GaussDB入門(mén)
了解華為云數(shù)據(jù)庫(kù) GaussDB
-
超高可用
支持跨機(jī)房、同城、異地、多活高可用，支持分布式強(qiáng)一致，數(shù)據(jù)0丟失
支持跨機(jī)房、同城、異地、多活高可用，支持分布式強(qiáng)一致，數(shù)據(jù)0丟失
-
卓越性能
極致性能和準(zhǔn)線(xiàn)性擴(kuò)展，PB級(jí)存儲(chǔ)和1000+節(jié)點(diǎn)，企業(yè)級(jí)負(fù)載下性能卓越
極致性能和準(zhǔn)線(xiàn)性擴(kuò)展，PB級(jí)存儲(chǔ)和1000+節(jié)點(diǎn)，企業(yè)級(jí)負(fù)載下性能卓越
-
安全開(kāi)放
核心代碼擁有100%知識(shí)產(chǎn)權(quán)，單機(jī)主備開(kāi)源，打造openGauss開(kāi)放生態(tài)
核心代碼擁有100%知識(shí)產(chǎn)權(quán)，單機(jī)主備開(kāi)源，打造openGauss開(kāi)放生態(tài)
-
企業(yè)級(jí)特性
智能診斷，索引推薦等豐富的企業(yè)級(jí)特性，有效提升客戶(hù)開(kāi)發(fā)運(yùn)維效率
智能診斷，索引推薦等豐富的企業(yè)級(jí)特性，有效提升客戶(hù)開(kāi)發(fā)運(yùn)維效率
高斯數(shù)據(jù)庫(kù)視圖應(yīng)用場(chǎng)景
金融核心交易
適用于各類(lèi)銀行核心交易系統(tǒng)分布式改造，數(shù)據(jù)庫(kù)的原生分布式能力可以極大的降低改造和遷移工作量。兩地三中心等極致高可用能力，可以為核心業(yè)務(wù)保駕護(hù)航。
優(yōu)勢(shì)
大容量高擴(kuò)展：支持TB~PB級(jí)單庫(kù)容量和在線(xiàn)擴(kuò)容，避免分庫(kù)分表，降低應(yīng)用開(kāi)發(fā)難度
金融級(jí)高可用：同城雙活部署實(shí)現(xiàn)同城兩中心業(yè)務(wù)同時(shí)接入，一中心故障，業(yè)務(wù)秒級(jí)恢復(fù)
大并發(fā)高性能：主要業(yè)務(wù)流程并發(fā)交易響應(yīng)時(shí)延<3s，報(bào)表和復(fù)雜查詢(xún)類(lèi)場(chǎng)景執(zhí)行耗時(shí)從20+min降至秒級(jí)
ERP/CRM
支持企業(yè)級(jí)混合負(fù)載和豐富的企業(yè)級(jí)特性，在長(zhǎng)事務(wù)、超復(fù)雜SQL等場(chǎng)景下性能卓越，可以很好的滿(mǎn)足ERP/CRM復(fù)雜的業(yè)務(wù)模型。
優(yōu)勢(shì)
開(kāi)放生態(tài)：支持線(xiàn)下主備開(kāi)源版本，支持線(xiàn)上托管型主備實(shí)例和分布式實(shí)例，不鎖定用戶(hù)，擁有開(kāi)放生態(tài)
靈活管理：支持多租戶(hù)資源管理方案，靈活管理應(yīng)用用戶(hù)
企業(yè)級(jí)服務(wù)：提供豐富的企業(yè)級(jí)特性，支持高可用，統(tǒng)一監(jiān)控平臺(tái)，不斷提升開(kāi)發(fā)&運(yùn)維的效率
安全穩(wěn)定：集成云上多種安全特性，且軟硬件完全支持可信
政企OA/辦公
安全可信，支持主流軟硬件，適用于政府和企業(yè)OA/辦公等管理支撐系統(tǒng)業(yè)務(wù)。
優(yōu)勢(shì)
開(kāi)放生態(tài)：支持線(xiàn)下主備開(kāi)源版本，支持線(xiàn)上托管型主備實(shí)例和分布式實(shí)例，不鎖定用戶(hù)，擁有開(kāi)放生態(tài)
靈活管理：支持多租戶(hù)資源管理方案，靈活管理應(yīng)用用戶(hù)
企業(yè)級(jí)服務(wù)：提供豐富的企業(yè)級(jí)特性，支持高可用，統(tǒng)一監(jiān)控平臺(tái)，不斷提升開(kāi)發(fā)&運(yùn)維的效率
安全穩(wěn)定：集成云上多種安全特性，且軟硬件完全支持可信
GaussDB數(shù)據(jù)庫(kù)安全
身份認(rèn)證與訪(fǎng)問(wèn)控制
身份認(rèn)證
用戶(hù)訪(fǎng)問(wèn)云數(shù)據(jù)庫(kù) GaussDB時(shí)支持對(duì)數(shù)據(jù)庫(kù)用戶(hù)進(jìn)行身份驗(yàn)證，包含密碼驗(yàn)證和IAM驗(yàn)證兩種方式。
密碼驗(yàn)證
您需要對(duì)數(shù)據(jù)庫(kù)實(shí)例進(jìn)行管理，使用數(shù)據(jù)管理服務(wù)（Data Admin Service）登錄數(shù)據(jù)庫(kù)時(shí)，需要對(duì)帳號(hào)密碼進(jìn)行驗(yàn)證，驗(yàn)證成功后方可進(jìn)行操作。
IAM驗(yàn)證
您可以使用統(tǒng)一身份認(rèn)證服務(wù)（Identity and Access Management， IAM）進(jìn)行精細(xì)的權(quán)限管理。該服務(wù)提供用戶(hù)身份認(rèn)證、權(quán)限分配、訪(fǎng)問(wèn)控制等功能，可以幫助您安全地控制華為云資源的訪(fǎng)問(wèn)。您創(chuàng)建的IAM用戶(hù)，需要通過(guò)驗(yàn)證用戶(hù)和密碼才可以使用GaussDB資源。具體請(qǐng)參見(jiàn)創(chuàng)建IAM用戶(hù)并登錄。
訪(fǎng)問(wèn)控制
權(quán)限控制
購(gòu)買(mǎi)實(shí)例之后，您可以使用IAM為企業(yè)中的員工設(shè)置不同的訪(fǎng)問(wèn)權(quán)限，以達(dá)到不同員工之間的權(quán)限隔離，通過(guò)IAM進(jìn)行精細(xì)的權(quán)限管理。
VPC和子網(wǎng)
虛擬私有云（Virtual Private Cloud， VPC）為云數(shù)據(jù)庫(kù)構(gòu)建隔離的、用戶(hù)自主配置和管理的虛擬網(wǎng)絡(luò)環(huán)境，提升用戶(hù)云上資源的安全性，簡(jiǎn)化用戶(hù)的網(wǎng)絡(luò)部署。您可以在VPC中定義安全組、VPN、IP地址段、帶寬等網(wǎng)絡(luò)特性，方便管理、配置內(nèi)部網(wǎng)絡(luò)，進(jìn)行安全、快捷的網(wǎng)絡(luò)變更。
子網(wǎng)提供與其他網(wǎng)絡(luò)隔離的、可以獨(dú)享的網(wǎng)絡(luò)資源，以提高網(wǎng)絡(luò)安全性。
具體內(nèi)容請(qǐng)參見(jiàn)創(chuàng)建虛擬私有云和子網(wǎng)。
安全組
安全組是一個(gè)邏輯上的分組，為同一個(gè)虛擬私有云內(nèi)具有相同安全保護(hù)需求并相互信任的彈性云服務(wù)器和GaussDB數(shù)據(jù)庫(kù)實(shí)例提供訪(fǎng)問(wèn)策略。為了保障數(shù)據(jù)庫(kù)的安全性和穩(wěn)定性，在使用GaussDB數(shù)據(jù)庫(kù)實(shí)例之前，您需要設(shè)置安全組，開(kāi)通需訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)的IP地址和端口。
數(shù)據(jù)保護(hù)技術(shù)
GaussDB通過(guò)多種數(shù)據(jù)保護(hù)手段和特性，保障存儲(chǔ)在GaussDB中的數(shù)據(jù)安全可靠。
多種數(shù)據(jù)保護(hù)手段
|
數(shù)據(jù)保護(hù)手段
|
簡(jiǎn)要說(shuō)明
|
詳細(xì)介紹
|
|---|---|---|
傳輸加密（HTTPS） |
支持HTTP和HTTPS兩種傳輸協(xié)議，為保證數(shù)據(jù)傳輸?shù)陌踩?，推薦您使用更加安全的HTTPS協(xié)議。 |
構(gòu)造請(qǐng)求 |
數(shù)據(jù)備份 |
支持設(shè)置數(shù)據(jù)庫(kù)的備份和恢復(fù)，來(lái)保障數(shù)據(jù)的可靠性。 |
數(shù)據(jù)備份 |
敏感操作保護(hù) |
控制臺(tái)支持敏感操作保護(hù)，開(kāi)啟后執(zhí)行刪實(shí)例等敏感操作時(shí)，系統(tǒng)會(huì)進(jìn)行身份驗(yàn)證，進(jìn)一步保證GaussDB配置和數(shù)據(jù)的安全性。 |
|
SSL數(shù)據(jù)加密 |
可以使用SSL來(lái)加密數(shù)據(jù)庫(kù)GaussDB和客戶(hù)端的連接。SSL通過(guò)互相認(rèn)證、使用數(shù)字簽名確保完整性、使用加密確保私密性，以實(shí)現(xiàn)客戶(hù)端和服務(wù)器之間的安全通訊。 |
SSL連接數(shù)據(jù)庫(kù) |
審計(jì)與日志
審計(jì)
云審計(jì)服務(wù)（Cloud Trace Service，CTS），是華為云安全解決方案中專(zhuān)業(yè)的日志審計(jì)服務(wù)，提供對(duì)各種云資源操作記錄的收集、存儲(chǔ)和查詢(xún)功能，可用于支撐安全分析、合規(guī)審計(jì)、資源跟蹤和問(wèn)題定位等常見(jiàn)應(yīng)用場(chǎng)景。
CTS的詳細(xì)介紹和開(kāi)通配置方法，請(qǐng)參見(jiàn)CTS快速入門(mén)。
通過(guò)云審計(jì)服務(wù)，您可以記錄與GaussDB實(shí)例相關(guān)的操作事件，便于日后的查詢(xún)、審計(jì)和回溯。
監(jiān)控安全風(fēng)險(xiǎn)
云監(jiān)控服務(wù)為用戶(hù)提供一個(gè)針對(duì)云數(shù)據(jù)庫(kù)、云服務(wù)器等資源的立體化監(jiān)控平臺(tái)。使您全面了解云上的資源使用情況、業(yè)務(wù)的運(yùn)行狀況，并及時(shí)收到異常告警做出反應(yīng)，保證業(yè)務(wù)順暢運(yùn)行。
監(jiān)控指標(biāo)
GaussDB提供基于云監(jiān)控服務(wù)的資源和操作監(jiān)控能力，例如CPU使用率、網(wǎng)絡(luò)吞吐量的等。支持的監(jiān)控指標(biāo)以及如何創(chuàng)建告警規(guī)則。
監(jiān)控指標(biāo)周期目前支持1分鐘、10秒，默認(rèn)監(jiān)控周期為1分鐘。通過(guò)開(kāi)啟秒級(jí)監(jiān)控可以提高監(jiān)控指標(biāo)的精確值。
事件監(jiān)控
事件監(jiān)控提供了事件類(lèi)型數(shù)據(jù)上報(bào)、查詢(xún)和告警的功能。方便您將業(yè)務(wù)中的各類(lèi)重要事件或?qū)aussDB的操作事件收集到云監(jiān)控服務(wù)，并在事件發(fā)生時(shí)進(jìn)行告警。
故障恢復(fù)
GaussDB會(huì)在數(shù)據(jù)庫(kù)實(shí)例的備份時(shí)段中創(chuàng)建數(shù)據(jù)庫(kù)實(shí)例的自動(dòng)備份。系統(tǒng)根據(jù)您指定的備份保留期（1-732天）保存數(shù)據(jù)庫(kù)實(shí)例的自動(dòng)備份。
GaussDB提供了多種方式恢復(fù)實(shí)例的數(shù)據(jù)，用以滿(mǎn)足不同的使用場(chǎng)景
多可用區(qū)
可用區(qū)指在同一區(qū)域下，電力、網(wǎng)絡(luò)隔離的物理區(qū)域，可用區(qū)之間內(nèi)網(wǎng)互通，不同可用區(qū)之間物理隔離。GaussDB支持將實(shí)例的節(jié)點(diǎn)分別部署在多個(gè)可用區(qū)，以此來(lái)實(shí)現(xiàn)AZ級(jí)高可用。
故障轉(zhuǎn)移
GaussDB是一個(gè)多節(jié)點(diǎn)的實(shí)例，主備版實(shí)例默認(rèn)只有1個(gè)主節(jié)點(diǎn)，分布式版實(shí)例DN默認(rèn)只有一個(gè)主節(jié)點(diǎn)，其余節(jié)點(diǎn)為備節(jié)點(diǎn)。當(dāng)主節(jié)點(diǎn)發(fā)生故障時(shí)，備節(jié)點(diǎn)會(huì)自動(dòng)升級(jí)為主節(jié)點(diǎn)，保證實(shí)例的可用性。
GaussDB數(shù)據(jù)庫(kù)約束與限制
云數(shù)據(jù)庫(kù) GaussDB在使用上有一些固定限制，用來(lái)提高實(shí)例的穩(wěn)定性和安全性，具體詳見(jiàn)下表。
功能約束與限制
功能
使用限制
數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)
如果GaussDB實(shí)例未開(kāi)通公網(wǎng)訪(fǎng)問(wèn)，則該實(shí)例必須與云主機(jī)彈性云服務(wù)器處在同一個(gè)虛擬私有云子網(wǎng)內(nèi)才能相互訪(fǎng)問(wèn)。
彈性云服務(wù)器必須處于目標(biāo)GaussDB實(shí)例所屬安全組允許訪(fǎng)問(wèn)的范圍內(nèi)。
如果GaussDB實(shí)例與彈性云服務(wù)器處于不同的安全組，系統(tǒng)默認(rèn)不能訪(fǎng)問(wèn)。需要在GaussDB的安全組添加一條“入”的訪(fǎng)問(wèn)規(guī)則。
GaussDB實(shí)例的默認(rèn)端口為8000，只能在創(chuàng)建實(shí)例時(shí)修改。
部署
實(shí)例所部署的服務(wù)器，對(duì)用戶(hù)都不可見(jiàn)，即只允許應(yīng)用程序通過(guò)IP地址和端口訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)。
數(shù)據(jù)庫(kù)的root權(quán)限
創(chuàng)建實(shí)例頁(yè)面只提供管理員root用戶(hù)權(quán)限。
說(shuō)明：
在2022.08.30后，GaussDB為root用戶(hù)開(kāi)放了sysadmin權(quán)限。新創(chuàng)建實(shí)例的root用戶(hù)都將擁有sysadmin權(quán)限，而存量實(shí)例執(zhí)行版本升級(jí)后，root用戶(hù)也將擁有sysadmin權(quán)限，如果需要進(jìn)行版本升級(jí)，請(qǐng)聯(lián)系客服處理。
如果存量實(shí)例未進(jìn)行版本升級(jí)，則管理員root用戶(hù)權(quán)限為：createrole，createdb和monadmin。由于舊版本root權(quán)限低于完整的管理員用戶(hù)權(quán)限， 部分SQL語(yǔ)法/函數(shù)執(zhí)行時(shí)會(huì)報(bào)權(quán)限不足，例如：create tablespace 等
重啟GaussDB實(shí)例
無(wú)法通過(guò)命令行重啟，必須通過(guò)GaussDB的管理控制臺(tái)操作重啟實(shí)例。
GaussDB備份查看
GaussDB實(shí)例在對(duì)象存儲(chǔ)服務(wù)上的備份文件，對(duì)用戶(hù)不可見(jiàn)。
GaussDB入門(mén)常見(jiàn)問(wèn)題
GaussDB入門(mén)常見(jiàn)問(wèn)題
-
GaussDB與其他服務(wù)的關(guān)系
彈性云服務(wù)器（ECS）：GaussDB服務(wù)通過(guò)彈性云服務(wù)器（Elastic Cloud Server，簡(jiǎn)稱(chēng)ECS）遠(yuǎn)程連接GaussDB可以有效的降低應(yīng)用響應(yīng)時(shí)間、節(jié)省公網(wǎng)流量費(fèi)用。
虛擬私有云（VPC）：對(duì)您的GaussDB實(shí)例進(jìn)行網(wǎng)絡(luò)隔離和訪(fǎng)問(wèn)控制。
對(duì)象存儲(chǔ)服務(wù)（OBS）：存儲(chǔ)GaussDB實(shí)例的自動(dòng)和手動(dòng)備份數(shù)據(jù)。
云監(jiān)控服務(wù)（Cloud Eye）：云監(jiān)控服務(wù)是一個(gè)開(kāi)放性的監(jiān)控平臺(tái)，幫助用戶(hù)實(shí)時(shí)監(jiān)測(cè)GaussDB資源的動(dòng)態(tài)。云監(jiān)控服務(wù)提供多種告警方式以保證及時(shí)預(yù)警，為您的服務(wù)正常運(yùn)行保駕護(hù)航。
云審計(jì)服務(wù)（CTS）：云審計(jì)服務(wù)（Cloud Trace Service，簡(jiǎn)稱(chēng)CTS），為用戶(hù)提供云服務(wù)資源的操作記錄，供您查詢(xún)、審計(jì)和回溯使用。
企業(yè)管理服務(wù)（EPS）：企業(yè)管理服務(wù)（Enterprise Project Management Service，簡(jiǎn)稱(chēng)EPS）提供統(tǒng)一的云資源按企業(yè)項(xiàng)目管理，以及企業(yè)項(xiàng)目?jī)?nèi)的資源管理、成員管理。
標(biāo)簽管理服務(wù)（TMS）：標(biāo)簽管理服務(wù)（Tag Management Service，簡(jiǎn)稱(chēng)TMS）是一種快速便捷將標(biāo)簽集中管理的可視化服務(wù)，提供跨區(qū)域、跨服務(wù)的集中標(biāo)簽管理和資源分類(lèi)功能。
數(shù)據(jù)管理服務(wù)（DAS）：使用數(shù)據(jù)管理服務(wù)（Data Admin Service，簡(jiǎn)稱(chēng)DAS），通過(guò)專(zhuān)業(yè)優(yōu)質(zhì)的可視化操作界面，提高數(shù)據(jù)管理工作的效率和安全。
-
GaussDB數(shù)據(jù)庫(kù)如何賦予用戶(hù)SUPER權(quán)限？
GaussDB數(shù)據(jù)庫(kù)不能賦予用戶(hù)SUPER權(quán)限,如果無(wú)法導(dǎo)入存儲(chǔ)過(guò)程，是因?yàn)榇鎯?chǔ)過(guò)程語(yǔ)句中有部分需要super權(quán)限的語(yǔ)句，去掉這些語(yǔ)句后，即可正常導(dǎo)入存儲(chǔ)過(guò)程。
-
如何將GaussDB數(shù)據(jù)庫(kù)實(shí)例資源解凍？
欠費(fèi)凍結(jié)：用戶(hù)可通過(guò)續(xù)費(fèi)或充值來(lái)解凍資源，恢復(fù)實(shí)例正常使用。欠費(fèi)凍結(jié)的實(shí)例允許續(xù)費(fèi)、釋放或刪除；已經(jīng)到期的包周期實(shí)例不能發(fā)起退訂，未到期的包周期實(shí)例可以退訂。
-
凍結(jié)、解凍、釋放GaussDB數(shù)據(jù)庫(kù)實(shí)例資源時(shí)對(duì)業(yè)務(wù)的影響？
1.資源凍結(jié)時(shí)：
資源將被限制訪(fǎng)問(wèn)和使用，會(huì)導(dǎo)致您的業(yè)務(wù)中斷。例如實(shí)例被凍結(jié)時(shí)，會(huì)使得用戶(hù)無(wú)法再連接至數(shù)據(jù)庫(kù)。
包周期資源被凍結(jié)后，將被限制進(jìn)行變更操作。
資源被凍結(jié)后，可以手動(dòng)進(jìn)行退訂/刪除。
2.資源解凍時(shí)：資源將被解除限制，用戶(hù)可以連接至數(shù)據(jù)庫(kù)。
3.資源釋放時(shí)：資源將被釋放，實(shí)例將被刪除，刪除前將依據(jù)用戶(hù)策略決定是否執(zhí)行回收站備份。
-
GaussDB數(shù)據(jù)庫(kù)實(shí)例權(quán)限如何設(shè)置？
GaussDB數(shù)據(jù)庫(kù)實(shí)例部署時(shí)通過(guò)物理區(qū)域劃分，為項(xiàng)目級(jí)服務(wù)。授權(quán)時(shí)，“作用范圍”需要選擇“區(qū)域級(jí)項(xiàng)目”，然后在指定區(qū)域（如華北-北京1）對(duì)應(yīng)的項(xiàng)目（cn-north-1）中設(shè)置相關(guān)權(quán)限，并且該權(quán)限僅對(duì)此項(xiàng)目生效；如果在“所有項(xiàng)目”中設(shè)置權(quán)限，則該權(quán)限在所有區(qū)域項(xiàng)目中都生效。訪(fǎng)問(wèn)GaussDB時(shí)，需要先切換至授權(quán)區(qū)域。
-
GaussDB數(shù)據(jù)庫(kù)權(quán)限策略是什么？
根據(jù)授權(quán)精細(xì)程度分為角色和策略
角色：IAM最初提供的一種根據(jù)用戶(hù)的工作職能定義權(quán)限的粗粒度授權(quán)機(jī)制。該機(jī)制以服務(wù)為粒度，提供有限的服務(wù)相關(guān)角色用于授權(quán)
IAM最新提供的一種細(xì)粒度授權(quán)的能力，可以精確到具體服務(wù)的操作、資源以及請(qǐng)求條件等?；诓呗缘氖跈?quán)是一種更加靈活的授權(quán)方式，能夠滿(mǎn)足企業(yè)對(duì)權(quán)限最小化的安全管控要求。
-
GaussDB數(shù)據(jù)庫(kù)實(shí)例被鎖怎么處理？
因?yàn)槟承┎僮骺赡軐?dǎo)致數(shù)據(jù)庫(kù)實(shí)例被鎖，可以通過(guò)一些步驟進(jìn)行解鎖，
-
當(dāng)業(yè)務(wù)壓力過(guò)大時(shí)，備機(jī)的回放速度跟不上主機(jī)的速度如何處理？
問(wèn)題描述
當(dāng)業(yè)務(wù)壓力過(guò)大時(shí)，備機(jī)的回放速度跟不上主機(jī)的速度。在系統(tǒng)長(zhǎng)時(shí)間的運(yùn)行后，備機(jī)上會(huì)出現(xiàn)日志累積。當(dāng)主機(jī)故障后，數(shù)據(jù)恢復(fù)需要很長(zhǎng)時(shí)間，數(shù)據(jù)庫(kù)不可用，嚴(yán)重影響系統(tǒng)可用性。
解決方案
GaussDB提供極致RTO能力，開(kāi)啟極致RTO（Recovery Time Object，恢復(fù)時(shí)間目標(biāo)），可以減少主機(jī)故障后數(shù)據(jù)的恢復(fù)時(shí)間，提高了可用性。
如需使用極致RTO能力，您可以在管理控制臺(tái)右上角，選擇工單 > 新建工單，提交開(kāi)通申請(qǐng)。
注意事項(xiàng)
極致RTO只關(guān)注同步備機(jī)的RTO是否滿(mǎn)足需求。
開(kāi)啟極致RTO會(huì)消耗備機(jī)更多CPU和內(nèi)存。
1.4及之前版本開(kāi)啟極致RTO會(huì)有流控效果。
極致RTO不支持備機(jī)讀。如果查詢(xún)備機(jī)可能導(dǎo)致備機(jī)無(wú)法提供服務(wù)。
-
將根證書(shū)導(dǎo)入Windows/Linux操作系統(tǒng)
導(dǎo)入Windows操作系統(tǒng)
1、單擊“開(kāi)始”，運(yùn)行框輸入“MMC”，回車(chē)。
2、在MMC控制臺(tái)菜單欄中單擊“文件”，選擇“添加/刪除管理單元”。
3、在“添加或刪除管理單元”對(duì)話(huà)框，選擇“可用管理單元”區(qū)域的“證書(shū)”。單擊“添加”添加證書(shū)。
4、在“證書(shū)管理”對(duì)話(huà)框，選擇“計(jì)算機(jī)賬戶(hù)”，單擊“下一步”。
5、在“選擇計(jì)算機(jī)”對(duì)話(huà)框，單擊“完成”。
6、在“添加或刪除管理單元”對(duì)話(huà)框，單擊“確定”。
7、在MMC控制臺(tái)，雙擊“證書(shū)”。
8、右鍵單擊“受信任的根證書(shū)頒發(fā)機(jī)構(gòu)”，選擇“所有任務(wù)”，單擊“導(dǎo)入”。
9、單擊“下一步”。
10、單擊“瀏覽”，將文件類(lèi)型更改為“所有文件 (*.*)”。
11、找到下載的根證書(shū)ca.pem文件，單擊“打開(kāi)”，然后在向?qū)е袉螕簟跋乱徊健薄?/p>
須知：您必須在瀏覽窗口中將文件類(lèi)型更改為“所有文件 (*.*)”才能執(zhí)行此操作，因?yàn)椤?pem”不是標(biāo)準(zhǔn)證書(shū)擴(kuò)展名。
12、單擊“下一步”。
13、單擊“完成”。
14、單擊“確定”，完成根證書(shū)導(dǎo)入。
導(dǎo)入Linux操作系統(tǒng)
您可以使用任何終端連接工具（如WinSCP、PuTTY等工具）將證書(shū)上傳至Linux系統(tǒng)任一目錄下。
