麒麟V10安装OPenGauss数据库

weixin_53267215

已于 2024-07-26 10:45:54 修改

阅读量5.3k

点赞数 30

文章标签：数据库

于 2024-01-24 16:25:35 首次发布

本文链接：https://blog.csdn.net/weixin_53267215/article/details/135825275

版权

一. 安装前环境准备

1. 安装主机环境准备

（1）关闭操作系统防火墙

修改/etc/selinux/config文件中的“SELINUX”值为“disabled”。

a. 使用VIM打开config文件。
```
vim /etc/selinux/config
```
b. 修改“SELINUX”的值“disabled”。
```
SELINUX=disabled
```
重新启动操作系统。
```
reboot
```
检查防火墙是否关闭。
```
systemctl status firewalld
```
若防火墙状态显示为active (running)，则表示防火墙未关闭，请执行4；

若防火墙状态显示为inactive (dead)，则无需再关闭防火墙。

关闭防火墙。

systemctl disable firewalld.service
systemctl stop firewalld.service

（2）设置字符集参数

将各数据库节点的字符集设置为相同的字符集，可以在/etc/profile文件中添加“export LANG=XXX”（XXX为Unicode编码）。

vim /etc/profile

export LANG="zh_CN.UTF-8"

（3）关闭swap交换空间

说明：

关闭swap交换内存是为了保障数据库的访问性能，避免把数据库的缓冲区内存淘汰到磁盘上。如果服务器内存比较小，内存过载时，可打开swap交换内存保障正常运行。

在各数据库节点上，使用swapoff -a命令将交换内存关闭。

swapoff -a

（4）关闭RemoveIPC

在各数据库节点上，关闭RemoveIPC。CentOS操作系统默认为关闭，可以跳过该步骤。

修改/etc/systemd/logind.conf文件中的“RemoveIPC”值为“no”。

a. 使用VIM打开logind.conf文件。
```
vim /etc/systemd/logind.conf
```
b. 修改“RemoveIPC”值为“no”。
```
RemoveIPC=no
```
修改/usr/lib/systemd/system/systemd-logind.service文件中的“RemoveIPC”值为“no”。

a. 使用VIM打开systemd-logind.service文件。
```
vim /usr/lib/systemd/system/systemd-logind.service
```
b. 修改“RemoveIPC”值为“no”。
```
RemoveIPC=no
```

重新加载配置参数。

systemctl daemon-reload
systemctl restart systemd-logind

检查修改是否生效。

loginctl show-session | grep RemoveIPC
systemctl show systemd-logind | grep RemoveIPC

（5）关闭HISTORY记录（可不执行该步骤）

步骤 1 修改根目录下/etc/profile文件。

vim /etc/profile

步骤 2 设置HISTSIZE值为0。例如，系统中HISTSIZE默认值为1000，将其修改为0。

HISTSIZE=0

步骤 3 保存/etc/profile。

:wq

步骤 4 设置/etc/profile生效。

source /etc/profile

（6）使用root用户执行命令

sysctl -w kernel.sem="250 85000 250 330"

2. 创建数据库安装用户和安装路径

（1）创建用户和组

# 创建组
groupadd dbgroup
# 创建omm用户
useradd -g dbgroup omm
# 设置数据库密码     Telewave@1234
passwd omm

（2）创建安装路径并授权

# 创建数据库安装路径
mkdir -p /usr/local/openGauss
# 为安装路径及文件授权
chown 755 -R /usr/local/telewave
# 为omm用户授权安装路径权限
chown -R omm:dbgroup /usr/local/openGauss

3. 文件下载并上传至主机

# 上传至主机目录 /usr/local/并授权
chown -R omm:dbgroup /usr/local/openGauss-3.0.5-openEuler-64bit.tar.bz2

https://opengauss.org/zh/download/archive/

官网下载安装包 openGauss-3.0.5-openEuler-64bit.tar.bz2

在这里插入图片描述

二. 安装openGauss数据库

1. 数据库安装

（1）.切换至omm用户解压openGauss压缩包到安装目录。

su omm
tar -jxf openGauss-3.0.5-openEuler-64bit.tar.bz2 -C /usr/local/openGauss

（2）.进入解压后目录下的simpleInstall（/usr/local/openGauss/simpleInstall）。

cd /usr/local/openGauss/simpleInstall

（3）.执行install.sh脚本安装openGauss。

sh install.sh  -w "user@1234" &&source ~/.bashrc

-w：初始化数据库密码（gs_initdb指定），安全需要必须设置。
-p：指定的openGauss端口号，如不指定，默认为5432。

（4）.安装执行完成后，使用ps和gs_ctl查看进程是否正常。

# 切换用户至root，然后再切换至omm进行查看数据库状态
ps ux | grep gaussdb
gs_ctl query -D /usr/local/openGauss/data/single_node

2. 数据库启动、重启、停止命令

# 进入数据库安装路径的bin目录
cd /usr/local/openGauss/bin

# 查看状态
gs_ctl status -D /usr/local/openGauss/data/single_node/

# 启动
gs_ctl start -D /usr/local/openGauss/data/single_node/

# 重启
gs_ctl restart -D /usr/local/openGauss/data/single_node/

# 停止
gs_ctl stop -D /usr/local/openGauss/data/single_node/

3. 修改配置允许远程连接

# 1.文件 pg_hba.conf 修改
vim /usr/local/openGauss/data/single_node/pg_hba.conf
# 允许所有网段连接 在IPv4 local connections下添加
host  all    all    0.0.0.0/0    sha256
host  all    all    0.0.0.0/0    md5
 
# 2.重新加载 gs_ctl 策略
su omm
cd /usr/local/openGauss/bin
gs_ctl reload -D /usr/local/openGauss/data/single_node
 
# 3.文件 postgresql.conf 修改
vim /usr/local/openGauss/data/single_node/postgresql.conf
# 找到 listen_addresses 变量，将前面#去掉
listen_addresses = '*'
# 找到 password_encryption_type 变量，将前面#去掉
password_encryption_type  = 1
 
# 4. 重启数据库
su omm
cd /usr/local/openGauss/bin
gs_ctl restart -D  /usr/local/openGauss/data/single_node

4. 创建数据库远程连接用户

# 进入数据库安装路径的bin目录
cd /usr/local/openGauss/bin
# 进入数据库
gsql -d postgres -U omm -p 5432

# 创建远程连接用户 postgres
CREATE ROLE postgres LOGIN PASSWORD 'Run@1234';
# 设置postgres为管理员
GRANT ALL PRIVILEGES TO postgres;

ALTER USER postgres SET search_path = public, pg_catalog;

在这里插入图片描述

常见报错

部署完openGauss简易安装后，使用工具连接，报错FATAL: Forbid remote connection with trust method!

在这里插入图片描述
20240123145605365.png&pos_id=img-fwzFyDi8-1706084046274)

原因：为保证本地TCP/IP安全，openGauss不允许远程连接使用trust认证方法。
在这里插入图片描述
解决方法：

修改/usr/local/openGauss/data/single_node/pg_hba.conf并重启数据库

在这里插入图片描述

切换至普通用户报错

[root@localhost bin]# su omm
bash: ulimit: open files: cannot modify limit: Operation not permitted

解决方法：

# 参考https://blog.csdn.net/m0_37322399/article/details/108261928
# 在/etc/profile 中增加一行 ulimit -n xxx
ulimit -n 1048576
# 重新加载系统环境变量
source /etc/profile

在这里插入图片描述