gbase数据、南大通用产品文档：GBase8a数据加密

GBase 8a MPP Cluster 数据加密提供对数据库落地数据的软加密功能，用来满足用
户的安全需求，提高系统的安全性。数据加密功能提供了表级或者列级不同粒度的
加密要求。
数据加密具有如下特性：

支持加密关键字encrypt 建表；

支持表级或者列级不同粒度的加密要求；

支持表级加密属性的查询；

支持密钥证书管理：包括密钥证书的创建、打开、关闭、口令修改、密钥转换
操作；

支持密钥类型转换，即从明文密钥转换到密文密钥，或从密文密钥转换到明文
密钥：
•
明文密钥：无须用户口令，可随机生成也可手动输入；
•
密文密钥：须用户输入口令，根据口令对随机生成的密钥加密存储。

支持查询当前密钥证书状态；

支持行存列加密：
•
加密传输；
•
加密访问；
•
加密存储。

参数说明：启用恢复相关调试输出的日志录，
否则将不会被记录。该参数允许覆盖正常
设置的log_min_messages，但是仅限于特定的消息，这是为了在调试备机中使用。
该参数属于SIGHUP 类型参数，请参考表15-1 中对应设置方法进行设置。
取值范围：枚举类型，有效值有debug5、debug4、debug3、debug2、debug1、log，取
值的详细信息请参见log_min_messages。

GBase 8c V5 开发者手册
南大通用数据技术股份有限公司
1363
默认值：log
说明：

默认值log 表示不影响记录决策。

除默认值外，
其他值会导致优先级更高的恢复相关调试信息被记录，
因为它们有log
优先权。对于常见的log_min_messages 设置，这会导致无条件地将它们记录到服
务器日志上。

wal_buffers
参数说明：设置用于存放WAL 数据的共享内存空间的XLOG_BLCKSZ 数，
XLOG_BLCKSZ 的大小默认为8KB。

GBase 8c V5 开发者手册
南大通用数据技术股份有限公司
1200
该参数属于POSTMASTER 类型参数，请参考表15-1 中对应设置方法进行设置。
取值范围：-1~218
如果设置为-1 ，表示wal_buffers 的大小随着参数shared_buffers 自动调整，为
shared_buffers 的1/32，这种情况下最小值为8 个XLOG_BLCKSZ，最大值为2048 个
XLOG_BLCKSZ，自动调整后的值小于最小值时会调整为最小值，大于最大值时会调整为
最大值。
如果设置为其他值，当小于4 时，会被默认设置为4。
默认值：2048，即16MB
设置建议：每次事务提交时，WAL 缓冲区的内容都写入到磁盘中，因此设置为很大的
值不会带来明显的性能提升。
如果将它设置成几百兆，
就可以在有很多即时事务提交的服务
器上提高写入磁盘的性能。根据经验来说，默认值可以满足大多数的情况。