密码管理工具

sdbpasswd 是 SequoiaDB 巨杉数据库的密码管理工具，该工具可以把指定数据库用户的用户名和密码以密文方式保存在密文文件中，使用户可以基于该密文文件使用密文模式输入密码。

Note：

关于密文模式的介绍可参考密码管理。

参数说明

sdbpasswd 工具支持以下设置参数：

Note:

• 用户通过 sdbpasswd 工具增加和删除用户只会在密文文件中进行操作，而不会在 SequoiaDB 引擎中进行操作。因此 SequoiaDB 引擎的用户信息发生变化时，需要使用 sdbpasswd 工具同步更新密文文件中的用户信息。
• 用户通过 sdbpasswd 工具更改数据库用户的密码时，只需要重新添加用户，使密文文件中相同用户名的记录被覆盖即可。
• 用户输入数据库用户和密码时，长度均不能超过 256 字节。同时，当用户输入的密码包含特殊字符“!”、“&”和“$”时，需在字符前添加转义符(\)。

使用

运行 sdbpasswd 命令的用户必须对准备写入密码的加密文件具有读写权限。

• 增加用户 sdbadmin，并指定密码为 sdbadmin

  $ sdbpasswd --adduser sdbadmin --password sdbadmin

• 增加用户 sdbadmin，不指定 password 的值

  $ sdbpasswd --adduser sdbadmin --password
  password:

• 增加用户 sdbadmin，且通过字符“@”区分从属于不同集群的用户

  $ sdbpasswd --adduser sdbadmin@db1 --password 123456
  $ sdbpasswd --adduser sdbadmin@db2 --password 654321

  Note:

  数据库工具在使用加密文件方式连接数据库时，会自动去掉字符“@”及后面部分，使用原始用户名连接数据库。

• 增加用户 sdbadmin，指定密码为 sdbadmin，并指定加密令牌为 sequoiadb

  $ sdbpasswd --adduser sdbadmin --password sdbadmin --token sequoiadb

• 增加用户 sdbadmin，指定密码为 sdbadmin，并指定待写入密文文件路径

  $ sdbpasswd --adduser sdbadmin --password sdbadmin --file ./cipher

• 删除用户 sdbadmin@db1

  $ sdbpasswd --removeuser sdbadmin@db1

  Note:

  删除用户时，对于使用了字符“@”的用户，需要指定全名才能匹配删除。

与数据库工具配合使用

其他数据库工具在连接数据库时可以使用密文模式输入密码。

Note:

如果用户使用 sdbpasswd 工具增加用户时指定了 token，其他工具在使用密文模式时也需要指定 token。

示例

• 与数据导出工具配合使用

  $ sdbexprt -s localhost -p 11810 --type csv --file SAMPLE.EMPLOYEE.csv --fields field1,fieldNotExist,field3 -c SAMPLE -l EMPLOYEE --user sdbadmin --cipher true --token sequoiadb --cipherfile ./passwd

• 与数据导入工具配合使用

  $ sdbimprt -s localhost -p 11810 -c SAMPLE -l EMPLOYEE --file SAMPLE.EMPLOYEE.csv --type csv --headerline true --fields='c int,d string' --user sdbadmin --cipher true --token sequoiadb --cipherfile ./passwd

• 与日志重放工具配合使用

  $ sdbreplay --hostname localhost --svcname 11810 --path 20000/archivelog/archivelog.0 --user sdbadmin --cipher true --token sequoiadb --cipherfile ./passwd

• 与数据库性能工具配合使用

  $ sdbtop -i localhost -s 11810 --usrname sdbadmin --cipher true --token sequoiadb --cipherfile ./passwd

• 与大对象工具配合使用

  $ sdblobtool --operation export --hostname localhost --svcname 50000 --collection SAMPLE.EMPLOYEE --file /opt/mylob --usrname sdbadmin --cipher true --token sequoiadb --cipherfile ./passwd

• 与节点数据一致性检测工具配合使用

  $ sdbinspect -d localhost:50000 -o item.bin --auth sdbadmin --cipher true --token sequoiadb --cipherfile ./passwd