rpc_server_authentication_method

最終更新:2026-09-02 09:33:02

この構成パラメータは、V3.2.4バージョンから導入されました。

機能の概要

rpc_server_authentication_methodは、RPCサーバーのセキュリティ認証方式を設定します。

sysテナントは、クライアントとサーバーでそれぞれ認証プランをコマンドで設定するだけです。

パラメータの確認

sysテナントとすべてのユーザーテナントはSHOW PARAMETERSステートメント、またはGV$OB_PARAMETERSビューを使用してこのパラメータを確認できます。
パラメータの変更

この構成パラメータはsysテナントのみが変更でき、ユーザーテナントでは変更できません。

プロパティ	説明
パラメータタイプ	String
デフォルト値	ALL
値の範囲	NONE：認証を行わないことを示します。セキュリティ要件が高いシナリオでは、サーバー側で`NONE`を無効にすることを推奨します。 ALL：サーバーのデフォルト認証方式であり、任意の認証方式（NONE、SSL_NO_ENCRYPT）をサポートすることを示します。 SSL_NO_ENCRYPT：ローカルのSSL証書と秘密鍵に基づき、SSLハンドシェイクによって認証を完了しますが、その後の通信は暗号化されません。
変更は可能か	はい。`ALTER SYSTEM SET`ステートメントを使用して変更できます。
OBServerの再起動が必要か	不要です。設定は即時に反映されます。

クライアント側ではrpc_client_authentication_method構成パラメータを設定する必要があります。詳細と設定についてはrpc_client_authentication_methodを参照してください。
サーバー側では、複数の認証方式を同時に設定できます。一度に複数の認証方式を設定する場合、認証方式の間は英字のカンマで区切ります。この構成パラメータは大文字と小文字を区別しません。
```
ALTER SYSTEM SET rpc_server_authentication_method = 'NONE, SSL_NO_ENCRYPT';
```
パラメータの値がすべて正しく設定されている場合は、最新の設定が優先されます。そうでない場合は、元の認証方式が維持され、今回の設定は無効になります。例えば、元の認証方式がNONEで、現在alter system set rpc_server_authentication_method = 'SSL_NO_ENCRYPT, ANY';と設定した場合（ただし、値の範囲にANY値がないため）、今回の設定は無効となり、サーバーの認証方式は引き続きNONEとなります。

サーバーの構成パラメータ値によって、許可されるクライアントタイプは以下のとおりです：

サーバー構成パラメータ値	許可されるクライアントタイプ
NONE	アップグレードされていない古いクライアント（認証されていないクライアントを含む）認証方式が`NONE`の新しいクライアント
SSL_NO_ENCRYPT	認証方式が`SSL_NO_ENCRYPT`の新しいクライアント
ALL	上記2つの場合の合計

RPCサーバーのセキュリティ認証方式をALLに設定します。

obclient> ALTER SYSTEM SET rpc_server_authentication_method = 'ALL';