组件瀚高数据库客户端适配

2024-12-27

1	curl http://192.168.238.112/packages/highgo_odbc.tar.gz \| tar -zx -C /opt/

安装postgres-odbc相关驱动：

1	yum localinstall -y /opt/highgo_odbc/postgresql12*

配置/etc/odbcinst.ini:

1	odbcinst -v -i -d -f /opt/highgo_odbc/HighGO_ODBC_Driver_for_Linux.odbcinst

或之间将以下内容添加到 /etc/odbcinst.ini

[HighGO]
Description=ODBC for HighGO
Driver=/usr/pgsql-12/lib/psqlodbcw.so
Debug=0
CommLog=1
UsageCount=1

isql 使用驱动连接瀚高

1	isql -v -k "DRIVER={HighGO};SERVER=172.16.52.104;PORT=5867;UID=sysdba;PASSWORD='High@123$';DATABASE=highgo;"

企业版本到此结束，安全版本连接会报错：

1	[08001][unixODBC]authentication method 13 not supported

替换 libpq.so.5.12 文件:

yes | cp /opt/highgo_odbc/libpq.so.5.12 /usr/pgsql-12/lib/

# 由于官方提供的so文件依赖的是 libssl.so.1.0.0 和 libcrypto.so.1.0.0
cp /opt/highgo_odbc/libcrypto.so.1.0.0 /usr/pgsql-12/lib/
cp /opt/highgo_odbc/libssl.so.1.0.0 /usr/pgsql-12/lib/

使用isql连接还是报错：

这个暂时无法解决，可能需要排查isql的问题，使用pyodbc连接正常。

1	[08001][unixODBC]致命错误: You still have "4" chances to enter your password before your account get locked.

使用Python的pyodbc连接数据库：

import pyodbc

# 数据库信息示例
ip = '172.16.52.104'
port = 5867
user = 'sysdba'
password = 'High@123$'
database = 'highgo'

# 创建连接
dsn = f'DRIVER=HighGO;SERVER={ip};PORT={port};UID={user};PWD={password};DATABASE={database};'
conn = pyodbc.connect(dsn)

# 查询数据库版本信息
cursor = conn.cursor()
cursor.execute("select version()")
print(cursor.fetchall())

# 关闭游标和连接
cursor.close()
conn.close()

帮助：

用户错误密码登陆次数过多被锁账户：Too many invalid attempts. Please contact the syssso user to unlock，使用syssso用户解锁 psql -U syssso -p 5867 执行以下语句：

1	select user_unlock('sysdba');

修改用户密码：

1	alter user sysdba with password 'High@1234$';

Syssso 连接数据库后：

--查询参数
highgo=# select name,setting from pg_settings where name like 'pass%';
        name         | setting
---------------------+---------
 password_encryption | sm3

highgo=> select show_secure_param();
show_secure_param
hg_sepofpowers = on,                  +
hg_macontrol = on,                    +
hg_rowsecure = on,                    +
hg_showlogininfo = on,                +
hg_clientnoinput = 30 min(s),         +
hg_idcheck.enable = on,               +
hg_idcheck.pwdlock = 5 time(s),       +
hg_idcheck.pwdlocktime = 24 hour(s),  +
hg_idcheck.pwdvaliduntil = 30 day(s), +
hg_idcheck.pwdpolicy = low,           +
hg_sepv4 = v4,                        +

--设置参数
select set_secure_param('hg_idcheck.pwdvaliduntil','0');  --设置为密码有效期不限制

1 2	select set_secure_param('hg_idcheck.pwdvaliduntil','0'); select set_secure_param('hg_showlogininfo','off');

其他参数说明：

password_encryption：密码加密方式 sm3。
hg_sepofpowers：三权分立功能开关，默认 on，开启三权功能；off 为关闭三权分立，关闭后即无安全功能。参数值重启生效。
hg_macontrol：强制访问控制功能开关，默认 on，开启强制访问控制；参数值为 min，表示强访功能最小化，即只有自主访问控制功能。参数值重启生效。
hg_rowsecure：行级强制访问功能开关。该参数只在 hg_macontrol 为 on 时生效。参数值为 on|off， on 为开启行级访问控制， off 为关闭行级访问控制，开启表级访问控制。默认为 off。参数值重启生效。
hg_showlogininfo：登入信息显示开关。管理工具和psql 客户端，参数值为 on|off， on 为开启功能， off 为关闭功能，默认on。参数值动态生效。
hg_clientnoinput：session 不活动无操作自动断开的时间(有事务运行则不会断开)。参数范围值为 0-1440 分钟；默认 30 分钟，设置为 0 则不限制。参数值重启生效。
hg_idcheck.enable：该参数相当于其他子参数的总开关。默认值为 on，开启身份鉴别，其他子参数以默认值显示;off 为关闭身份鉴别，所有身份鉴别相关参数均不生效。参数值重启生效。
hg_idcheck.pwdlock：密码连续输入错误多少次后账户被锁，默认 5 次。参数范围值为 0-10次,设置为 0 表示不限制密码错误次数，重启后密码连续错误次数重新计算。参数值动态（不重启）生效。
hg_idcheck.pwdlocktime：密码连续错误次数超限被锁定的时间，默认 24 小时，参数范围值为 0-240 小时。设置为 0 则表示一直被锁定，但可以通过 syssso 解锁。参数值动态（不重启）生效。
hg_idcheck.pwdvaliduntil：参数功能为密码有效期，参数范围值为 0-365 天，默认 7 天，设置值为 0 表示不限制天数。参数值动态（不重启）生效。
hg_idcheck.pwdpolicy：参数有 low、 medium、 high、 highest 四个参数值，设置为 low 时表示密码不受限制；设置为 medium 表示密码长度至少为 8 位，必须包含字母和数字；设置为 high 表示密码长度至少为8 位，必须包含字母、数字和特殊字符。 highest,包含常用密码、保留字、关键字等所有密码规则。默认为highest 参数值动态（不重启）生效。
hg_sepv4：该选项的值可以为 v4 或者 v45。默认值为 v4，表示三权分立为 V4 版本。可设置为 v45，表示三权分立的版本为 V45 版本。当 hg_sepofpowers 为 on 时，此选项才会生效。改变此选项的值后需要重启数据库生效。注：该参数在 HGDB-SEE V4.5.5 及以后的版本中支持。

https://juejin.cn/post/7108314539828969485