ORACLE数据库放到公网修改sqlnet.ora,实现客户端IP限制

本文介绍如何通过修改Oracle数据库的sqlnet.ora文件实现IP地址访问限制。只需在文件中添加特定参数即可启用或禁用指定IP地址的访问,并介绍了如何重启服务使更改生效。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

      如果要在网络上做一些IP地址的限制,一般情况下我们首先想到的是用网络层的防火墙软件。要找网管来设置。

      但是如果网管不在,或者仅仅想在数据库层来实现IP地址的限制,DBA们只要修改Server端的一个网络配置文件
    sqlnet.ora文件就可以了。
   
      (Oracle9i以上版本,在目录$ORACLE_HOME/network/admin 或者 %ORACLE_HOME%\network\admin 下)
   
      增加如下内容:

tcp.validnode_checking=yes

#允许访问的ip
tcp.invited_nodes =(ip1,ip2,……)

#不允许访问的ip
tcp.excluded_nodes=(ip1,ip2,……)

      在OEM的Net Manager图形界面里是这样的配置画面:   
   

				

sqlnet_ip_restrict.jpg

修改sqlnet.ora后,重新启动listener服务,改动就可以生效了。 如果我们从未允许的IP客户端连接过来,会出现以下错误: ERROR: ORA-12537: TNS: 连接已关闭 这种在Oracle网络层实现客户端IP访问限制的方法在防火墙后面的公司内部网或者托管机房的内部网里可以采用。 不允许访问IP地址的方法我觉得没有什么用,因为IP地址是很容易修改的。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值