rpc_server_authentication_method

更新时间：2026-06-28 20:26:59

该配置项从 V3.2.4 版本开始引入。

功能描述

rpc_server_authentication_method 用于设置 RPC 服务端的安全认证方式。

sys 租户只需要通过命令的方式，分别在客户端和服务端设置认证方案即可。

属性	描述
参数类型	String
默认值	ALL
取值范围	NONE：表示不进行任何认证。对于安全性要求比较高的场景，建议在服务端关闭 `NONE`。 ALL：服务端的默认认证方式，表示支持任何认证方式 (NONE、SSL_NO_ENCRYPT)。 SSL_NO_ENCRYPT：基于本地的 SSL 证书和私钥，通过 SSL 握手的方式来完成认证，但是后续通信不加密。
是否可修改	是，支持通过 `ALTER SYSTEM SET` 语句修改。
是否重启 OBServer 生效	否，设置后立即生效。

在客户端需要配置 rpc_client_authentication_method 配置项，相关说明及设置请参见 rpc_client_authentication_method。
服务端支持同时配置多种认证方式。当一次设置多种认证方式时，认证方式之间用英文逗号分隔。该配置项不区分大小写。
```
ALTER SYSTEM SET rpc_server_authentication_method = 'NONE, SSL_NO_ENCRYPT';
```
若配置项的值全部设置正确，则以最新配置为准；否则仍保持原有的认证方式，本次配置不生效。例如，原有的认证方式为 NONE，现在设置为 alter system set rpc_server_authentication_method = 'SSL_NO_ENCRYPT, ANY';（但取值范围中没有 ANY 值），故本次配置不生效，服务端认证方式依然是 NONE。

根据服务端配置项值的不同，允许通过的客户端类型如下：

服务端配置项值	允许通过的客户端类型
NONE	未升级的旧客户端（包括未经认证的客户端）认证方式为 `NONE` 的新客户端
SSL_NO_ENCRYPT	认证方式为 `SSL_NO_ENCRYPT` 的新客户端
ALL	上面两种情况的总和

设置 RPC 服务端的安全认证方式为 ALL。

obclient> ALTER SYSTEM SET rpc_server_authentication_method = 'ALL';