Oracle 11g設定IP訪問限制

Oracle 11g設定IP訪問限制

出於資料安全考慮，對Oracle資料庫的IP做一些限制，只有固定的IP才能訪問。

修改$JAVA_HOME/NETWORK/ADMIN/sqlnet.ora檔案

增加以下內容（紅色表示注釋）：

#開啟ip限制功能
tcp.validnode_checking=yes
#允許訪問資料庫的IP地址清單，多個IP地址使用逗號分開
tcp.invited_nodes=(192.168.1.110)
#禁止訪問資料庫的IP地址清單，多個IP地址使用逗號分開
tcp.excluded_nodes=(192.168.1.111)

然後重啟監聽即可。

註：

1、第一行必需寫，任何平台都可以，但是只適用於TCP/IP。

2、第二行和第三行任寫一行即可，如果tcp.invited_nodes與tcp.excluded_nodes都存在，以tcp.invited_nodes為主。

3、不要禁止伺服器原生IP地址，否則通過lsnrctl將不能啟動或停止監聽，因為該過程監聽程式會通過原生IP訪問監聽器。

在CentOS 6.4下安裝Oracle 11gR2(x64)

Oracle 11gR2 在VMWare虛擬機器中安裝步驟

Debian 下 安裝 Oracle 11g XE R2