使用脚本建立互信

使用脚本建立互信

1.创建一个执行互信脚本所需要的输入文本,并在此文件中添加openGauss中所有主机IP。

plat1:/opt/software/openGauss> vim hostfile
192.168.0.1
192.168.0.2
192.168.0.3

2.以需要创建互信的用户执行脚本。 3.执行下面脚本建立互信。

plat1:/opt/software/openGauss/script# ./gs_sshexkey -f /opt/software/hostfile

/opt/software/hostfile为主机列表,列出所有需要建立互信机器的主机IP。

  • 3
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Oracle 互信脚本是用来在 Oracle 数据库之间建立信任关系的脚本。这种信任关系可以让一个数据库实例访问另一个数据库实例中的对象,而无需重复输入用户名和密码。 在建立 Oracle 互信关系之前,首先需要确保两个数据库实例能够相互通信,可以在网络上访问到对方。然后,在源数据库中运行脚本来生成所需的凭证,并将生成的凭证加载到目标数据库中。 在源数据库中,首先需要创建一个数据库用户,该用户将用于在目标数据库中进行身份验证。然后运行脚本来生成凭证,命令示例如下: ```sql BEGIN DBMS_NETWORK_ACL_ADMIN.APPEND_HOST_ACE( host => '目标数据库主机名', ace => SYS.XS$ACE_TYPE( privilege_list => SYS.XS$NAME_LIST('connect'), principal_name => '源数据库用户名', principal_type => SYS.XS_ACL.ALL_ACL_USERS) ); COMMIT; END; / ``` 这将生成一个凭证文件,其中包含了源数据库用户对于目标数据库的连接权限。 然后,在目标数据库中运行脚本来加载凭证文件,命令示例如下: ```sql BEGIN DBMS_NETWORK_ACL_ADMIN.CREATE_ACL( acl => '目标数据库凭证文件名.xml', description => 'Oracle 互信凭证文件', principal => '源数据库用户名', is_grant => TRUE, privilege => 'connect', start_date => SYSTIMESTAMP, end_date => NULL); DBMS_NETWORK_ACL_ADMIN.ASSIGN_ACL( acl => '目标数据库凭证文件名.xml', host => '目标数据库主机名'); COMMIT; END; / ``` 这样,源数据库用户就可以连接到目标数据库,而无需再输入用户名和密码。 需要注意的是,为了确保安全性,应仅授予必要的权限,并且要定期检查和更新凭证文件。对于大规模的系统,可以考虑使用 Oracle Wallet 来管理凭证。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值