# 配置安全参数
# 启用SSL
gs_guc set -D /opengauss/fgdata -c “ssl = on”

# 设置密码策略
gs_guc set -D /opengauss/fgdata -c “password_policy = ‘strong'”

# 设置密码过期时间
gs_guc set -D /opengauss/fgdata -c “password_expire_time = 90”

# 启用审计风哥提示：
gs_guc set -D /opengauss/fgdata -c “audit_enabled = on”

# 重启数据库使参数生效
gs_ctl restart -D /opengauss/fgdata

# 案例1：创建用户并授权
CREATE USER fgedu WITH PASSWORD ‘Fgedu123!’;
GRANT CONNECT ON DATABASE fgedudb TO fgedu;
GRANT SELECT, INSERT, UPDATE, DELETE ON fgedu.fgedu_test TO fgedu;

# 案例2：启用SSL
# 生成SSL证书
openssl req -new -x509 -days 365 -nodes -out server.crt -keyout server.key

# 配置SSL
gs_guc set -D /opengauss/fgdata -c “ssl_cert_file = ‘server.crt'”
gs_guc set -D /opengauss/fgdata -c “ssl_key_file = ‘server.key'”

# 重启数据库
gs_ctl restart -D /opengauss/fgdata

# 测试SSL连接
gsql -h 192.168.1.10 -p 5432 -U fgedu -d fgedudb -sslmode require学习交流加群风哥微信: itpux-com

# 案例3：配置审计
# 启用审计
gs_guc set -D /opengauss/fgdata -c “audit_enabled = on”

# 配置审计规则
gs_guc set -D /opengauss/fgdata -c “audit_resource_policy = ‘all'”
gs_guc set -D /opengauss/fgdata -c “audit_statement_policy = ‘all'”

# 查看审计日志
SELECT * FROM pg_audit;

# 配置审计日志格式
gs_guc set -D /opengauss/fgdata -c “audit_log_format = ‘json'”

# 配置审计日志存储位置
gs_guc set -D /opengauss/fgdata -c “audit_directory = ‘/opengauss/logs/audit'”

# 配置审计日志保留时间
gs_guc set -D /opengauss/fgdata -c “audit_log_rotation_size = ‘100MB'”
gs_guc set -D /opengauss/fgdata -c “audit_log_rotation_age = ‘1d'”

# 重启数据库使参数生效
gs_ctl restart -D /opengauss/fgdata