Vastbase on Kernel Notes

PostgreSQL 3-13 Vastbase 逻辑复制

Thu, 27 Nov 2025 19:07:00 +0800

2 使用

2.1 发布端

配置

# vb
echo "wal_level=logical" >> $GAUSSHOME/data/postgresql.conf
echo "max_replication_slots=4" >> $GAUSSHOME/data/postgresql.conf
echo "max_wal_senders=4" >> $GAUSSHOME/data/postgresql.conf
# echo "max_worker_processes=8" >> $GAUSSHOME/data/postgresql.conf
echo "max_logical_replication_workers=32" >> $GAUSSHOME/data/postgresql.conf

echo "listen_addresses='*'" >> $GAUSSHOME/data/postgresql.conf

sed -i '1i host all all 0.0.0.0/0 md5\n' $GAUSSHOME/data/pg_hba.conf
echo "host replication all 0.0.0.0/0 md5" >> $GAUSSHOME/data/pg_hba.conf
# host all all 0.0.0.0/0 md5

psql -d postgres -c "SELECT name,setting FROM pg_settings WHERE name in
 ('wal_level', 'max_replication_slots', 'max_wal_senders', 'max_worker_processes', 'max_logical_replication_workers')"

创建基表

CREATE DATABASE pubdb;
\c pubdb
CREATE TABLE pt1(c1 INT,c2 TEXT);
CREATE TABLE pt2(c1 INT, c2 TEXT);
INSERT INTO pt1 VALUES (1,'data1-1'), (2,'data1-2');
INSERT INTO pt1 VALUES (1,'data2-1'), (2,'data2-2');

创建发布用户

Vastbase 数据库研发过程安全分析报告

Fri, 14 Aug 2026 17:53:00 +0800

Vastbase SSL安全传输

Thu, 28 Aug 2025 09:47:00 +0800

1 基于SSL证书实现身份认证

在应用与数据库传输数据时，为避免攻击者对数据进行窃听、篡改、伪造、重放等攻击，Vastbae支持采用SSL协议保障数据机密性与完整性。在SSL协议协商密钥的过程中，应用与数据库需通过证书验证对方身份，同时，该证书也可作为登入数据库的身份凭证。
此处介绍生成证书，并基于证书配置SSL协议，同时基于证书实现身份认证，操作流程可分为以下3个阶段：

一、生成私钥与证书
二、数据库端配置证书与私钥
三、应用端配置证书与私钥

一、生成私钥与证书

此处介绍基于openssl工具，生成自签名证书的流程

创建存放私钥与证书的文件夹

mkdir cadir
cd cadir
mkdir ./demoCA ./demoCA/newcerts ./demoCA/private
echo '01'>./demoCA/serial
touch ./demoCA/index.txt

配置openssl工具
从Vastbase安装包中，获取openssl工具以及openss配置文件。假设Vastbae安装包存放在$GAUSSHOME目录。

cp $GAUSSHOME/bin/openssl ./
export PATH=`pwd`:$PATH
which openssl # 确保openssl来源于Vastbase安装包，避免因版本不同造成证书不可用
openssl version

cp $GAUSSHOME/share/sslcert/gsql/openssl.cnf ./
export OPENSSL_CONF=`pwd`/openssl.cnf

创建CA私钥、CA证书

openssl ecparam -genkey -name SM2 -out demoCA/private/cakey.pem
openssl req -new -config openssl.cnf -key demoCA/private/cakey.pem -subj /C=CN/ST=BJ/L=HaiDian/O=VAST/OU=SEC/CN=CA -out cacert.req
openssl ca -selfsign -config openssl.cnf -batch -keyfile demoCA/private/cakey.pem -in cacert.req -out demoCA/cacert.pem

创建数据库私钥、数据库证书

数据库安全重构审计

Mon, 31 Mar 2025 19:24:00 +0800

1 审计的背景

1.1 审计的原理

在使用数据库存取数据的大部分场景中，数据库具有以下特点：

对象多：一个数据库集群中有多个database对象，1个database对象中有多个schema对象，1个schema对象中有多个table、index等对象
用户多：一个数据库中，有多个用户，每个用户可访问的数据库对象不同
应用多：多个应用将数据存储在同一数据库集群中，并同时访问数据库集群
操作多：数据库提供丰富的功能，包括DDL、DML、DCL、运维等
运行久：一个数据库集群，可能会保持数十年运行

审计的主要目的，使记录数据运行过程中发生了哪些事件。审计的3要素是：

主体：一般指数据库用户
客体：一般指数据库对象，包括：集群、数据对象（database、schema、table、index、function等）、用户等
操作：主体对客体的操作，比如某个用户访问了某个表

1.2 审计的目的

审计具有以下重要意义：

合法合规：《网络安全法》等法律法规与表中中，要求应用通过《等保测评》等标准，标准中要求应用具备审计功能
故障检测：当数据库出现故障时，协助快速定位问题
攻击检测：通过检查审计日志，可判断是否发生网络安全攻击事件
例行维护：通过检查审计日志，可跟踪对某个对象的访问信息
…

等保测评要求标准（GB/T 28448）中，对审计的要求如下：

审计范围
- 全面性
- 细粒度：登录、访问、修改、删除等
审计内容
- 用户行为：登录、登出、权限变更
- 数据访问：敏感数据查询、插入、更新、删除等
- 异常行为：登录失败、非法访问
审计记录
- 详细性：时间戳、用户标识、操作类型、操作结果、IP地址等
- 不可篡改：真实性、完整性
- 存储安全：未经授权的访问和修改
审计管理
- 审计策略：审计的目标、范围、内容和频率
- 审计分析：定期分析审计记录
- 审计报告

1.3 审计的功能

审计功能包含以下3个部分：

配置审计功能：日志存储策略等
设置审计范围：设置哪类操作、哪类对象、..需要给设计
生成审计日志：运行时，生成审计日志
管理审计日志：查询，删除，归档审计日志

1.4 oracle审计

oracle审计的发展：

oracle 8i及更早：支持传统审计
oracle 12c：新增支持统一审计
oracle 23ai：不支持传统审计，仅支持统一审计

oracle统一审计的使用：

-- 1 设置审计范围：创建审计策略
CREATE AUDIT POLICY ap1
 PRIVILEGES CREATE TABLE, ALTER USER -- privilege 子句，记录所有使用CreateTable, AlterUser权限的操作，oracle 12c中，支持256种权限
 ACTIONS SELECT,INSERT,UPDATE ON t1 -- aciton 子句，记录所有对表t1执行SELECT,INSERT,UPDATE的操作
 ROLES r1; -- role 子句，记录所有使用r1角色的操作

-- 2 启用审计策略
AUDIT POLICY ap1;

-- 3 查看审计日志（完整日志）
SELECT * FROM UNIFIED_AUDIT_TRAIL;

-- 查看关键日志
SELECT * FROM DBA_AUDIT_TRAIL; -- 其他：DBA_COMMON_AUDIT_TRAIL, DBA_AUDIT_SESSION, DBA_AUDIT_OBJECT, DBA_FGA_AUDIT_TRAIL

os_username | username | userhost | terminal | timestamp | owner | obj_name | action | action_name |
------------+----------+----------+----------+-----------+-------+----------+--------+-------------+

| new_owner | new_name | obj_privilege | sys_privilege | admin_option | grantee | audit_option | ses_actions |
+----------+----------+---------------+---------------+--------------+---------+--------------+-------------+

logoff_time | logoff_lread | logoff_pwrite | logoff_dlock | comment_text | sessionid | entryid | statementid | returncode |
+-----------+--------------+---------------+--------------+--------------+-----------+---------+-------------+------------+

| priv_used | client_id | econtext_id | session_cpu | extended_timestamp | proxy_sessionid | global_uid | instance_number |
+-----------+-----------+-------------+-------------+--------------------+-----------------+------------+-----------------+

os_process | transactionid | scn | sql_bind | sql_text | obj_edition_name | dbid | rls_info | current_user |
+----------+---------------+-----+----------+----------+------------------+------+----------+--------------+

其中，可设置的权限、操作等范围如下：

Vastbase

Thu, 20 Feb 2025 14:06:00 +0800

1 准备开发环境

1.1 登录远程windows

连接vpn
下载vpn软件，使用入职时他人帮忙申请的vpn账号登录
登录远程windows电脑
使用入职时他人帮忙申请的远程windows账号
登录gitlab
入职时，有人已帮忙申请gutlab账号。http://172.16.19.246
查看vastbase代码
http://172.16.19.246/VastbaseG100/src
- 默认无权限，可能搜不到，请找小组领导开通权限

1.2 准备vastbase编译环境

在远程windows中，登录远程centos

配置git
生成rsa密钥，配置到gitlab中

下载vastbase源码

mkdir g100
cd g100
git clone -b master git@172.16.19.246:VastbaseG100/src.git

下载vastbase依赖的二进制文件
需要自行通过svn下载，然后，上传到vastbase源码同级目录
- ip: 172.16.19.4
- 用户名: clouder
- 密码: 自行询问
- 目录: /Database/Vastbase/third_party

配置用于编译vastbase的环境变量

cd g100
touch venv

请确保此时的目录结构如下：

ls g100

|-- g100
 |-- src
 |-- binarylibs
 |-- venv

设置环境变量，在venv文件中，输入以下内容：

export CODE_BASE=`pwd`
export BINARYLIBS=`pwd`/binarylibs
# 安装目录在源码里写死了，改不了
export GAUSSHOME=`pwd`/src/mppdb_temp_install
export GCC_PATH=$BINARYLIBS/buildtools/gcc7.3
export CC=$GCC_PATH/gcc/bin/gcc
export CXX=$GCC_PATH/gcc/bin/g++

export LD_LIBRARY_PATH=$GAUSSHOME/lib:$GCC_PATH/gcc/lib64:$GCC_PATH/isl/lib:$GCC_PATH/mpc/lib/:$GCC_PATH/mpfr/lib/:$GCC_PATH/gmp/lib/:$LD_LIBRARY_PATH
export PATH=$GAUSSHOME/bin:$GCC_PATH/gcc/bin:$PATH

# 以下是vastbase增加的
export PATH=$BINARYLIBS/buildtools/cmake/bin:$PATH

配置快捷命令

vastbase 身份认证

Mon, 17 Feb 2025 14:43:00 +0800

国策用例


4、配置客户端认证方式
hostssl all all 0.0.0.0/0 cert

1、生成国密证书
创建 CA 目录 cadir 并进入
mkdir cadir
cd cadir
copy 配置文件 openssl.cnf 到当前目录（不同环境，配置文件路径可能不一样）
cp /etc/pki/tls/openssl.cnf .
开始搭建CA环境
mkdir ./demoCA ./demoCA/newcerts ./demoCA/private
chmod 777 ./demoCA/private
创建serial文件,写入01
echo '01'>./demoCA/serial
创建文件index.txt
touch ./demoCA/index.txt
修改openssl.cnf配置文件中CA_default的参数
dir = ./demoCA
default_md = sha256
至此CA环境搭建完成
生成CA私钥
openssl ecparam -out demoCA/private/cakey.pem -name SM2 -genkey
生成根证书请求文件
openssl req -config openssl.cnf -key demoCA/private/cakey.pem -new -out cacert.req -subj /C=CN/ST=BJ/L=HaiDian/O=VAST/OU=SEC/CN=CLIENT
生成自签发根证书
生成根证书时，需要修改openssl.cnf文件，设置basicConstraints=CA:TRUE
vi openssl.cnf
生成CA自签发根证书
openssl ca -config openssl.cnf -in cacert.req -keyfile demoCA/private/cakey.pem -selfsign -out demoCA/cacert.pem
生成服务器私钥文件server.key
openssl ecparam -out server.key -name SM2 -genkey
生成服务器证书请求文件server.req
openssl req -config openssl.cnf -key server.key -new -out server.req -subj /C=CN/ST=BJ/L=HaiDian/O=VAST/OU=SEC/CN=server
生成服务端/客户端证书时，修改openssl.cnf文件，设置basicConstraints=CA:FALSE
vi openssl.cnf
对生成的服务器证书请求文件进行签发，签发后将生成正式的服务器证书server.crt
openssl ca -config openssl.cnf -in server.req -out server.crt -days 3650
生成客户端私钥
openssl ecparam -out client.key -name SM2 -genkey
生成客户端证书请求文件
openssl req -config openssl.cnf -new -key client.key -out client.req -subj /C=CN/ST=BJ/L=HaiDian/O=VAST/OU=SEC/CN=client
对生成的客户端证书请求文件进行签发，签发后将生成正式的客户端证书client.crt
openssl ca -config openssl.cnf -in client.req -out client.crt -days 3650

注：中间会产生交互，按照以下内容进行填写（需注意每个交互的common name填不一样的内容，如分别写：test1,test2,test3）：
Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:shanxi
Locality Name (eg, city) []:xian
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Abc
Organizational Unit Name (eg, section) []:hello
--Common Name可以随意命名
Common Name (eg, YOUR name) []:world
--Email可以选择性填写
Email Address []:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: 1qaz!QAZ
An optional company name []:world

# ---------------------------------------
https://gitee.com/opengauss/openGauss-server/pulls/3254

mkdir certs
cp ../../tassl/tassl_demo/cert/openssl.cnf certs/
cd certs
#CA
openssl ecparam -genkey -name SM2 -out CA.key
openssl req -config openssl.cnf -new -subj /C=CN/ST=BJ/L=HaiDian/O=YUNHEENMO/OU=MogDB/CN=FooCA -key CA.key -out CA.csr
openssl x509 -sm3 -req -days 1500 -in CA.csr -extfile openssl.cnf -extensions v3_ca -signkey CA.key -out CA.crt

#server
openssl ecparam -genkey -name SM2 -out server.key
openssl req -config openssl.cnf -new -subj /C=CN/ST=BJ/L=HaiDian/O=YUNHEENMO/OU=MogDB/CN=server -key server.key -out server.csr
openssl x509 -sm3 -req -days 1500 -in server.csr -CA CA.crt -CAkey CA.key -extfile openssl.cnf -out server.crt -CAcreateserial

#server_enc
openssl ecparam -genkey -name SM2 -out server_enc.key
openssl req -config openssl.cnf -new -subj /C=CN/ST=BJ/L=HaiDian/O=YUNHEENMO/OU=MogDB/CN=server -key server_enc.key -out server_enc.csr
openssl x509 -sm3 -req -days 1500 -in server_enc.csr -CA CA.crt -CAkey CA.key -extfile openssl.cnf -out server_enc.crt -CAcreateserial

#client
openssl ecparam -genkey -name SM2 -out client.key
openssl req -config openssl.cnf -new -subj /C=CN/ST=BJ/L=HaiDian/O=YUNHEENMO/OU=MogDB/CN=client -key client.key -out client.csr
openssl x509 -sm3 -req -days 1500 -in client.csr -CA CA.crt -CAkey CA.key -extfile openssl.cnf -out client.crt -CAcreateserial

#client_enc
openssl ecparam -genkey -name SM2 -out client_enc.key
openssl req -config openssl.cnf -new -subj /C=CN/ST=BJ/L=HaiDian/O=YUNHEENMO/OU=MogDB/CN=client -key client_enc.key -out client_enc.csr
openssl x509 -sm3 -req -days 1500 -in client_enc.csr -CA CA.crt -CAkey CA.key -extfile openssl.cnf -out client_enc.crt -CAcreateserial

#修改权限
chmod 0600 *

#增加密码保护

openssl ec -sm4 -in server.key -out server.key -passout pass:123qweQWE
gs_guc generate -S 123qweQWE -D ./ -o server
openssl ec -sm4 -in server_enc.key -out server_enc.key -passout pass:234werWER
gs_guc generate -S 234werWER -D ./ -o server_enc
openssl ec -sm4 -in client.key -out client.key -passout pass:345ertERT
gs_guc generate -S 345ertERT -D ./ -o client
openssl ec -sm4 -in client_enc.key -out client_enc.key -passout pass:456rtyRTY
gs_guc generate -S 456rtyRTY -D ./ -o client_enc
chmod 0600 *

#客户端：
export CERT=`pwd`
echo '
export CERT=`pwd`
export PGSSLMODE=verify-ca
export PGSSLTLCP=1

export PGSSLROOTCERT=$CERT/CA.crt

export PGSSLKEY=$CERT/client.key
export PGSSLCERT=$CERT/client.crt
export PGSSLENCKEY=$CERT/client_enc.key
export PGSSLENCCERT=$CERT/client_enc.crt
' > client_env

source client_env

#服务器：

gs_guc set -D $GAUSSHOME/data -c "ssl=on"
gs_guc set -D $GAUSSHOME/data -c "ssl_ciphers = 'ALL'"
gs_guc set -D $GAUSSHOME/data -c "ssl_use_tlcp=on"
gs_guc set -D $GAUSSHOME/data -c "ssl_ca_file = '$CERT/CA.crt'"
gs_guc set -D $GAUSSHOME/data -c "ssl_key_file='$CERT/server.key'"
gs_guc set -D $GAUSSHOME/data -c "ssl_cert_file='$CERT/server.crt'"
gs_guc set -D $GAUSSHOME/data -c "ssl_enc_key_file='$CERT/server_enc.key'"
gs_guc set -D $GAUSSHOME/data -c "ssl_enc_cert_file='$CERT/server_enc.crt'"

1、生成国密证书
# 创建 CA 目录 cadir 并进入

# copy 配置文件 openssl.cnf 到当前目录（不同环境，配置文件路径可能不一样）
cp /etc/pki/tls/openssl.cnf .
# 开始搭建CA环境
mkdir ./demoCA ./demoCA/newcerts ./demoCA/private
chmod 777 ./demoCA/private
# 创建serial文件,写入01
echo '01'>./demoCA/serial
# 创建文件index.txt
touch ./demoCA/index.txt

# 至此CA环境搭建完成
# 生成CA私钥
openssl ecparam -out demoCA/private/cakey.pem -name SM2 -genkey
# 生成根证书请求文件
openssl req -config openssl.cnf -key demoCA/private/cakey.pem -new -out cacert.req
# 生成自签发根证书
# 生成根证书时，需要修改openssl.cnf文件，设置basicConstraints=CA:TRUE
vi openssl.cnf
# 生成CA自签发根证书
openssl ca -config openssl.cnf -in cacert.req -keyfile demoCA/private/cakey.pem -selfsign -out demoCA/cacert.pem

# 生成服务器私钥文件server.key
openssl ecparam -out server.key -name SM2 -genkey
# 生成服务器证书请求文件server.req
openssl req -config openssl.cnf -key server.key -new -out server.req
# 生成服务端/客户端证书时，修改openssl.cnf文件，设置basicConstraints=CA:FALSE
vi openssl.cnf
# 对生成的服务器证书请求文件进行签发，签发后将生成正式的服务器证书server.crt
openssl ca -config openssl.cnf -in server.req -out server.crt -days 3650

# 生成客户端私钥
openssl ecparam -out client.key -name SM2 -genkey
# 生成客户端证书请求文件
openssl req -config openssl.cnf -new -key client.key -out client.req
# 对生成的客户端证书请求文件进行签发，签发后将生成正式的客户端证书client.crt
openssl ca -config openssl.cnf -in client.req -out client.crt -days 3650

# 注：中间会产生交互，按照以下内容进行填写（需注意每个交互的common name填不一样的内容，如分别写：test1,test2,test3）：
Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:shanxi
Locality Name (eg, city) []:xian
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Abc
Organizational Unit Name (eg, section) []:hello
--Common Name可以随意命名
Common Name (eg, YOUR name) []:world
--Email可以选择性填写
Email Address []:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: 1qaz!QAZ
An optional company name []:world

2、配置客户端文件
chmod 600 client.key
chmod 600 client.crt
chmod 600 ./demoCA/cacert.pem
chmod 600 server.key
chmod 600 server.crt

3、配置服务器端参数
cp server.crt server.key ./demoCA/cacert.pem $PGDATA
cp client.crt client.key /home/vastbase/data/vastbase/

export PGSSLCERT="/home/vastbase/cadir/client.crt"
export PGSSLKEY="/home/vastbase/cadir/client.key"
export PGSSLMODE="verify-ca"
export PGSSLROOTCERT="/home/vastbase/data/vastbase/cacert.pem"

vi postgresql.conf
ssl = on
require_ssl = on
ssl_cert_file = 'server.crt'
ssl_key_file = 'server.key'
ssl_ca_file = 'cacert.pem'
ssl_crl_file = ''

4、配置客户端认证方式
vi pg_hba.conf
hostssl all all 0.0.0.0/0 cert

5、重启数据库服务
vb_ctl restart
vsql - vastbase -r
--创建生成客户端证书时Common Name同名用户
create user test3 password'Test@123';

1、客户端vsql连接到服务端
vsql -dvastbase -r -h IP -U test3

--预期
连接成功，提示SSL connection

1 需求背景

1.2 Oracle Profile功能

一、查看profile信息

设置sqlplus输出格式

vastbase 加密函数

Sun, 09 Feb 2025 16:10:00 +0800

1 需求背景

1.1 数据加密背景

加密的原理
不同场景中，适合的加密算法类型不同。对存储数据加密，通常采用对称密码算法，此处主要介绍对称密码算法：
- 加密原理：输入1个明文，输入1个密钥，对明文和密钥进行一些运算（比如异或，代换），可得到1个密文。密钥通常是随机生成的。
- 加密算法：DES算法，发布于1977年，已确定为不安全加密算法。3DES算法，调用3次DES算法，生成3个密钥，安全性与DES差别不大，也属于不安全的加密算法。AES算法，发布于2001年，通用的国际标准

数据库加密函数
几乎所有数据库，都提供内置加密函数，让用户通过SQL语句调用。最典型的场景如下：

-- 假设，数据库提供函数encrypt(明文，密钥，加密算法)，输出为密文
-- 用户想表't1'中存储数据'shenkun'，则存储的语法如下：（用户自己保管密钥）
INSERT INTO t1 VALUES (encrypt('shenkun', '一串随机的密钥', 'aes'));

1.2 oracle 加密包

早期版本的oracle中，包含1个名为dbms_obfuscation_toolkit的包，提供7个函数，主要实现加密、解密等功能：

版本信息：oracle 8i版本开始提供，oracle 10g版本开始不被推荐使用，由dbms_crypto代替，oracle 21c版本正式移除
函数列表：
- 生成随机数：desgetkey(seed) -> key
- 加密：desencrypt(input, key) -> encrypted_data
- 解密：descdecrypt(input, key) -> decrypted_data
- 生成随机数：des3getkey(which=>0, seed) -> key
- 加密：des3encrypt(input, key, which=>0, iv=>012345678abcdef) -> encrypted_data
- 解密：des3decrypt(input, key, which=>0, iv=>012345678abcdef) -> decrypted_data
- 哈希：md5(input) -> checksum
函数参数：函数参数有3种数据类型：varchar2, raw。与raw类型相比，如果是varchar2类型，参数名需加上_string后缀。比如，raw类型的入参名为input，则varcha2类型入参名为input_string
函数限制：
- desgetkey：seed长度最短为80字节
- desencrypt：input长度是8字节的整数倍；key最短为8字节，超过8字节的部分被丢弃
- descdecrypt：input长度是8字节的整数倍；key最短为8字节，超过8字节的部分被丢弃
- des3getkey: seed长度最短为80字节
- des3encrypt：input长度是8字节的整数倍；which为0时，key最短为16字节，超过16字节的部分被丢弃；which为1时，key最短为24字节，超过24字节的部分被丢弃
- des3dencrypt：input长度是8字节的整数倍；which为0时，key最短为16字节，超过16字节的部分被丢弃；which为1时，key最短为24字节，超过24字节的部分被丢弃
- md5：无
参考文档
- 函数介绍：函数背景、注意事项等：https://docs.oracle.com/cd/A97630_01/appdev.920/a96590/adgsec04.htm
- 函数参数：参数类型、调用示例等：https://docs.oracle.com/cd/B10500_01/appdev.920/a96612/d_obtoo2.htm

以下是上述函数的调用示例：

Vastbase 搭建环境、编译代码、安装数据库

Sat, 08 Feb 2025 16:44:00 +0800

1 准备开发环境

1.1 登录远程windows

连接vpn
下载vpn软件，使用入职时他人帮忙申请的vpn账号登录
登录远程windows电脑
使用入职时他人帮忙申请的远程windows账号
登录gitlab
入职时，有人已帮忙申请gutlab账号。http://172.16.19.246
查看vastbase代码
http://172.16.19.246/VastbaseG100/src
- 默认无权限，可能搜不到，请找小组领导开通权限

1.2 准备vastbase编译环境

在远程windows中，登录远程centos

配置git
生成rsa密钥，配置到gitlab中

下载vastbase源码

mkdir g100
cd g100
git clone -b master git@172.16.19.246:VastbaseG100/src.git

下载vastbase依赖的二进制文件
需要自行通过svn下载，然后，上传到vastbase源码同级目录
在文件管理器中，输出ftp://172.16.19.4后，会提示输出账号和密码
- ip: 172.16.19.4
- 用户名: clouder
- 密码: 自行询问
- 目录: /Database/Vastbase/third_party

配置用于编译vastbase的环境变量

cd g100
touch venv

请确保此时的目录结构如下：

ls g100

|-- g100
 |-- src
 |-- binarylibs
 |-- venv

设置环境变量

export CODE_BASE=`pwd`
export BINARYLIBS=`pwd`/binarylibs
# 安装目录在源码里写死了，改不了
export GAUSSHOME=`pwd`/src/mppdb_temp_install
export GCC_PATH=$BINARYLIBS/buildtools/gcc7.3
export CC=$GCC_PATH/gcc/bin/gcc
export CXX=$GCC_PATH/gcc/bin/g++

export LD_LIBRARY_PATH=$GAUSSHOME/lib:$GCC_PATH/gcc/lib64:$GCC_PATH/isl/lib:$GCC_PATH/mpc/lib/:$GCC_PATH/mpfr/lib/:$GCC_PATH/gmp/lib/:$LD_LIBRARY_PATH
export PATH=$GAUSSHOME/bin:$GCC_PATH/gcc/bin:$PATH

# 以下是vastbase增加的
export PATH=$BINARYLIBS/buildtools/cmake/bin:$PATH

配置快捷命令

Vastbase on Kernel Notes

PostgreSQL 3-13 Vastbase 逻辑复制

2 使用

2.1 发布端

Vastbase 数据库研发过程安全分析报告

Vastbase SSL安全传输

1 基于SSL证书实现身份认证

一、生成私钥与证书

数据库安全 重构审计

1 审计的背景

1.1 审计的原理

1.2 审计的目的

1.3 审计的功能

1.4 oracle审计

Vastbase

1 准备开发环境

1.1 登录远程windows

1.2 准备vastbase编译环境

vastbase 身份认证

国策用例

1 需求背景

1.2 Oracle Profile功能

一、查看profile信息

vastbase 加密函数

1 需求背景

1.1 数据加密背景

1.2 oracle 加密包

Vastbase 搭建环境、编译代码、安装数据库

1 准备开发环境

1.1 登录远程windows

1.2 准备vastbase编译环境

数据库安全重构审计