可行但需满足三点：驱动必须用华为官方gaussdb-go（非pgx或gorm.io/driver/postgres），DSN中密码含特殊字符须URL编码，sslmode与TimeZone等参数须显式正确配置，否则易卡在SASL认证失败。
直接用 gorm.Open(gaussdb.Open(dsn), &gorm.Config{}) 是可行的，但必须确认三点：驱动版本匹配、DSN 中密码不破坏 SASL 认证、SSL 模式与服务端策略一致。否则大概率卡在 AuthenticationSASL body is invalid unterminated string 这类错误上。
为什么 pgx/pg 驱动连不上 GaussDB？
GaussDB（尤其是 5.x 系列）对 PostgreSQL 协议做了定制化改造，原生 pgx 或 lib/pq（已归档）可能无法正确解析其 SASL 认证响应体，尤其当密码含 @、/、:、引号或反斜杠时，DSN 解析会提前截断认证字符串。
- 官方推荐使用华为适配的
gaussdbGo 驱动（非社区版pgx），它重写了认证握手逻辑 -
gorm自带的postgres注册器（gorm.io/driver/postgres）不兼容 GaussDB 的 SASL 流程，即使端口/协议看起来一样 - 常见现象：连接卡住数秒后报错
failed to receive message(AuthenticationSASL body is invalid unterminated string)，而非明确的密码错误或拒绝连接
DSN 必须满足的格式与参数限制
华为 GaussDB 要求 DSN 显式声明协议兼容性，且部分参数不可省略。以下字段顺序和值敏感：
-
host和port必须显式写出，不能依赖默认值（哪怕端口是 5432） -
sslmode必须设为disable、require或verify-full；prefer不被支持，会静默失败 -
password若含特殊字符（如@、/、:、空格、单双引号），必须 URL 编码；例如qien1sc4UhkKD)edMnK33aq中的)和@建议整体用url.PathEscape()处理 -
TimeZone推荐显式指定（如Asia/Shanghai），避免服务端时区解析歧义 - 不要加
application_name或options类扩展参数，GaussDB 5.x 对未知参数可能直接拒连
完整可运行的 GORM 连接示例
注意：需先 go get github.com/huaweicloud/gaussdb-go（华为官方维护的 Go 驱动），而非 gorm.io/driver/postgres：
import (
"gorm.io/gorm"
"github.com/huaweicloud/gaussdb-go"
)
dsn := "host=192.168.0.1 port=8007 user=datas password='qien1sc4UhkKD)edMnK33aq' dbname=HELLOTEST sslmode=disable TimeZone=Asia/Shanghai"
db, err := gorm.Open(gaussdb.Open(dsn), &gorm.Config{})
if err != nil {
panic(err)
}
- 端口不是标准 5432（这里是
8007），必须核对控制台实例详情页的实际端口 - 用户不是
gaussdb（这里是datas），需确保该用户已授权目标数据库CONNECT权限 - 若启用 SSL，
sslmode=require时还需额外传入sslrootcert路径（华为云控制台下载的root-ca.pem）
最易被忽略的一点：GaussDB 内核 505.x 默认关闭明文密码传输，即使 sslmode=disable，也要求客户端支持 SCRAM-SHA-256 认证 —— 而只有华为 gaussdb-go 驱动实现了该流程。用错驱动，连错端口，或漏掉时区参数，都会让连接在认证阶段无声失败。
