oracle补丁下载账号Oracle 10g限制某些IP访问数据库的方法

Oracle 10g限制某些IP访问数据库的方法

 

ORACLE可以设置黑名单和白名单两个形式,黑名单肯定就是名单之内的IP都不允许访问数据库,白名单之内,都可以访问,原则上黑名单和白名单只设置一个就可以了,如果两个都启用了,则白名单有效,黑名单无效。

 

具体的设置方法的是,在SQLNET.ora 文件中,增加名修改以下三个有效参数:

 

TCP.VALIDNODE_CHECKIoracle账号NG,这个参数必须设置,值也必须是YES,否则就是不启用

TCP.VALIDNODE_CHECKING=YES

   www.2cto.com  

白名单的设置参数,这个地址列表中必须包含本机的地址,不然监听可能要启动失败

TCP.INVITED_NODES=(10.10.2.100,10.10.2.101)

 

黑名单的设置参数:

TCP.EXCLUDED_NODES=(10.10.1.100)

 

黑白名单的设计思路,基本上就是监听服务用过虑IP地址的方法,决定是否响应所有请求数据库的连接,如果启用了黑名单,并且某一台机器的IP发生变化,有可能会连接不上,设置完之后,监听应该重新启动一下才能生效。

此条目发表在oracle metalink账号分类目录,贴了标签。将固定链接加入收藏夹。