GBase 8t 捍卫数据安全（八）服务器-服务器连接与身份验证

字数 1436阅读 1815评论 0赞 3

[（一）概述](http://www.talkwithtrend.com/Article/219189 "（一）概述")
[（二）用户身份验证](http://www.talkwithtrend.com/Article/219193 "（二）用户身份验证")
[（三）用户许可](http://www.talkwithtrend.com/Article/219207 "（三）用户许可")
[（四）网络安全](http://www.talkwithtrend.com/Article/219273 "（四）网络安全")
[（五）数据库管理](http://www.talkwithtrend.com/Article/219291 "（五）数据库管理")
[（六）加载外部模块](http://www.talkwithtrend.com/Article/219293 "（六）加载外部模块")
[（七）客户机-服务器连接与身份验证](http://www.talkwithtrend.com/Article/219303 "（七）客户机-服务器连接与身份验证")

**（八）服务器-服务器连接与身份验证**

GBase 8t 既支持同一台计算机上服务器之间的通讯，也支持通过网络的通讯。

GBase 8t 允许查询位于多个数据库中的数据。这些不同的数据库可在同一台主机上，也可在远程主机上。GBase 8t 的这一特性称为分布式查询。每当从远程主机发出连接请求时，运行在本地系统上的守护进程就检查 hosts.equiv 文件或用户 home 目录中的 .rhosts 文件。如果存在可信主机的条目，则将请求的远程主机视为可信主机，并允许数据库连接。

如果在服务器上设置可插拔身份验证模块（PAM），则分布式查询不起作用。由于无法预知进行分布式连接的时间，因此，分布式连接不能响应质询。必须在数据库之内进行远程服务器身份验证。在此情况下，对于每一要建立用户身份验证机制的远程用户，系统管理员都必须在 sysuser 数据库中的 sysauth 表中输入授权的用户详细信息。（详请参阅[《GBase 8t 安全技术指南》](http://www.gbase.cn/images/new/sec/index.html "《GBase 8t 安全技术指南》")）

数据复制是指在多个站点体现数据库对象的过程。GBase 8t 数据复制功能提供的辅助服务器配置选项包括：高可用性数据复制（HDR）辅助服务器、共享磁盘辅助（SDS）服务器、远程独立辅助（RSS）服务器。为确保进行通过身份验证的数据访问，并确保在网络上进行安全的数据传输，GBase 8t 提供不同的配置参数：ENCRYPT_CDR、ENCRYPT_HDR、ENCRYPT_SMX、ENCRYPT_SWITCH、ENCRYPT_CIPHER、ENCRYPT_MAC、ENCRYPT_MACFILE。合理使用这些配置参数的组合，有助于数据安全。（详请参阅[《GBase 8t 管理员指南》](http://www.gbase.cn/images/new/admin/index.html "《GBase 8t 管理员指南》")）

GBase 8t 数据库安全数据库安全

著作权归作者所有

如果觉得我的文章对您有用，请点赞。您的支持将鼓励我继续创作！

添加新评论0 条评论

Ctrl+Enter 发表

匿名评论

GBase 8t 捍卫数据安全（八）服务器-服务器连接与身份验证

添加新评论0 条评论

作者其他文章

相关文章

相关问题

相关资料