租用网站服务器价格,网站建设与网页设计心得体会,ui设计和平面设计哪个好学,wordpress 平铺相册目录
配置sqlnet.ora文件
重新加载使配置生效
注意事项 Oracle数据库安全性提升#xff1a;IP白名单的配置方法
随着互联网的发展#xff0c;数据库安全问题也越来越严重。Oracle是目前使用较为广泛的一款数据库管理系统#xff0c;而IP白名单作为提升数据库安全性的有效…目录
配置sqlnet.ora文件
重新加载使配置生效
注意事项 Oracle数据库安全性提升IP白名单的配置方法
随着互联网的发展数据库安全问题也越来越严重。Oracle是目前使用较为广泛的一款数据库管理系统而IP白名单作为提升数据库安全性的有效手段也受到了广泛的关注。
可以配置sqlnet.ora文件来允许和拒绝通过validnode检查参数访问数据库 配置sqlnet.ora文件 cd $ORACLE_HOME/network/admin/
查看是否存在sqlnet.ora文件及是否已配置tcp.validnode_checking、tcp.invited_nodes、tcp.excluded_nodes项。如果文件存在且已有这几项则在此基础上修改这几项如果文件存在但这几项不存在则在最后追加如果文件不存在则直接新建。
vim sqlnet.ora
如果tcp.invited_nodes与tcp.excluded_nodes都存在以tcp.invited_nodes为主。
不要禁止服务器本机的IP地址否则通过lsnrctl将不能启动或停止监听因为该过程监听程序会通过本机的IP访问监听器 配置方式如下
#开启ip限制功能
tcp.validnode_checkingyes
#允许访问数据库的IP地址列表多个IP地址使用逗号分开
tcp.invited_nodes(127.0.0.1)
#禁止访问数据库的IP地址列表多个IP地址使用逗号分开
tcp.excluded_nodes(192.168.1.10)注意多个ip之间使用逗号隔开可以是单个ip也可以是ip段比如 192.168.1.0/24 代表的IP段就是 192.168.1.1 ~ 192.168.1.254 重新加载使配置生效
如果之前不存在sqlnet.ora则需要重启监听
lsnrctl stop
lsnrctl start如果之前存在sqlnet.ora则只需要重新加载配置即可
lsnrctl reload
关于重启和reload的区别应该是监听完全停上和不完全停止的区别使用stop/start当前所有已连接的会话会强制断开reload不会断开已有会话。 注意事项
如果邀请的节点列表中没有数据库服务器的主机名或ip地址则PMON将不会向侦听器注册。 连接数据库时会报以下错误 ERROR: ORA-12537: TNS:connection closed 侦听器日志将显示 TNS-12546: TNS:permission denied TNS-12560: TNS:protocol adapter error TNS-00516: Permission denied 参数需要在sqlnet中设置。TNS侦听器使用的ora文件因为这是通过侦听器的访问限制
对值的任何更改都需要停止并重新启动TNS侦听器。
