ENCRYPT_MAC 配置参数

使用 ENCRYPT_MAC 配置参数来控制消息认证代码(MAC)生成的级别。此配置参数仅用于 Enterprise Replication 和高可用性数据复制。

onconfig.std 值
未设置
off = 不使用 MAC 生成

low = 使用 XOR 折换所有消息

medium = 对所有大于 20 字节的消息使用 SHA1 MAC 生成,在较短的消息上使用 XOR 折换

high = 在所有消息上使用 SHA1 MAC 生成。

示例
ENCRYPT_MAC medium,high
生效
对于 HDR:当数据库服务器关闭并从重启时

对于 Enterprise Replication:当启动 Enterprise Replication 时

用法

此级别优先级高于最高值。例如,如果一个节点启用级别 highmedium,另一个节点仅启用 low,那么连接尝试失败。仅当确保网络连接安全时,才在服务器之间使用 off 条目。