[转帖]你怎么看Data studio普通用户采用非SSL的方式连接openGauss？

怎么,data,studio,普通用户,采用,ssl,方式,连接,opengauss · 浏览次数 : 0

小编点评

**1.找到postgresql.conf文件** ``` cd /gaussdb/data/openGaussTest1 ``` **2.关闭SSL认证** ``` # postgres.conf ssl = off ``` **3.修改postgresql.conf文件，增加要访问的端口号** ``` # postgres.conf listen_addresses='localhost,x.x.x.x(数据库所在服务器IP)' ``` **4.重启数据库** ``` # pg_hba.conf # 增加其他远程访问连接的许可 allow 192.168.1.100/32 host all all 0.0.0.0/0 sha256 # 设置普通用户权限 grant select on pg_roles to 用户（角色）； ``` **5.设置普通用户权限** ``` # pg_roles.sql -- 给普通用户授权访问pg_roles表 GRANT SELECT ON pg_roles TO user; ```

正文

https://zhuanlan.zhihu.com/p/365144226

关闭SSL认证

由于openGauss默认开启SSL认证，个人开发测试并不需要它。因此关闭openGauss的远程用户登录SSL认证模式。

1.找到postgresql.conf。

cd /gaussdb/data/openGaussTest1/

2.修改postgresql.conf文件，关闭SSL。

disabled  
ssl = off                               # (change requires restart) 
#ssl_ciphers = 'ALL'                    # allowed SSL ciphers

3.修改postgresql.conf文件，增加要访问的端口号。

gs_guc reload -N feihu -I all -c "listen_addresses='localhost,x.x.x.x(数据库所在服务器IP)'"

4.修改pg_hba.conf文件，增加其他远程访问连接的许可。

gs_guc set -N all -I all -h "host all all 0.0.0.0/0 sha256"

5.重启数据库。

设置普通用户权限

Data studio在连接openGauss数据库时，会访问数据库的pg_roles系统表。系统用户是有权限访问pg_roles，但普通用户不行。因此若想使普通用户通过Data studio访问数据库，需赋予该用户查询pg_roles的权限。例如：

grant select on pg_roles to 用户（角色）;

作者：feihu

网址：openGauss