使用tcp.validnode_checking允许、限制机器访问数据库

68 阅读 0 评论 45 点赞

我是靠谱客的博主玩命导师，最近开发中收集的这篇文章主要介绍使用tcp.validnode_checking允许、限制机器访问数据库，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

在$OREACLE_HOME/network/admin下直接修改sqlnet.ora文件，增加如下内容：
tcp.validnode_checking=yes
#允许访问的ip
tcp.invited_nodes=(ip1,ip2,……)
#不允许访问的ip
tcp.excluded_nodes=(ip1,ip2,……)
修改sqlnet.ora后，重新启动listener服务。
如果不允许的IP客户端连接过来，会出现以下错误：
C:Documents and Settingslinyuefeng>tnsping ora10g
TNS Ping Utility for 32-bit Windows: Version 9.2.0.6.0 - Production on 12-6月 -2
007 10:22:32
Copyright (c) 1997 Oracle Corporation. All rights reserved.
已使用的参数文件:
d:oracleora92networkadminsqlnet.ora
已使用 TNSNAMES 适配器来解析别名
Attempting to contact (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)
(HOST = 192.168.11.245)(PORT = 1521))) (CONNECT_DATA = (SERVICE_NAME = ora10g)))
TNS-12547: TNS：丢失连接
C:Documents and Settingslinyuefeng>sqlplus /nolog
SQL*Plus: Release 9.2.0.6.0 - Production on 星期二 6月 12 10:27:26 2007
Copyright (c) 1982, 2002, Oracle Corporation. All rights reserved.
SQL> conn sys/sys@ora10g as sysdba;
ERROR:
ORA-12547: TNS: 丢失联系
注：
1、不能使用通配符
2、tcp.invited_nodes=(ip1,ip2,……)和tcp.excluded_nodes=(ip1,ip2,……)不能一起使用