怎樣才能有效的限制特定IP訪問數(shù)據(jù)庫

2024-07-21 02:38:58

字體：大中小

供稿：網(wǎng)友

　　以前有文檔說增加或修改PRotocol.ora文件，
　　在9i中真正起作用的是sqlnet.ora文件，我們修改sqlnet.ora其實是最好最快的方法。
　　　
　　在sqlnet.ora中增加如下部分
　　-----------------------------
　　#### 來自 protocol.ora 的屬性 ####
　　　
　　tcp.validnode_checking=yes　
　　　
　　#答應(yīng)訪問的ip
　　tcp.invited_nodes=(ip1,ip2……)　
　　　
　　#禁止訪問的IP
　　tcp.excluded_nodes=(ip1,ip2……)
　　　
　　之后重新啟動監(jiān)聽器即可
　　　
　　需要注重的地方：
　　1、tcp.invited_nodes與tcp.excluded_nodes都存在，以tcp.invited_nodes為主
　　2、一定要許可或不要禁止服務(wù)器本機(jī)的IP地址，否則通過lsnrctl將不能啟動或停止監(jiān)聽，因為該過程監(jiān)聽程序會通過本機(jī)的IP訪問監(jiān)聽器，而該IP被禁止了，但是通過服務(wù)啟動或關(guān)閉則不影響。
　　3、修改之后，一定要重起監(jiān)聽才能生效，而不需要重新啟動數(shù)據(jù)庫
　　4、任何平臺都可以，但是只適用于TCP/IP協(xié)議

上一篇：tochar和todate是如何使用的？格式？

下一篇：何添加刪除數(shù)據(jù)庫，如何創(chuàng)建表空間？