DM8数据库Docker镜像部署最佳实践
一、Docker加载DM8镜像
1.下载DM8镜像，由于官网暂未提供docker镜像下载，可通过网盘下载：https://pan.quark.cn/s/fe38ba821a2a
2.打开命令行工具cd进镜像下载目录，运行：docker load -i dm8_20241022_x86_rh6_64_single.tar加载镜像
3.命令行工具运行：docker images，查看镜像是否加载成功
二、Docker创建DM8容器
1.命令行工具运行：docker run -d --name dm8 -p 5236:5236 dm8_single:dm8_20241022_rev244896_x86_rh6_64，启动容器（dm8_single:dm8_20241022_rev244896_x86_rh6_64 = 镜像name:镜像tag）
2.docker查看数据目录、日志目录、配置文件目录路径，其中配置文件在数据目录，由于展开不利于截图，自行查找dm.ini文件
3.挂载目录避免数据丢失：在宿主机新建DM>data、DM>log文件夹，由于配置文件在数据目录这里就不进行创建
4.运行docker stop dm8 && docker rm dm8删除原本的临时容器，使用下面命令重启容器
/*****
-p：主机端口:容器端口
-d：启动的镜像名称。
--name：设置容器名称。
--restart=always：设置docker启动时，容器跟随自启。
-e SYSDBA_PWD="SYSDBA123"：设置密码为SYSDBA123，镜像默认密码：SYSDBA001，默认账户：SYSDBA
-v /d/WSL/Docker/DM/data:/opt/dmdbms/data：挂载容器存储文件到宿主，避免因不小心卸载容器或者容器损坏导致数据丢失不可找回风险，，如果是linux系统宿主机不需要加盘符，直接使用/就代表宿主机的根目录
-v /d/WSL/Docker/DM/log:/opt/dmdbms/log：挂载日志目录，便于查找日志，如果是linux系统宿主机不需要加盘符，直接使用/就代表宿主机的根目录
*****/
docker run -d --name dm8 --restart=always -p 5236:5236 -v /d/WSL/Docker/DM/data:/opt/dmdbms/data -v /d/WSL/Docker/DM/log:/opt/dmdbms/log -e SYSDBA_PWD="SYSDBA123" dm8_single:dm8_20241022_rev244896_x86_rh6_64
5.测试登录
6.dminit命令行工具参数，可通过-e设置，如：-e SYSDBA_PWD="SYSDBA123"设置密码
| 参数名 | 参数描述 | 注意事项 |
|---|---|---|
| INI_FILE | 指定初始化配置文件路径 | 需确保文件路径正确且可读写 |
| PATH | 数据库文件存放路径 | 路径需为空目录或允许覆盖 |
| CTL_PATH | 控制文件路径 | 建议与数据文件分开存储以提高安全性 |
| LOG_PATH | 日志文件路径 | 需确保有足够空间存储日志 |
| EXTENT_SIZE | 数据文件扩展大小（MB） | 默认16MB，建议根据数据量调整 |
| PAGE_SIZE | 页大小（KB），可选4/8/16/32 | 一旦设定不可更改，需根据应用场景选择 |
| LOG_SIZE | 日志文件大小（MB） | 需满足事务量需求，过小会导致频繁切换 |
| CASE_SENSITIVE | 标识符大小写敏感（Y/N） | 默认为Y，与兼容性相关，需谨慎选择 |
| CHARSET/UNICODE_FLAG | 字符集（0/1），0-GBK，1-UTF8 | 需与应用程序字符集一致 |
| SEC_PRIV_MODE | 安全权限模式（0/1/2） | 0-传统模式，1-自主访问控制，2-强制访问控制 |
| SYSDBA_PWD | SYSDBA用户密码 | 建议设置复杂密码 |
| SYSAUDITOR_PWD | SYSAUDITOR用户密码 | 审计管理员密码，安全场景下必设 |
| DB_NAME | 数据库名 | 需唯一且符合命名规范 |
| INSTANCE_NAME | 实例名 | 单机环境下通常与DB_NAME一致 |
| PORT_NUM | 数据库服务监听端口 | 需确保端口未被占用 |
| BUFFER | 系统缓冲区大小（MB） | 影响性能，建议为可用内存的50-70% |
| TIME_ZONE | 时区设置（如+08:00） | 需与服务器时区一致 |
| PAGE_CHECK/PAGE_HASH_NAME | 页校验算法 | 影响性能与安全性，建议开启 |
| EXTERNAL_CIPHER/HASH/CRYPTO_NAME | 外部加密/哈希/加密算法名称 | 需确保算法库可用 |
| RLOG_ENCRYPT_NAME | 日志加密算法 | 安全场景建议启用 |
| RLOG_POSTFIX_NAME | 日志文件后缀 | 默认.log，无特殊需求不建议修改 |
| USBKEY_PIN | USBKEY PIN码 | 使用USBKEY认证时必填 |
| PAGE_ENC_SLICE_SIZE | 页加密分片大小 | 影响加密性能，默认4096字节 |
| ENCRYPT_NAME | 数据库加密算法 | 需与安全策略一致，启用后不可更改 |
| BLANK_PAD_MODE | 空格填充模式（0/1） | 影响字符串比较，兼容Oracle需设为1 |
| SYSTEM/MAIN/ROLL_MIRROR_PATH | 系统/主/回滚文件镜像路径 | 提高可靠性，建议配置 |
| MAL/ARCH/MPP_FLAG | 启用MAL（消息代理）/归档/MPP（大规模并行）标志（Y/N） | 分布式或高可用场景需开启 |
| CONTROL | 控制文件副本数 | 建议≥2以提高容错 |
| AUTO_OVERWRITE | 自动覆盖已有文件（Y/N） | 谨慎使用，会导致数据丢失 |
| USE_NEW_HASH | 使用新哈希算法（Y/N） | 影响兼容性，默认N |
| ELOG_PATH | 错误日志路径 | 需定期清理 |
| AP_PORT_NUM | 辅助端口号 | 集群环境可能需要 |
| HUGE_WITH_DELTA | 是否使用HUGE表Delta存储（Y/N） | 列存储表优化选项 |
| RLOG_GEN_FOR_HUGE | 为HUGE表生成日志（Y/N） | 影响性能与可恢复性 |
| PSEG_MGR_FLAG | 管理永久段空间（Y/N） | 默认Y，不建议修改 |
| CHAR_FIX_STORAGE | CHAR类型定长存储（Y/N） | 影响存储效率 |
| SQL_LOG_FORBID | 禁止SQL日志（Y/N） | 调试场景临时关闭 |
| DPC_MODE | 分布式PC模式（0/1/2） | 集群环境配置 |
| SYSSSSO/SYSDBO_PWD | SYSSSSO（安全管理员）/SYSDBO（运维管理员）密码 | 三权分立模式下必设 |
| PRIV_FLAG | 权限标志位（十六进制） | 高级安全设置，需参考手册 |
| MAIN/SYSTEM/ROLL/TEMP_DB | 主/系统/回滚/临时数据文件路径 | 建议分开存储以提高性能 |
| F_PATH | ||
| USE_DB_NAME | 是否使用DB_NAME作为实例名（Y/N） | 默认N，兼容性选项 |
| ENABLE_MAC | 启用强制访问控制（Y/N） | 安全等保场景需开启 |
| RANDOM_CRYPTO | 使用随机加密（Y/N） | 增强安全性，但可能影响性能 |
| AUTO_ADJ_PARA/MEM/CPUS | 自动调整参数/内存/CPU（Y/N） | 建议首次安装时启用 |
| HELP | 显示帮助信息 | 无实际参数作用 |
三、验证目录是否挂载成功
1.验证日志目录是否挂载成功：查看宿主机log目录，包含下面图片log文件。说明挂载成功
2.验证数据目录是否挂载成功：数据库连接dm成功后，运行下面sql 创建数据
3.验证数据目录是否挂载成功：运行docker stop dm8 && docker rm dm8删除容器，重新使用之前的命令运行容器
4.验证数据目录是否挂载成功：连接数据库，重新查询之前创建的表，数据存在说明数据目录挂载成功
