数据仓库服务 GAUSSDB(DWS)-安全和认证(postgresql.conf):ssl_renegotiation_limit

时间:2024-04-30 17:24:11

ssl_renegotiation_limit

参数说明:指定在会话密钥重新协商之前,通过SSL加密通道可以传输的流量。这个重新协商流量限制机制可以减少攻击者针对大量数据使用密码分析法破解密钥的几率,但是也带来较大的性能损失。流量是指发送和接收的流量总和。

参数类型:USERSET

参数建议保持默认设置,即禁用重协商机制。不建议通过gs_guc工具或其他方式直接在postgresql.conf文件中设置ssl_renegotiation_limit参数,即使设置也不会生效。

取值范围:整型,0~INT_MAX,单位为KB。其中0表示禁用重新协商机制。

默认值:0

support.huaweicloud.com/devg-dws/dws_04_0890.html