tcp.validnode_checking踩过的坑

最新推荐文章于 2021-04-13 18:27:30 发布
最新推荐文章于 2021-04-13 18:27:30 发布
阅读量1.4k 收藏 1
点赞数 1
文章标签： 网络 数据库
原文链接：http://www.cnblogs.com/LC161616/p/8996879.html
版权
在配置Oracle数据库的sqlnet.ora文件时，为确保IP合法性，遇到TCP.INVITED_NODES参数的限制问题。错误信息不详，需检查sqlnet.ora。TCP.VALIDNODE_CHECKING需设为YES激活特性，且tcp.invited_nodes必须包含本机地址，不允许使用IP段或通配符。此配置仅适用于TCP/IP，适用于9i以上版本，特别是Oracle 11gr2。更改后需重启监听生效，而TCP.EXCLUDED_NODES参数无这些限制。
摘要由CSDN通过智能技术生成

对Oracle 检查ip合法性,就必须在服务器端的sqlnet.ora文件中设置如下参数

TCP.INVITED_NODES=(10.0.0.36,10.0.0.1,10.0.0.35)  
TCP.EXCLUDED_NODES=(10.0.0.2)

启动监听出现如下错误

 

[oracle@oracle11 admin]$ lsnrctl status  
  
LSNRCTL for Linux: Version 11.2.0.1.0 - Production on 12-MAR-2018 18:32:13  
  
Copyright (c) 1991, 2009, Oracle.  All rights reserved.  
  
Connecting to (ADDRESS=(PROTOCOL=tcp)(HOST=)(PORT=1521))  
TNS-12541: TNS:no listener  
 TNS-12560: TNS:protocol adapter error  
  TNS-00511: No listener  
   Linux Error: 111: Connection refused

      错误输出并没有打印详细的信息,从lisenter.ora,tnsnames.ora入手,但没有发现文件是错误的。最后检查sqlnet.ora,发现TCP.INVITED_NODES参数有如下约束是官方文档没有给出的

 

<

最低0.47元/天 解锁文章
acr7720
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Oracle 11.2.0.4/12C新特性Valid Node Checking For Registration (VNCR)
My Technology Workstation
06-25 4706
防止非法数据库服务注册到重要监听
oracle 限制IP访问.txt
09-28
这主要通过 `tcp.validnode_checking`、`tcp.invited_nodes` 和 `tcp.excluded_nodes` 参数来实现。 - **`tcp.validnode_checking`**：该参数用于启用或禁用节点验证检查。当设置为 `YES` 时，Oracle 将执行节点...
Oracle TCP.VALIDNODE_CHECKING 监听限制IP登陆
小楼一夜听春雨，深巷明朝卖杏花
07-31 2205
使用tcp.validnode_checking允许、限制机器访问数据库，在$OREACLE_HOME/network/admin下直接修改sqlnet.ora文件，增加如下内容： tcp.validnode_checking=yes #允许访问的ip tcp.invited_nodes=(ip1,ip2,……) #不允许访问的ip tcp.excluded_nodes=(ip1,ip2,……) ...
sqlnet.ora 参数tcp.validnode_checking尴尬
cuanxiu7017的博客
06-12 289
如果要对Oracle 进行IP Check合法性,就必须在Server 的sqlnet.ora中增加参数 tcp.validnode_checking=yes 。但参数tcp.validnode_checking 在sqln...
oracle tcp.validnode_checking,使用tcp.validnode_checking允许、限制机器访问数据库
weixin_31440053的博客
04-03 721
在$OREACLE_HOME/network/admin下直接修改sqlnet.ora文件，增加如下内容：tcp.validnode_checking=yes#允许访问的iptcp.invited_nodes=(ip1,ip2,……)#不允许访问的iptcp.excluded_nodes=(ip1,ip2,……)修改sqlnet.ora后，重新启动listener服务。如果不允许的IP客户端连接过...
TCP.VALIDNODE_CHECKING导致TNS12533
cjhkj2009的博客
05-06 138
安装SES后,重启搜索服务器,searchctl start启动失败,检查发现监听没有起来,手工启动监听 localhost-> lsnrctl start LSNRCTL for Linux: Version ...
oracle限制ip访问宣贯.pdf
11-04
在限制IP访问时，我们需要关注两个关键参数：`tcp.validnode_checking`和`tcp.invited_nodes`以及`tcp.excluded_nodes`。 1. `tcp.validnode_checking`参数： 这个参数用于启用或禁用节点验证。将其设置为`yes`，...
linux上的sqlnet.ora限制IP访问.pdf
12-15
其中，tcp.validnode_checking 参数用于启用或禁用节点验证功能。tcp.invited_nodes 参数用于指定允许访问数据库的 IP 或主机名，任何没有包含在 invited_nodes 值中的 IP 或主机将无法通过 Oracle Net 连接到数据库...
linux上的sqlnet.ora限制IP访问[借鉴].pdf
10-11
tcp.validnode_checking参数用于开启或关闭IP访问限制，tcp.invited_nodes参数用于指定允许访问的IP或主机名，而tcp.excluded_nodes参数用于指定不允许访问的IP或主机名。 当使用tcp.invited_nodes参数时，所有没有...
oracle限制ip访问[参考].pdf
10-11
1. `tcp.validnode_checking=yes`：这个设置启用了节点验证功能，即只有在`tcp.invited_nodes`或`tcp.excluded_nodes`列表中的IP地址才能连接到数据库。如果设置为`no`，则不会进行任何IP过滤。 2. `tcp.invited_...
限制ip访问Oracle数据库的方法步骤
12-14
一、概述 本文将给大家介绍如何限制某个ip或某个ip段才能访问Oracle数据库 通过sqlnet.ora 通过/etc/hosts.deny和/etc/hosts.allow 通过iptables 二、正式实验 本次实验环境是Centos6.10 + Oracle 11.2.0.4单实例，数据库服务器ip地址为192.168.31.71 1. 通过sqlnet.ora a. 关闭数据库服务器上的防火墙，修改sqlnet.ora文件 该文件放在$ORACLE_HOME/network/admin下，如果没有就在该目录下创建一个即可 添加以下两行 tcp.validnode_che
使用tcp.validnode_checking允许、限制机器访问数据库
Data & Analysis
02-20 790
使用tcp.validnode_checking允许、限制机器访问数据库 在$OREACLE_HOME/network/admin下直接修改sqlnet.ora文件，增加如下内容： tcp.validnode_checking=yes #允许访问的ip tcp.invited_nodes=(ip1,ip2,……) #不允许访问的ip tcp.excluded_nodes=(ip1,ip...
创建Oracle监听白名单
Baldwin的博客
04-13 3040
由于业务需要，需要使用白名单限制用户登录数据库的地址，决定使用数据库白名单功能！ 一般但实例数据库启动白名单只需要在sqlnet.ora中添加以下内容即可： TCP.VALIDNODE_CHECKING=yes (开启IP限制功能), TCP.INVITED_NODES=(192.168.1.103,ip2,ip3,..,..本地IP..)--白名单，必须本地IP，否则监听会起不来, TCP.EXCLUDED_NODES=(192.168.1.102) --黑名单 由于本环境为RAC环
Oracle安全管理-tcp.invited_nodes白名单配置
oradbm的博客
12-09 2870
tcp.invited_nodes白名单配置 tcp.validnode_checking=yes sqlnet.encryption SQLNET.EXPIRE_TIME=10 tcp.invited_nodes=(10.2.20.25,10.22.60.20,10.22.60.0/24,10.22.200.0/22) sqlnet.inbound_connect_timeout=30 使用10.228.248.x网段进行连接主机数据库如下： bash-3.2$ sqlplus system/cm
Oracle sqlnet.ora 设置TCP.VALIDNODE_CHECKING=YES没有生效
superjunjie的专栏
08-27 2860
我想禁止10.190.60.194这个IP地址访问我的数据库，具体的sqlnet.ora文件如下，但是lsnrctl reload listener以后，使用10.190.60.194这个IP地址还是可以访问数据库，请问为什么？ -bash-3.00$ more sqlnet.ora # sqlnet.ora Network Configuration File: /oracle/prod
select a.id,b.is_manager_big, b.is_manager_bcompany,a.one_shoukuan,a.two_shoukuan,b.one_income,b.two_income from (select a.id, SUM(CASE WHEN b.shoukuan_month = '2023-05' and b.is_del = 0 then b.netincome ELSE 0 end) as one_shoukuan, SUM(CASE WHEN b.shoukuan_month = '2023-04' AND b.is_del = 0 THEN b.netincome ELSE 0 END) as two_shoukuan from xw_kefu a left join xw_user_applyloan_checking b on b.kefuid = a.id where a.id in (1748,1749,1776,1834,1913,1921,1922,1778,1830,1829,1833,1835,1750,1753,1754,1756,1758,1761,1892,1905,1762,1764,1902,1915,1751,1773,1792,1774,1788,1917,1791,1793,1795,1909,1775,1787,1752,1757,1771,1772,1914,1768,1898,1760,1767,1769,1863,1770,1827) and a.is_del = 0 and a.is_lizhi = 0 group by a.id) as a,(select a.id,a.is_manager_big, a.is_manager_bcompany, SUM(CASE WHEN b.month = '2023-05' then b.create_income end) as one_income, SUM(CASE WHEN b.month = '2023-04' THEN b.create_income END) as two_income from xw_kefu a left join xw_kefu_performance_target b on b.kefuid = a.id where a.id in (1748,1749,1776,1834,1913,1921,1922,1778,1830,1829,1833,1835,1750,1753,1754,1756,1758,1761,1892,1905,1762,1764,1902,1915,1751,1773,1792,1774,1788,1917,1791,1793,1795,1909,1775,1787,1752,1757,1771,1772,1914,1768,1898,1760,1767,1769,1863,1770,1827) and a.is_del = 0 and a.is_lizhi = 0 group by a.id ) as b where b.id = a.id group by a.id优化一下这个查询统计
最新发布
06-02
2. 添加索引：根据查询条件，可以为 xw_kefu 和 xw_user_applyloan_checking 表的 id 列、shoukuan_month 列添加索引，为 xw_kefu_performance_target 表的 kefuid 列、month 列添加索引。 3. 使用 EXISTS 子查询...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值