内存使用超限风险与优化 TaurusDB内存说明 TaurusDB的内存大体可以分为GLOBAL级的共享内存和SESSION级的私有内存两部分： 共享内存是实例创建时根据参数值分配的内存空间，并且是所有连接共享的。 私有内存用于每个连接到TaurusDB 服务器 时才分配各自的缓存，且只有断开连接才会释放。

查看更多 →

为什么 云监控服务 统计的ELB活跃连接数与后端服务器上的连接数不一致？ 云监控服务统计的活跃连接数是指客户端到ELB实例之间的活跃连接数。 对于四层监听器（TCP/UDP），ELB实例会直接透传客户端请求，ELB活跃连接数等于后端服务器上的连接数。 对于七层监听器（HTTP/HTT

查看更多 →

如何获取当前连接数据库的用户名？ 答：执行以下命令查询当前用户名。 gaussdb=# SELECT current_user; 父主题： FAQ

查看更多 →

TaurusDB数据库连接数满的排查思路 数据库连接数表示应用程序可以同时连接到数据库的数量，与您的应用程序或者网站能够支持的最大用户数没有关系。 数据库连接数过多，可能会导致业务侧无法正常连接，也会导致实例全量备份和增量备份失败，影响业务的正常使用。 排查思路 请及时排查业务侧

查看更多 →

参数说明：设置UNIX域套接字的访问权限。 UNIX域套接字使用普通的UNIX文件系统权限集。这个参数的值应该是数值的格式（chmod和umask命令可接受的格式）。如果使用自定义的八进制格式，数字必须以0开头。 建议设置为0770（只有当前连接数据库的用户和同组的人可以访问）或者

查看更多 →

版启动过程中从操作系统读取的单进程打开最大文件数的值）。 show variables like 'open_files_limit'; 取值建议 TaurusDB标准版的最大连接数可以自定义取值，但前提是实例的规格可以支撑该值，最大连接数与实例的内存规格息息相关，具体如下： m

查看更多 →

Layer，安全套接层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器； 加密数据以防止数据中途被窃取； 维护数据的完整性，确保数据在传输过程中不被改变。

查看更多 →

启动过程中从操作系统读取的单进程打开最大文件数的值）。 show variables like 'open_files_limit'; 取值建议 TaurusDB标准版的最大连接数可以自定义取值，但前提是实例的规格可以支撑该值，最大连接数与实例的内存规格息息相关，具体如下： ma

查看更多 →

ALM-50207 FE的MySQL端口连接数与允许最大连接数的比值超过阈值 告警解释 系统每30秒周期性检查MySQL端口连接数，当检测到当前连接数与设置的FE最大端口连接数的比值超出阈值（默认值为95%）时产生该告警。当前集群设置的FE最大端口连接数由参数“qe_max_co

查看更多 →

初始申请共享内存的大小，RDS for PostgreSQL设置该参数开始值为系统物理内存的25%，该参数合理设置区间为25%~40%，如超过物理内存的 40%，就会发现缓冲的效果并不明显，这是因为PostgreSQL是运行在文件系统之上的，若文件系统也有缓存，将导致双缓存过多，造成负面影响。

查看更多 →

memory查看的内存大小与实际配置一致。 问题原因 首先，系统启动时会初始化相关设备，该过程会占用内存，内核启动时，也会占用一部分的内存。其中，kdump占用的内存是可以自行设置的，如无特殊要求，请勿自行修改kdump占用的内存大小。 其次，free -m命令查询的是 弹性云服务器 的可用内存，dmidecode

查看更多 →

使用root账号连接数据库失败 场景描述 使用root账号连接数据库失败。 原因分析 查看内核日志error.log，确认是否有拒绝连接的日志。 使用其他账号登录数据库，查看root权限，发现有两个root账号，其中一个root限制Host的IP是192开头。 解决方案 联系技术支持协助删除多余的root账号。

查看更多 →

使用root账号连接数据库失败 场景描述 使用root账号连接数据库失败。 原因分析 查看内核日志error.log，确认是否有拒绝连接的日志。 查看root权限，发现有两个root账号，其中一个root限制host必须是IP必须是192开头。 解决方案 联系华为云客服协助删除多余的root账号。

查看更多 →

使用root账号连接数据库失败 场景描述 使用root账号连接数据库失败。 原因分析 查看内核日志error.log，确认是否有拒绝连接的日志。 查看root权限，发现有两个root账号，其中一个root限制host必须是IP必须是192开头。 解决方案 联系华为云客服协助删除多余的root账号。

查看更多 →

如何防止任意源连接数据库 数据库开放EIP后，如果公网上的恶意人员获取到您的EIP DNS和数据库端口，那么便可尝试破解您的数据库并进行进一步破坏。因此，强烈建议您保护好EIP、DNS、数据库端口、数据库账号和密码等信息，并通过云数据库TaurusDB实例的安全组限定源IP，保障只允许可信源连接数据库。

查看更多 →

Layer，安全套接层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器； 加密数据以防止数据中途被窃取； 维护数据的完整性，确保数据在传输过程中不被改变。

查看更多 →

RDS数据库连接数满的排查思路 数据库连接数表示应用程序可以同时连接到数据库的数量，与您的应用程序或者网站能够支持的最大用户数没有关系。 数据库连接数过多，可能会导致业务侧无法正常连接，也会导致实例全量备份和增量备份失败，影响业务的正常使用。 排查思路 请及时排查业务侧连接是否有效，优化实例连接，释放不必要的连接。

查看更多 →

连接数据库（以国密TLS方式） 用户通过JDBC连接 GaussDB 服务器时，可以通过开启国密TLS加密客户端和服务器之间的通讯，为敏感数据在Internet上的传输提供高强度的安全保障手段。 本节主要介绍应用程序通过JDBC如何采用国密TLS的方式对客户端进行配置（服务端配置请联系管理员）。

查看更多 →

此问题是由于环境中使用的libpq.so的版本与gsql的版本不匹配导致的（也有可能是环境中存在PostgreSQL的libpq.so），请通过“ldd gsql”命令确认当前加载的libpq.so的版本，并通过修改LD_LIBRARY_PATH环境变量来加载正确的libpq.so。

查看更多 →

此问题是由于环境中使用的libpq.so的版本与gsql的版本不匹配导致的（也有可能是环境中存在PostgreSQL的libpq.so），请通过“ldd gsql”命令确认当前加载的libpq.so的版本，并通过修改LD_LIBRARY_PATH环境变量来加载正确的libpq.so。

查看更多 →

b 重要 数据库代理与主库建立新连接失败，与只读库可能存在建立新连接失败。一般是由于数据库/数据库代理压力过大，或代理与数据库间网络异常。 观察数据库与数据库代理压力指标后（连接数、活跃连接数、CPU使用率）调整相应参数，压力指标正常情况下提工单处理。 通过代理访问的业务流量中断。

查看更多 →