openGauss5.1应用开发指南：psycopg连接数据库（SSL方式）

用户通过psycopy2连接openGauss服务器时，可以通过开启SSL加密客户端和服务器之间的通讯。在使用SSL时，默认用户已经获取了服务端和客户端所需要的证书和私钥文件，关于证书等文件的获取请参考Openssl相关文档和命令。

1. 使用*.ini文件（python的configparser包可以解析这种类型的配置文件）保存数据库连接的配置信息。

   文件内容如下:

   [opengauss]
host=localhost
database=postgres
user=omm
password=test


2. 在连接选项中添加SSL连接相关参数：sslmode、sslcert、sslkey、sslrootcert。
   a. sslmode：可选项见表1。
   b. sslcert：客户端证书路径。
   c. sslkey：客户端密钥路径。
   d. sslrootcert：根证书路径。

3. 使用psycopg2.connect函数获得connection对象。

   from configparser import ConfigParser
import psycopg2
parser = ConfigParser()
parser.read('database.ini')
parameters = dict()
for parameter, value in parser.items('opengauss'):
parameters[parameter] = value
connection = psycopg2.connect(**parameters)


4. 使用connection对象创建cursor对象。

   cursor = connection.cursor()


表 1 sslmode的可选项及其描述