- -------------------
TCP_INVITED_NODES                                       (127.0.0.1/32,192.168.3.222/32,20ab::9217:acff:feab:fcd0/64)