数据加密和访问控制可以大幅降低安全风险，但对于具备权限的用户，仍然需要记录其操作，以防止用户登录信息泄露，或者访问权限被滥用。审计功能可以加强企业对数据安全、合规等方面的要求，是跟踪用户行为最主要的工具。

数据存储加密是指对数据和 Clog 等保存在磁盘中的数据进行无感知的加密，即透明加密（简称 TDE）。数据在写入存储设备前自动进行加密，读取时自动解密，该过程对用户是透明的，黑客和恶意用户无法从数据文件、数据库备份或磁盘中读取到敏感数据。

个人对ob_proxy_readonlyu_transaction_routing_policy 这个参数的理解是：ob里面有很多分区表，不同分区的主副本可能会在不同的observer上面，那么当一条DML语句过来的时候就会产生分布式事务，降低性能，为了解决这个问题，OBProxy会把事务里所有 SQL 都发往开启事务的那条 SQL 被路由到的节点上去 。但是如何判断事务开启的标志呢，事务的第一个

这里出现点问题，原因是我使用的centos 7 .原因是新版的node v18开始 都需要GLIBC_2.27支持，可是目前系统内却没有那么高的版本。不推荐的方式：这样部署访问会非常慢，chunk-vendors.js和app.js太大没有做拆分，这样部署没什么用。中间可以遇到连不上redis的问题，需要修改redis的配置文件，把bind那一行 修改为0.0.0.0 就行。打包后可以在admin

进入解压目录 oceanbase-all-in-one，执行：./bin/install.sh 安装。这里observer密码为空 -p 为空就行。连接前需要先下载驱动。

数据库集簇概念：一个大的数据库是由若干个小的数据库组成，实现数据的隔离存放，在概念上应该是与mysql一样的在mysql中可以用show database列出数据库PG中用\l数据库对象存放在数据库中：PG中的所有数据库对象都有各自的对象表示符oid在内部管理，包括视图，在oracle中的ocp考试中有一道题记得很清楚，说视图有没有自己的oid，答案是有的，视图虽然不占物理空间，依赖于基表，但它也