Linux 达梦数据库（DM8）超详细全流程手册（生产级 / 嵌入式 / GIS 开发专属）

Linux 达梦数据库（DM8）超详细全流程手册（生产级 / 嵌入式 / GIS 开发专属）

本文基于达梦数据库 DM8 最新稳定版，针对你的Linux 嵌入式、Qt/GIS 开发、政企国产替代、生产环境部署场景做全维度深度细化，覆盖「版本选型→内核级环境准备→全模式安装→数据库初始化→核心配置全解析→高可用服务管理→开机自启全场景适配→客户端操作→Qt/GIS 开发深度对接→备份恢复→性能优化→安全合规→问题深度排查」全链路，每个步骤都包含底层原理、参数全解、发行版适配、坑点规避、生产级最佳实践，所有命令可直接复制落地，新手零门槛，老手可直接用于生产环境。

核心适配说明：

1. 全架构支持：x86_64、arm/aarch64、飞腾、鲲鹏、龙芯等国产芯片
2. 全发行版兼容：CentOS/RHEL 6/7/8/9、Ubuntu 16.04+/Debian 9+、统信 UOS、银河麒麟、嵌入式 Linux
3. 场景专属优化：GIS 空间数据开发、Qt 跨平台开发、嵌入式轻量化部署、生产级高可用、等保 2.0 安全合规
4. 所有操作严格遵循达梦官方运维规范，无安全风险、无性能隐患

一、达梦数据库版本选型与授权说明（超详细）

1.1 版本系列与核心差异

表格

你的场景选型建议：

• 开发测试、Qt/GIS 原型开发：DM8 开发版（免费，全功能）
• 嵌入式设备、轻量化部署：DM7 稳定版（安装包更小，资源占用更低）
• 生产环境、政企项目：DM8 企业版（符合等保要求，支持高可用）

1.2 安装包架构选型

必须根据你的服务器 / 嵌入式设备的 CPU 架构选择对应安装包，否则会出现「无法执行、依赖缺失」问题：

表格

1.3 官方下载渠道

1. 达梦官网下载中心：https://www.dameng.com/list_103.html
2. 达梦开发者平台：达梦数据库 - 新一代大型通用关系型数据库 | 达梦在线服务平台
3. 注意：必须从官方渠道下载，避免第三方修改包的安全风险，同时确保安装包的 MD5 校验值和官网一致。

二、内核级环境准备（生产级必做，避免 99% 的安装失败）

2.1 系统环境检查与适配

2.1.1 内核与系统版本要求

表格

2.1.2 系统架构与依赖包安装（分发行版全解）

必须提前安装所有依赖包，否则安装过程中会出现「依赖缺失、无法执行二进制文件」问题。

（1）CentOS/RHEL/ 统信 UOS 系列

bash

运行

# 1. 关闭SELinux（生产环境可配置规则，开发测试直接关闭） setenforce 0 sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config # 2. 关闭防火墙（开发测试），生产环境可开放对应端口 systemctl stop firewalld systemctl disable firewalld # 3. 安装全量依赖包（含开发、运行、GIS场景依赖） yum install -y \ gcc gcc-c++ make cmake automake autoconf \ libaio-devel numactl-devel ncurses-devel bzip2 unzip zip \ glibc-devel libstdc++-devel libicu-devel libxml2-devel \ unixODBC unixODBC-devel openssl-devel krb5-devel \ sysstat iotop iftop net-tools tcpdump lsof

（2）Ubuntu/Debian 系列

bash

运行

# 1. 关闭防火墙（开发测试） ufw disable # 2. 安装全量依赖包 apt update && apt install -y \ gcc g++ make cmake automake autoconf \ libaio-dev libnuma-dev libncurses5-dev libncursesw5-dev \ bzip2 unzip zip libc6-dev libstdc++6-dev libicu-dev libxml2-dev \ unixodbc unixodbc-dev libssl-dev libkrb5-dev \ sysstat iotop iftop net-tools tcpdump lsof

（3）嵌入式 Linux 轻量化依赖

嵌入式设备资源有限，仅需安装核心依赖，避免占用过多磁盘 / 内存：

bash

运行

# 嵌入式核心依赖（仅保留运行必须的包） yum install -y libaio numactl ncurses-libs unixODBC net-tools # 或 apt install -y libaio1 libnuma1 libncurses5 unixodbc net-tools

2.1.3 内核参数优化（生产级必做，GIS / 大数据场景专属）

达梦数据库对内核的共享内存、信号量、文件描述符、异步 IO 有较高要求，必须优化内核参数，否则会出现「启动失败、内存不足、连接数超限」问题。

步骤 1：编辑内核参数配置文件

bash

运行

vim /etc/sysctl.conf

步骤 2：添加以下优化参数（GIS / 大数据场景推荐值）

ini

# 共享内存配置（核心，GIS大数据场景建议调大） kernel.shmmax = 68719476736 # 最大共享内存段大小，64G，建议为物理内存的80% kernel.shmmni = 4096 # 共享内存段最大数量 kernel.shmall = 16777216 # 共享内存总页数，4K页，对应64G # 信号量配置 kernel.sem = 250 32000 100 128 # 信号量参数，固定值，达梦官方推荐 # 文件描述符配置（高并发场景必调） fs.file-max = 6815744 # 系统级最大文件描述符数 fs.nr_open = 1048576 # 进程级最大文件描述符数 # 网络优化（高并发连接、GIS数据传输） net.core.somaxconn = 65535 # TCP监听队列最大长度 net.core.netdev_max_backlog = 32768 # 网络设备接收队列最大长度 net.ipv4.tcp_max_syn_backlog = 8192 # TCP半连接队列最大长度 net.ipv4.tcp_fin_timeout = 30 # TCP FIN超时时间，避免TIME_WAIT过多 net.ipv4.tcp_tw_reuse = 1 # 允许TIME_WAIT端口复用 net.ipv4.tcp_tw_recycle = 1 # 快速回收TIME_WAIT端口 # 异步IO优化（GIS数据读写、大数据场景） fs.aio-max-nr = 1048576 # 最大异步IO请求数 vm.dirty_ratio = 10 # 脏页比例阈值，避免磁盘IO阻塞 vm.dirty_background_ratio = 5 # 后台刷写脏页阈值 vm.swappiness = 0 # 关闭swap，避免内存交换导致的性能下降

步骤 3：使内核参数生效

bash

运行

sysctl -p

步骤 4：配置进程级资源限制（永久生效）

编辑/etc/security/limits.conf，添加以下内容，确保达梦进程的资源限制足够：

ini

# 达梦用户资源限制 dmdba soft nproc 65535 dmdba hard nproc 65535 dmdba soft nofile 65535 dmdba hard nofile 65535 dmdba soft memlock unlimited dmdba hard memlock unlimited dmdba soft fsize unlimited dmdba hard fsize unlimited

• 说明：nproc是最大进程数，nofile是最大文件描述符数，memlock是内存锁定大小，GIS 大数据场景必须设置为 unlimited。

2.2 达梦专属用户与权限规划（符合等保要求，安全合规）

达梦数据库严格禁止使用 root 用户安装、运行、管理，必须创建专属的用户体系，实现安装、运行、审计权限分离，符合等保 2.0 的三权分立要求。

2.2.1 用户体系规划

表格

2.2.2 创建用户与用户组（完整步骤）

bash

运行

# 1. 创建安装用户组 dinstall groupadd dinstall # 2. 创建审计用户组 dmaudit groupadd dmaudit # 3. 创建系统管理用户组 dmsys groupadd dmsys # 4. 创建安装运行用户 dmdba，加入dinstall组 useradd -g dinstall -m -d /home/dmdba -s /bin/bash dmdba # 5. 创建审计用户 dmaudit，加入dmaudit组 useradd -g dmaudit -m -d /home/dmaudit -s /bin/bash dmaudit # 6. 创建系统管理用户 dmsys，加入dmsys组 useradd -g dmsys -m -d /home/dmsys -s /bin/bash dmsys # 7. 设置用户密码（自定义，建议8位以上，含大小写、数字、特殊字符） passwd dmdba passwd dmaudit passwd dmsys # 8. 给dmdba用户添加sudo权限（方便运维，生产环境可按需限制） echo "dmdba ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers

2.2.3 安装目录与数据目录规划（生产级最佳实践）

必须将安装目录、数据目录、日志目录、备份目录分开，避免系统盘占满、数据丢失，同时设置正确的权限。

表格

2.2.4 创建目录并设置权限

bash

运行

# 1. 创建所有目录 mkdir -p /opt/dm8 /data/dm8 /var/log/dm8 /backup/dm8 # 2. 设置目录所有者 chown -R dmdba:dinstall /opt/dm8 /data/dm8 /var/log/dm8 /backup/dm8 # 3. 设置目录权限 chmod -R 755 /opt/dm8 /var/log/dm8 chmod -R 700 /data/dm8 /backup/dm8 # 4. 给其他用户设置对应目录权限 chown -R dmaudit:dmaudit /var/log/dm8/audit chown -R dmsys:dmsys /opt/dm8/conf

2.3 安装包上传与校验

1. 从达梦官网下载对应架构的安装包，上传到 Linux 服务器的/tmp目录
2. 校验安装包的 MD5 值，确保和官网一致，避免文件损坏、被篡改：

bash

运行

# 查看安装包MD5值 md5sum /tmp/dm8_20240905_x86_64_rh7_64.zip # 对比官网的MD5值，一致则文件正常

1. 解压安装包：

bash

运行

# 解压安装包 unzip /tmp/dm8_20240905_x86_64_rh7_64.zip -d /tmp/dm8_install # 设置解压目录权限 chown -R dmdba:dinstall /tmp/dm8_install chmod -R 755 /tmp/dm8_install

三、达梦数据库全模式安装（超详细，含静默 / 图形 / 嵌入式轻量化安装）

3.1 安装模式选型

表格

3.2 方式一：命令行静默安装（生产级首选，全场景适配）

静默安装是达梦数据库最常用的安装方式，无需图形界面，可完全脚本化，适配服务器、嵌入式、自动化部署场景。

3.2.1 静默安装核心参数全解

达梦静默安装的核心命令是DMInstall.bin -i，所有参数如下，带 * 为必填参数：

表格

3.2.2 全场景静默安装示例

（1）生产环境完整安装（含服务器 + 客户端 + 驱动 + 工具）

bash

运行

# 切换到dmdba用户（必须，禁止root安装） su - dmdba # 执行静默安装，生产环境推荐配置 /tmp/dm8_install/DMInstall.bin \ -i install \ -p /opt/dm8 \ -n "Server,Client,Drivers,Tool" \ -l zh_CN \ -d /data/dm8 \ -u dmdba \ -g dinstall \ -y

（2）嵌入式轻量化安装（仅保留核心运行组件）

bash

运行

# 嵌入式设备轻量化安装，仅安装服务器核心和ODBC驱动 /tmp/dm8_install/DMInstall.bin \ -i install \ -p /opt/dm8 \ -n "Server,Drivers" \ -l zh_CN \ -d /data/dm8 \ -u dmdba \ -g dinstall \ -y