bash
# 1. 关闭防火墙（生产按需放行端口而非全关）
systemctl stop firewalld && systemctl disable firewalld

# 2. 关闭 SELinux（或改为 permissive）
sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
setenforce 0

# 3. 关闭 swap（避免性能抖动）
swapoff -a
sed -i '/swap/s/^/#/' /etc/fstab

# 4. 调整文件句柄与进程数
cat >> /etc/security/limits.conf <<'EOF'
omm  soft  nofile  1000000
omm  hard  nofile  1000000
omm  soft  nproc   unlimited
omm  hard  nproc   unlimited
EOF

# 5. 调整内核参数（共享内存等）
cat >> /etc/sysctl.conf <<'EOF'
kernel.sem = 250 32000 100 1000
kernel.shmmax = 8589934592
vm.dirty_background_ratio = 5
EOF
sysctl -p

# 6. 设置主机名解析（多机集群必须）
echo"192.168.1.10 og-primary" >> /etc/hosts

bash
mkdir -p /opt/software/openGauss && cd /opt/software/openGauss
tar -zxvf openGauss-6.0.0-CentOS-64bit.tar.gz
ls# 应看到 script/、simpleInstall/ 等目录

bash
cd /opt/software/openGauss/script

# 预安装：自动创建 omm 用户和 dbgrp 组、目录、环境变量
./gs_preinstall -U omm -G dbgrp -L /opt/software/openGauss

bash
su - omm

# 单机安装（-L 指定数据目录，--gs-initdb 初始化）
gs_install -L /var/lib/opengauss/data \
    --gs-initdb -X /opt/software/openGauss/cluster_config.xml \
    --dbpass 'OpenGauss@2026'

xml
<?xml version="1.0" encoding="UTF-8"?>
<ROOT>
<CLUSTER>
<PARAMname="clusterName"value="ogdb"/>
<PARAMname="nodeNum"value="1"/>
<PARAMname="backIp1s"value="192.168.1.10"/>
<PARAMname="sshIp1s"value="192.168.1.10"/>
<PARAMname="gaussdbAppPath"value="/opt/huawei/install/app"/>
<PARAMname="gaussdbLogPath"value="/var/log/opengauss"/>
<PARAMname="gaussdbToolPath"value="/opt/huawei/install/om"/>
<PARAMname="corePath"value="/opt/huawei/corefile"/>
</CLUSTER>
<DEVICELIST>
<DEVICEsn="192.168.1.10">
<PARAMname="name"value="192.168.1.10"/>
<PARAMname="backIp1"value="192.168.1.10"/>
<PARAMname="sshIp1"value="192.168.1.10"/>
<PARAMname="dataNum"value="1"/>
<PARAMname="dataPortBase"value="5432"/>
<PARAMname="dataNode1"value="/var/lib/opengauss/data"/>
</DEVICE>
</DEVICELIST>
</ROOT>

bash
# 状态与启动
gs_om -t status          # 查看集群状态
gs_om -t start           # 启动（未起时）
gs_om -t stop            # 停止

# 设置开机自启（omm 用户 crontab）
crontab -e
# 加一行：@reboot gs_om -t start

# 连接验证
gsql -d postgres -p 5432 -r

sql
-- 进入 gsql 后的体检
postgres=# SELECT version();
postgres=# SELECT*FROM dv_view;   -- openGauss 版本视图
postgres=# \l                        -- 列数据库

bash
# 拉取社区版镜像并启动（密码必须满足复杂度）
docker run -d --name og-ubuntu \
    -p 5432:5432 \
    -e GS_PASSWORD='OpenGauss@2026' \
    -e NODE_NAME=node1 \
    enmotech/opengauss:latest

# 进入容器连接
docker exec -it og-ubuntu gsql -d postgres -U gaussdb -W 'OpenGauss@2026' -p 5432

bash
# 下载 openGauss 社区版 Ubuntu 包（官网选 ubuntu 架构）
tar -zxvf openGauss-community-6.0.0-Ubuntu.tar.gz

# 社区版用 simpleInstall 快速装（自动建 omm 需有 sudo 权限）
cd simpleInstall
./install.sh -w 'OpenGauss@2026'

# 安装完成后默认数据目录、端口 5432，omm 用户可直接 gsql
su - omm
gsql -d postgres -p 5432

bat
cd C:\openGauss
:: 初始化（指定数据目录）
bin\initdb.exe -D C:\openGauss\data -U omm -W
:: 启动
bin\gaussdb.exe -D C:\openGauss\data

bat
bin\gsql.exe -d postgres -p 5432 -U omm

bash
docker run -d --name opengauss \
    -p 5432:5432 \
    -e GS_PASSWORD='OpenGauss@2026' \
    -v ogdata:/var/lib/opengauss \
    enmotech/opengauss:latest

yaml
services:
opengauss:
image:enmotech/opengauss:latest
container_name:og-prod
restart:always
environment:
GS_PASSWORD:"${OG_PASSWORD}"
TZ:Asia/Shanghai
ports:
-"5432:5432"
volumes:
-ogdata:/var/lib/opengauss
healthcheck:
test: ["CMD-SHELL", "gsql -d postgres -U gaussdb -W ${OG_PASSWORD} -c 'SELECT 1' || exit 1"]
interval:10s
timeout:5s
retries:5

volumes:
ogdata:

bash
# 备库启动并指向主库（示意，简化版）
docker run -d --name og-standby \
    -p 5433:5432 \
    -e GS_PASSWORD='OpenGauss@2026' \
    -e REPLCONNINFO="localhost=og-primary localport=5432 ..." \
    enmotech/opengauss:latest

bash
# omm 用户下修改并重启
vi /var/lib/opengauss/data/postgresql.conf
gs_om -t stop && gs_om -t start

bash
vi /var/lib/opengauss/data/pg_hba.conf

conf
# 本机
host   all   all   127.0.0.1/32      scram-sha-256
# 内网网段
host   all   all   192.168.1.0/24    scram-sha-256

sql
-- 建用户（openGauss 语法）
CREATEUSER appuser IDENTIFIED BY'AppPass@2026';
CREATE DATABASE mydb OWNER appuser;
GRANTALL PRIVILEGES ON DATABASE mydb TO appuser;

bash
# 连接
gsql -d postgres -p 5432 -U omm -W

sql
SELECT version();                          -- 版本
SELECT current_database(), current_user;   -- 当前库与用户
SHOW listen_addresses;                     -- 监听配置
SHOW shared_buffers;                       -- 缓冲池
SELECT*FROM pg_stat_activity;            -- 当前会话
SELECT*FROM dv_view;                     -- openGauss 版本信息

bash
# 万能排查起手式
gs_om -t status                          # 集群状态
su - omm -c "gsql -d postgres -c 'SELECT 1'"# 本地连通性
tail -f /var/log/opengauss/omm/ogdb/*.log# 看日志

sql
-- Oracle 习惯在 openGauss 里大多能用
SELECT NVL(comm, 0) FROM emp;              -- NVL
SELECT seq_emp.NEXTVAL FROM dual;          -- 序列 + dual
SELECT*FROM emp WHERE ROWNUM <=10;      -- ROWNUM

markdown
□ 1. 修改默认密码，业务账号与管理员账号分离
□ 2. 业务程序使用独立用户，禁用 omm 直连
□ 3. pg_hba.conf 最小化放行（仅业务网段，scram-sha-256）
□ 4. 关闭 SELinux 后，防火墙只放行 5432（或多端口集群）
□ 5. 开启慢 SQL 日志（log_min_duration_statement）
□ 6. 配置归档与定期备份（gs_basebackup / gs_probackup）
□ 7. 主备集群写清 cluster_config.xml，做真实故障切换演练
□ 8. 时间同步：所有节点 NTP 一致
□ 9. 第一次连接成功 → 立即做一次全量备份留基线
□ 10. 接入监控：复制延迟、连接数、磁盘水位进告警平台

bash
# 最简单的每日备份脚本（omm 用户 crontab）
0 2 * * * gs_basebackup -D /backup/og_$(date +%F) -p 5432