GBase 数据库 加密客户端---数据库用户口令非明文存放需求的实现

1. 主要解决问题：
   （1）针对审计严格的项目，实现数据库用户口令非明文存放的需求
   （2）能适应数据库用户口令修改
   （3）能适应添加尾部参数
   （4）可以实现在脚本中无明文记录，满足审计要求

1. 部署方式：
   （以下以1个节点为例，其他coordinator节点部署类似，执行用户gbase）

（1）在/home/gbase/目录下，新建gec文件夹 ，并将2个二进制文件放在该目录中
mkdir gec
（2）在该目录下新建temp.ini文件,内置数据库用户及口令
vi temp.ini
username = gbase
password = gbase20110531
（3）在该目录下执行: ./enc 以后，在当前目录下会生成配置文件config.ini ，该文件内容是密文
（4）删除temp.ini文件 rm -f temp.ini
（5）执行./gec 即可登录当前节点的gclusterd层服务

（6）修改环境变量，vi $GCLUSTER_PREFIX/gbase_profile ,并source环境变量 ，如下图

1. 使用方法
   （1）注意：必须使用gbase用户执行所有操作
   （2）用加密客户端登录尽量保证工作目录在/home/gbase/gec下
   （3）数据库登录口令变更时，只需要按上述（2）-（5）的部署步骤操作即可
   （4）可在脚本中调用，命令后可加若干简单的参数，如下例
   ./gec -h192.168.56.175

./gec -h192.168.56.175 -Dvc_haha.ssbm

./gec -Dvc_haha.ssbm -vvv -f < a.sql

gec -Dvc_haha.gbase '-e"show processlist"'

1. 参考附件：

由于环境的差异，在RH7(CENTOS7) 和 RH8(CENTOS8) 上编译了2套版本，可以在下述网盘下载

通过百度网盘分享的文件：加密客户端.zip
链接：https://pan.baidu.com/s/1MxVO-E5rNi7atE_3e7sG-w
提取码：kpg5