ENCRYPT_MACFILE 配置参数

使用 ENCRYPT_MACFILE 配置参数来指定一个 MAC 密钥文件的全路径名列表。此配置参数仅用于 Enterprise Replication 和高可用性数据复制。

onconfig.std 值

未设置。

值

一个或以逗号分隔的多个全路径和文件名，以及可选的 builtin 关键词。例如：

ENCRYPT_MACFILE /usr/local/bin/mac1.dat, /usr/local/bin/mac2.dat,builtin

单位

路径名长度最大为 1536 字节

生效

对于 HDR：当数据库服务器关闭并重启时。

对于 Enterprise Replication：当启动 Enterprise Replication 时。

用法

在连接时刻，ENCRYPT_MACFILE 配置参数确定每一个条目的优先级并协商。由 GenMacKey 实用程序根据其创建时间确定 MAC 密钥文件的优先级。从 builtin 关键词创建的条目有最低优先级。因为协商 MAC 密钥文件，因此您应定期地更改密钥。