使用 ENCRYPT_MAC 配置参数来控制消息认证代码(MAC)生成的级别。此配置参数仅用于
Enterprise Replication 和高可用性数据复制。
onconfig.std 值
未设置
值
off = 不使用 MAC 生成
GBase 8s 管理员参考
南大通用数据技术股份有限公司 - 80 -
low = 使用 XOR 折换所有消息
medium = 对所有大于 20 字节的消息使用 SHA1 MAC 生成,在较短的消息上使用 XOR 折
换
high = 在所有消息上使用 SHA1 MAC 生成。
示例
ENCRYPT_MAC medium,high
生效
对于 HDR:当数据库服务器关闭并从重启时
对于 Enterprise Replication:当启动 Enterprise Replication 时
用法
此级别优先级高于最高值。例如,如果一个节点启用级别 high 和 medium,另一个节点仅
启用 low,
那么连接尝试失败。
仅当确保网络连接安全时,
才在服务器之间使用 off 条目。