diff --git a/app/zh/blogs/zhangxb/images/image-20250419104518833.png b/app/zh/blogs/zhangxb/images/image-20250419104518833.png
new file mode 100644
index 0000000000000000000000000000000000000000..dbdc81ad2ed695d7ebb28e7ecc711b9815282e20
Binary files /dev/null and b/app/zh/blogs/zhangxb/images/image-20250419104518833.png differ
diff --git a/app/zh/blogs/zhangxb/images/image-20250419104616499.png b/app/zh/blogs/zhangxb/images/image-20250419104616499.png
new file mode 100644
index 0000000000000000000000000000000000000000..a40b04c96685f4b03d02ad2526cb3ab53d715c5f
Binary files /dev/null and b/app/zh/blogs/zhangxb/images/image-20250419104616499.png differ
diff --git a/app/zh/blogs/zhangxb/images/image-20250419104841135.png b/app/zh/blogs/zhangxb/images/image-20250419104841135.png
new file mode 100644
index 0000000000000000000000000000000000000000..a94fd8297ec7400c982af7422f68ee8b954816cb
Binary files /dev/null and b/app/zh/blogs/zhangxb/images/image-20250419104841135.png differ
diff --git a/app/zh/blogs/zhangxb/images/image-20250419104915147.png b/app/zh/blogs/zhangxb/images/image-20250419104915147.png
new file mode 100644
index 0000000000000000000000000000000000000000..9edcb665509a94b2a8f4dfea584ad3a455e04331
Binary files /dev/null and b/app/zh/blogs/zhangxb/images/image-20250419104915147.png differ
diff --git a/app/zh/blogs/zhangxb/images/image-20250419105008606.png b/app/zh/blogs/zhangxb/images/image-20250419105008606.png
new file mode 100644
index 0000000000000000000000000000000000000000..1650373af1d4eed6ecd66d7f27c81b17f2212b6c
Binary files /dev/null and b/app/zh/blogs/zhangxb/images/image-20250419105008606.png differ
diff --git "a/app/zh/blogs/zhangxb/openGauss\350\277\236\346\216\245\345\222\214\350\256\244\350\257\201\344\275\277\347\224\250\344\273\213\347\273\215.md" "b/app/zh/blogs/zhangxb/openGauss\350\277\236\346\216\245\345\222\214\350\256\244\350\257\201\344\275\277\347\224\250\344\273\213\347\273\215.md"
new file mode 100644
index 0000000000000000000000000000000000000000..ac950187d31c6565753357286648f7ad72f794f2
--- /dev/null
+++ "b/app/zh/blogs/zhangxb/openGauss\350\277\236\346\216\245\345\222\214\350\256\244\350\257\201\344\275\277\347\224\250\344\273\213\347\273\215.md"
@@ -0,0 +1,159 @@
+---
+title: 'openGauss连接和认证使用介绍'
+date: '2025-04-19'
+category: 'blog'
+tags: ['openGauss连接和认证使用介绍']
+archives: '2025-04-19'
+author: 'zhang_xubo'
+summary: 'openGauss连接和认证使用介绍'
+img: '/zh/blogs/zhangxb/title/img.png'
+times: '11:39'
+---
+
+### openGauss连接和认证使用介绍
+
+#### 概述
+
+介绍在安装好了openGauss数据库后，如何配置链接登录和认证。
+
+### 1. 检查监听端口
+
+使用netstat命令检测数据库绑定端口和ip
+
+```
+netstat -nap | grep gaussdb
+```
+
+如果绑定的ip是只有127.0.0.1，只绑定在了localhost上，那是无法远程链接的。
+
+需要修改配置里面的listen_addresses。
+
+```
+gs_guc reload -D /ogdata/data/dn1 -c "listen_addresses='*'"
+```
+
+**备注** 其中-D /ogdata/data/dn1是数据目录路径，ps ux | grep gaussdb 从进程可以看到。下同。
+
+
+
+### 2. 创建登录用户，赋权、配置白名单
+
+数据库部署的用户(omm)是超级管理用户，该用户只能本地免密登录，无法进行远程链接。
+
+对于应用侧需要远程登录数据库则要新建普通用户。
+
+1. 配置加密方式
+
+   openGauss默认的用户加密认证方式是sha256，还支持md5认证，该认证方式可以跟postgres的协议兼容，即可以使用pg的一些工具、驱动，通过md5认证的用户连接到opengauss。
+
+   参数：password_encryption_type   0：仅md5；   1：md5 + sha256 ；  2：仅sha256
+
+   如果有使用pg驱动的需求，可以先修改数据库的配置，让支持md5.
+
+   ```
+   gs_guc reload -D /ogdata/data/dn1 -c "password_encryption_type=1"
+   ```
+
+   
+
+2. 创建普通用户
+
+   在修改了password_encryption_type后，创建用户，即为该认证方式的用户。
+
+   ```
+   ## 先登录数据库  9000为端口
+   gsql -d postgres -p 9000 -r
+   
+   ## 创建用户
+   create user test1 with password 'test@123';
+   ```
+
+   **注** 如果是先建了用户，然后修改了password_encryption_type，则需要重置用户密码才能生效。
+
+   ```
+   alter user test1 password 'test@1345';
+   ```
+
+   
+
+3. 赋予用户权限
+
+   openGauss可以支持很细粒度的权限，如赋予库、表等等。参考https://docs.opengauss.org/zh/docs/latest/docs/SecHarden/%E6%9D%83%E9%99%90%E7%AE%A1%E7%90%86.html
+
+   开发环境简单起见可以赋予所有权限：(生产按照要求配置细粒度权限)
+
+   ```
+   grant all privileges to test1;
+   ```
+
+   
+
+4. 配置白名单
+
+从远端访问数据库需要配置数据库侧的ip白名单，否则会被拒绝访问。
+
+```
+gs_guc reload -D /ogdata/data/dn1 -h 'host all test1 0.0.0.0/0 sha256'
+gs_guc reload -D /ogdata/data/dn1 -h 'host all test1 0.0.0.0/0 md5'
+```
+
+**-h说明** （https://docs.opengauss.org/zh/docs/latest/docs/DatabaseAdministrationGuide/%E9%85%8D%E7%BD%AE%E5%AE%A2%E6%88%B7%E7%AB%AF%E6%8E%A5%E5%85%A5%E8%AE%A4%E8%AF%81.html）
+
+host 指的主机方式
+
+all -- 指数据库，all表示所有可以访问，也可以配置固定库
+
+test1 -- 该用户。 配置为all表示所有用户可以访问。
+
+0.0.0.0/0 -- 配置远端的ip网段，0.0.0.0/0表示所有ip都可以访问，当然可以配置固定ip，如 192.168.0.100/32
+
+sha256|md5 -- 用户的加密方式。
+
+
+
+### 3. 远程登录
+
+上面配置完成后，可以使用gsql工具测试能否远程登录。
+
+```
+gsql -d postgres -p 2400 -U test1 -W test@1345 -h 192.168.0.16 -r
+```
+
+
+
+### 4. dbeaver配置使用
+
+由于opengauss可以兼容pg协议，用户可以使用dbeaver开发工具来连接opengauss
+
+1. 新建数据库连接里面选择postgres
+
+   ![image-20250419104518833](./images/image-20250419104518833.png)
+
+2. 配置远端ip、端口、目标数据库、用户、密码进行连接
+
+   ![image-20250419104616499](./images/image-20250419104616499.png)
+
+   **说明** 需要说明的是，这里使用了pg的驱动，即需要通过md5认证的用户来连接数据库
+
+3. 如果用户是sha256认证，这里也可以配置opengauss驱动连接
+
+   编辑连接 -- 编辑驱动设置 -- 库 - 添加opengauss官网的jdbc驱动即可。
+
+   ![image-20250419104841135](./images/image-20250419104841135.png)
+
+   ![image-20250419104915147](./images/image-20250419104915147.png)
+
+4. 设置驱动名称
+
+   opengauss官网提供的jdbc驱动包里面包含了2个jar包。均可以使用区别如下：
+
+   
+
+   opengauss-jdbc-version.jar:  org.opengauss.Driver    jdbc:opengauss://
+
+   postgresql-version.jar:           org.postgresql.Driver  jdbc:postgresql://
+
+   ![image-20250419105008606](./images/image-20250419105008606.png)之后测试连接即可。
+
+
+