作者:exd4665786 | 来源:互联网 | 2014-07-09 16:02
Oracle10g限制某些IP访问数据库的方法ORACLE可以设置黑名单和白名单两个形式,黑名单肯定就是名单之内的IP都不允许访问数据库,白名单之内,都可以访问,原则上黑名单和白名单只设置一个就可以了,如果两个都启...SyntaxHighlighter.all();
ORACLE可以设置黑名单和白名单两个形式,黑名单肯定就是名单之内的IP都不允许访问数据库,白名单之内,都可以访问,原则上黑名单和白名单只设置一个就可以了,如果两个都启用了,则白名单有效,黑名单无效。
具体的设置方法的是,在SQLNET.ora 文件中,增加名修改以下三个有效参数:
TCP.VALIDNODE_CHECKING,这个参数必须设置,值也必须是YES,否则就是不启用
TCP.VALIDNODE_CHECKING=YES
www.2cto.com
白名单的设置参数,这个地址列表中必须包含本机的地址,不然监听可能要启动失败
TCP.INVITED_NODES=(10.10.2.100,10.10.2.101)
黑名单的设置参数:
TCP.EXCLUDED_NODES=(10.10.1.100)
黑白名单的设计思路,基本上就是监听服务用过虑IP地址的方法,决定是否响应所有请求数据库的连接,如果启用了黑名单,并且某一台机器的IP发生变化,有可能会连接不上,设置完之后,监听应该重新启动一下才能生效。