openGauss你得装（6）

#openGauss #入门 #安装 #数据库 #开源

知识来源：docs-opengauss.osinfra.cn/zh/

修改操作系统配置

注意：

以下动作需要以root用户进行操作操作完成后请及时注销root用户，避免误操作。

关闭操作系统防火墙

为了在防火墙开启的状态下，确保openGauss的正常使用，用户需要将同openGauss相关的服务、协议、IP以及端口添加到openGauss主机的防火墙白名单中。

以openEuler操作系统为例，假设openGauss信息如表4所示。

表 4 openGauss信息

主机名称

内部IP

外部IP

plat1

192.168.0.11

10.10.0.11

管理网络

-

10.10.64.236

目前仅支持在防火墙关闭的状态下进行安装。

1. 修改/etc/selinux/config文件中的“SELINUX”值为“disabled”。

   a. 使用VIM打开config文件。

   arduino复制代码vim /etc/selinux/config
   

   b. 修改“SELINUX”的值“disabled”，执行**:wq**保存并退出修改。

   ini复制代码SELINUX=disabled
   

2. 重新启动操作系统。

   复制代码reboot
   

3. 检查防火墙是否关闭。

   lua复制代码systemctl status firewalld
   

   若防火墙状态显示为active (running)，则表示防火墙未关闭，请执行4；

   若防火墙状态显示为inactive (dead)，则无需再关闭防火墙。

4. 关闭防火墙。

   arduino复制代码systemctl disable firewalld.service
   systemctl stop firewalld.service
   

5. 在其他主机上重复步骤1到步骤4。

设置字符集参数

将各数据库节点的字符集设置为相同的字符集，可以在/etc/profile文件中添加“export LANG=XXX”（XXX为Unicode编码）。

bash复制代码vim /etc/profile

设置时区和时间

在各数据库节点上，确保时区和时间一致。

1. 执行如下命令检查各数据库节点时间和时区是否一致。如果各数据库节点时间和时区不一致区，请执行步骤2~步骤3。

   bash复制代码date
   

2. 使用如下命令将各数据库节点/usr/share/zoneinfo/目录下的时区文件拷贝为/etc/localtime文件。

   bash复制代码cp /usr/share/zoneinfo/$地区/$时区 /etc/localtime
   

   说明：
   $地区/$时区为需要设置时区的信息，例如：Asia_Shanghai。

3. 使用date -s命令将各数据库节点的时间设置为统一时间，举例如下。

   bash复制代码date -s "Sat Sep 27 16:00:07 CST 2020"
   

（可选）关闭swap交换内存

说明：

关闭swap交换内存是为了保障数据库的访问性能，避免把数据库的缓冲区内存淘汰到磁盘上。 如果服务器内存比较小，内存过载时，可打开swap交换内存保障正常运行。

在各数据库节点上，使用swapoff -a命令将交换内存关闭。

css复制代码swapoff -a

关闭RemoveIPC

在各数据库节点上，关闭RemoveIPC。CentOS操作系统默认为关闭，可以跳过该步骤。

1. 修改/etc/systemd/logind.conf文件中的“RemoveIPC”值为“no”。

   a. 使用VIM打开logind.conf文件。

   bash复制代码vim  /etc/systemd/logind.conf
   

   b. 修改“RemoveIPC”值为“no”。

   ini复制代码RemoveIPC=no
   

2. 修改/usr/lib/systemd/system/systemd-logind.service文件中的“RemoveIPC”值为“no”。

   a. 使用VIM打开systemd-logind.service文件。

   bash复制代码vim /usr/lib/systemd/system/systemd-logind.service
   

   b. 修改“RemoveIPC”值为“no”。

   ini复制代码RemoveIPC=no
   

3. 重新加载配置参数。

   复制代码systemctl daemon-reload
   systemctl restart systemd-logind
   

4. 检查修改是否生效。

   perl复制代码loginctl show-session | grep RemoveIPC
   systemctl show systemd-logind | grep RemoveIPC
   

5. 在其他主机上重复步骤1到步骤4。

关闭HISTORY记录

说明：

为避免指令历史记录安全隐患，需关闭各主机的history指令。

步骤 1 修改根目录下/etc/profile文件。

bash复制代码vim /etc/profile

步骤 2 设置HISTSIZE值为0。例如，系统中HISTSIZE默认值为1000，将其修改为0。

ini复制代码HISTSIZE=0

步骤 3 保存/etc/profile。

ruby复制代码:wq

步骤 4 设置/etc/profile生效。

bash复制代码source /etc/profile

—-结束

#openGauss #入门 #安装 #数据库 #开源

知识来源：docs-opengauss.osinfra.cn/zh/