oracle IP地址限制

最新推荐文章于 2024-10-24 18:48:07 发布

转载最新推荐文章于 2024-10-24 18:48:07 发布 · 624 阅读

本文介绍如何通过修改SQLNET.ORA文件来限制数据库的访问IP，包括设置参数TCP.EXCLUDED_NODES和TCP.INVITED_NODES，以及TCP.VALIDNODE_CHECKING的配置方法。同时提醒注意的问题，如参数设置、IP地址变动的影响、监听器重启需求及仅适用于TCP协议等。

有几种方式来实现这样的功能：

1、修改SQLNET.ora文件限制访问数据库的IP。

2、使用触发器实现。

适用版本：oracle 9i以上版本
在9i提供了几个参数：
TCP.EXCLUDED_NODES
设置禁止访问数据库的IP地址列表。
TCP.INVITED_NODES
设置允许访问数据库的IP地址列表，当这个参数和TCP.EXCLUDED_NODES设置的地址相同的时候将覆盖TCP.EXCLUDED_NODES设置。
TCP.VALIDNODE_CHECKING
检测上述参数的设置。

通过这样的设置就可以根据自己的需要更改，

需要注意的问题：
1、需要设置参数为YES,这样才能激活。
2、建议设置允许访问的IP，因为IP地址有可能被随意修改，就不能起到自己的目的。
3、 TCP当参数TCP.INVITED_NODES和TCP.EXCLUDED_NODES设置的地址相同的时候将覆盖TCP.EXCLUDED_NODES设置。
4、需要重启监听器才能生效。
5、这个方式只是适合TCP协议。
6、这个配置适用于9i以上版本。在9i之前的版本使用文件protocol.ora。
7、在服务器上直接连接数据库不受影响。
8、这种限制方式事通过监听器来限制的。
9、这个限制只是针对IP检测，对于用户名检测事不支持的。

# SQLNET.ORA Network Configuration File: d:\oracle\ora92\network\admin\sqlnet.ora
# Generated by Oracle configuration tools.

SQLNET.AUTHENTICATION_SERVICES= (NTS)

NAMES.DIRECTORY_PATH= (TNSNAMES, ONAMES, HOSTNAME)

tcp.validnode_checking=yes

tcp.invited_nodes=(10.107.7.32,10.107.7.26)