Oracle10g的listener安全验证

最新推荐文章于 2024-03-28 11:09:32 发布
最新推荐文章于 2024-03-28 11:09:32 发布
阅读量160 收藏
点赞数
Oracle10g开始，增加了另一个listener验证方式Local OS Authentication（本地操作系统验证），设置listener密码已不是安全检查的必要条件。
在10g里，即使listener没设置密码。除了启动监听的用户外，其它用户也无法对listener做相关操作，如stop、reload、trace等。
一、listener安全验证
测试环境：
OS：RHEL AS 4.8
DB：Oracle 10.2.0.1
User：oracle、oracle1

测试1：
验证默认状态，用户oracle启动listener，用户oracle1无法stop、reload、trace用户oracle启动的listener。

用户oracle启动listener并查看状态
LSNRCTL> start
Starting /orahome/oracle/product/10.2.0/db_1/bin/tnslsnr: please wait...
TNSLSNR for Linux: Version 10.2.0.1.0 - Production
省略输出信息若干

LSNRCTL> status
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
STATUS of the LISTENER
------------------------
省略输出信息若干
Trace Level               off
Security                  ON: Local OS Authentication
省略输出信息若干
  (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=192.168.1.23)(PORT=1521)))
Services Summary...
Service "mydata" has 1 instance(s).
  Instance "mydata", status READY, has 1 handler(s) for this service...
The command completed successfully
红字部分显示：默认安全性开启，并启用Local OS Authentication（本地操作系统验证），未设置密码。
切换到另一个用户oracle1
[oracle@oraserver ~]$ su - oracle1
Password:
[oracle1@oraserver ~]$ id
uid=1003(oracle1) gid=1002(oinstall) groups=1001(dba),1002(oinstall)
[oracle1@oraserver ~]$ lsnrctl
LSNRCTL for Linux: Version 10.2.0.1.0 - Production on 12-APR-2011 18:35:48
Copyright (c) 1991, 2005, Oracle.  All rights reserved.
Welcome to LSNRCTL, type "help" for information.
LSNRCTL> stop listener
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
TNS-01190: The user is not authorized to execute the requested listener command
LSNRCTL>
LSNRCTL> reload listener
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
TNS-01190: The user is not authorized to execute the requested listener command
LSNRCTL> 
LSNRCTL> trace user listener
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
TNS-01190: The user is not authorized to execute the requested listener command
红字部分显示：用户oracle1未被授权执行请求的listener命令，即无权操作listener。

测试2：
用户oracle对自己启动的listener启用密码安全验证，但密码验证对用户oracle不起作用

用户oracle启动listener并启用密码验证
[oracle@oraserver ~]$ id
uid=1001(oracle) gid=1002(oinstall) groups=1001(dba),1002(oinstall)
LSNRCTL> start
Starting /orahome/oracle/product/10.2.0/db_1/bin/tnslsnr: please wait...

TNSLSNR for Linux: Version 10.2.0.1.0 - Production
省略输出信息若干

LSNRCTL> change_password
Old password:空
New password:123456
Reenter new password:123456
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
Password changed for LISTENER
The command completed successfully
LSNRCTL> save_config
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
Saved LISTENER configuration parameters.
Listener Parameter File   /orahome/oracle/product/10.2.0/db_1/network/admin/listener.ora
Old Parameter File   /orahome/oracle/product/10.2.0/db_1/network/admin/listener.bak
The command completed successfully

LSNRCTL> status
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
STATUS of the LISTENER
------------------------
省略输出信息若干
Security                  ON: Password or Local OS Authentication
SNMP                      OFF
省略输出信息若干
红字部分显示：安全验证方式为Password（密码验证）或Local OS Authentication（本地操作系统验证）

LSNRCTL> reload listener
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
The command completed successfully
LSNRCTL>
LSNRCTL> trace user listener
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
Opened trace file: /orahome/oracle/product/10.2.0/db_1/network/trace/listener.trc
The command completed successfully
LSNRCTL>
LSNRCTL> stop listener
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
The command completed successfully
红字部分显示：用户oracle不需要密码验证，即可对已自动的listener执行reload、stop、trace等操作。


测试3:
用户oracle启动listener，并启用密码验证方式。
用户oracle1若通过密码验证后，可对用户oracle启动的listener执行reload、stop、trace等操作。
若用户oracle1未通过密码验证，则无权对用户oracle启动的listener执行以上操作。

[oracle@oraserver ~]$ id
uid=1001(oracle) gid=1002(oinstall) groups=1001(dba),1002(oinstall)
listener密码设置同测试2
[oracle@oraserver ~]$ lsnrctl status listener

LSNRCTL for Linux: Version 10.2.0.1.0 - Production on 12-APR-2011 19:06:36

Copyright (c) 1991, 2005, Oracle.  All rights reserved.

Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
STATUS of the LISTENER
------------------------
省略输出信息若干
Security                  ON: Password or Local OS Authentication
SNMP                      OFF
Listener Parameter File   /orahome/oracle/product/10.2.0/db_1/network/admin/listener.ora
Listener Log File         /orahome/oracle/product/10.2.0/db_1/network/log/listener.log
省略若干输出信息
红字部分显示：安全验证方式为密码验证或本地操作系统验证

[oracle1@oraserver ~]$ id
uid=1003(oracle1) gid=1002(oinstall) groups=1001(dba),1002(oinstall)
[oracle1@oraserver ~]$ lsnrctl reload listener
LSNRCTL for Linux: Version 10.2.0.1.0 - Production on 12-APR-2011 19:10:19
Copyright (c) 1991, 2005, Oracle.  All rights reserved.
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
TNS-01190: The user is not authorized to execute the requested listener command
[oracle1@oraserver ~]$ lsnrctl
LSNRCTL for Linux: Version 10.2.0.1.0 - Production on 12-APR-2011 19:10:29
Copyright (c) 1991, 2005, Oracle.  All rights reserved.
Welcome to LSNRCTL, type "help" for information.
LSNRCTL> reload listener
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
TNS-01190: The user is not authorized to execute the requested listener command
LSNRCTL>
LSNRCTL> set password 123456
The command completed successfully
LSNRCTL> reload listener
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
The command completed successfully
LSNRCTL> trace user listener
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
Opened trace file: /orahome/oracle/product/10.2.0/db_1/network/trace/listener.trc
The command completed successfully
LSNRCTL> 
LSNRCTL> stop listener
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
Opened trace file: /orahome/oracle/product/10.2.0/db_1/network/trace/listener.trc
The command completed successfully

用户oracle1进入lsnrctl命令行模式后，因执行“set password 123456”通过用户oracle设置的密码验证，
所以可以对用户oracle启动的listener执行reload、stop、trace等操作。


受影响的操作除了reload、stop、trace之外，还有如下命令：
SAVE_CONFIG, SPAWN,
SET {LOG_FILE, LOG_STATUS, INBOUND_CONNECT_TIMEOUT, SAVE_CONFIG_STOP_ON, TRC_FILE, TRC_LEVEL, LOG_DIRECTORY, STARTUP_WAITTIME}
SHOW {RULES, TRC_DIRECTORY, LOG_FILE, LOG_STATUS, INBOUND_CONNECT_TIMEOUT, SNMP_VISIBLE, TRC_FILE, TRC_LEVEL, LOG_DIRECTORY, STARTUP_WAITTIME, SAVE_CONFIG_STOP_ON}

二、远程监听注册remote_listener

环境
A机：
IP：192.168.1.23 
OS：RHEL AS 4.8
service_name：test
db_name:mydata
username：oracle

B机：
IP：192.168.1.24
OS：RHEL AS 4.8
service_name：product
db_name:lottery
username：oracle

A机的listener状态
LSNRCTL> status
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.23)(PORT=1521)))
STATUS of the LISTENER
------------------------
省略若干输出信息
Security                  ON: Local OS Authentication
SNMP                      OFF
省略若干信息
  (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=192.168.1.23)(PORT=1521)))
Services Summary...
Service "TEST" has 1 instance(s).
  Instance "mydata", status READY, has 1 handler(s) for this service...
Service "mydata" has 1 instance(s).
  Instance "mydata", status READY, has 1 handler(s) for this service...
The command completed successfully

B机的listener状态
LSNRCTL> status
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=ccddt)(PORT=1521)))
STATUS of the LISTENER
------------------------
省略若干输出信息
Security                  ON: Local OS Authentication
SNMP                      OFF
省略若干输出信息
   (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=ccddt)(PORT=1521)))
Services Summary...
Service "product" has 1 instance(s).
  Instance "lottery", status READY, has 1 handler(s) for this service...
Service "lottery" has 1 instance(s).
  Instance "lottery", status READY, has 1 handler(s) for this service...
The command completed successfully

远程监听注册 remote_listener
将A机的service_name：test注册到远程（B机）的listener中

在A机的tnsnames.ora加入如下内容
LISTENER_R =
(ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.1.24)(PORT = 1521))

修改A机的服务器参数remote_listener
SQL> alter system set remote_listener=LISTENER_R;
System altered.

在B机执行lsnrctl status，观察listener状态，可以看到
有两条信息（红色部分）为A机下DB的service_names（test），db_name（mydata）
LSNRCTL> status
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=ccddt)(PORT=1521)))
STATUS of the LISTENER
------------------------
省略若干输出信息
Security                  ON: Local OS Authentication
省略若干输出信息
  (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=ccddt)(PORT=1521)))
Services Summary...
Service "lottery" has 1 instance(s).
  Instance "lottery", status READY, has 1 handler(s) for this service...
Service "mydata" has 1 instance(s).
  Instance "mydata", status READY, has 1 handler(s) for this service...
Service "product" has 1 instance(s).
  Instance "lottery", status READY, has 1 handler(s) for this service...
Service "test" has 1 instance(s).
  Instance "mydata", status READY, has 1 handler(s) for this service...
The command completed successfully
注：不管参数service_names为何值，oracle都会以db_name为服务名，执行动态注册。
    因此，会多出一条Service "mydata" has 1 instance(s)的记录。

测试1：
验证oracle10g，默认设置（listener验证为操作系统验证），无法远程停止listener。

在A机执行如下命令，远程停止B机的监听
LSNRCTL> stop listener_r
Connecting to (ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.24)(PORT=1521))
TNS-01189: The listener could not authenticate the user
LSNRCTL>
红字显示，未通过listener的验证。因此，stop操作失败。


在B机为监听器启用密码验证
LSNRCTL> change_password
Old password:空
New password:123456
Reenter new password:123456
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=ccddt)(PORT=1521)))
Password changed for LISTENER
The command completed successfully
LSNRCTL> save_config
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=ccddt)(PORT=1521)))
Saved LISTENER configuration parameters.
省略若干输出信息
The command completed successfully

测试2：
通过远程的listener安全验证，远程停止listener监听

A机执行如下命令，输入错误密码654321
LSNRCTL> set password 654321
The command completed successfully
LSNRCTL> stop listener_r
Connecting to (ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.24)(PORT=1521))
TNS-01169: The listener has not recognized the password
 TNS-01189: The listener could not authenticate the user
验证失败

A机输入正确密码123456
LSNRCTL> set password 123456
The command completed successfully
LSNRCTL>
LSNRCTL> stop listener_r
Connecting to (ADDRESS=(PROTOCOL=TCP)(HOST=192.168.1.24)(PORT=1521))
The command completed successfully
LSNRCTL>
红字显示，远程stop监听成功


B机执行如下命令，查看监听器状态，已被A机远程停止。
LSNRCTL> status
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=ccddt)(PORT=1521)))
TNS-12541: TNS:no listener
 TNS-12560: TNS:protocol adapter error
  TNS-00511: No listener
   Linux Error: 111: Connection refused

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/25264937/viewspace-692353/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/25264937/viewspace-692353/

cplsj88202
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
TNS-01189: The listener could not authenticate the user
weixin_34203426的博客
08-06 603
查看监听时，发现监听状态异常，报TNS-01189: The listener could not authenticate the user错误 $ lsnrctl stat LSNRCTL for Linux: Version 11.2.0.4.0 - Production on 06-AUG-2015 01:47:42 Copyright (c) 1991, 2013, ...
Oracle报错：TNS-01189
weixin_45335507的博客
05-23 2986
问题：监听报错TNS-01189，PL/SQL Developer无法正常连接 新建实验虚拟机，安装完成后无法连接PL/SQL Developer，监听报错 TNS-01189: The listener could not authenticate the user 1、查看监听进程 2、参考相关文档资料 根据这篇文档所提供的问题解决思路 https://blog.csdn.net/wbdhc/article/details/54893937 可能导致问题的原因： 1、/etc/hosts文件中
TNS-01189 The listener could not authenticate the user
Silence的专栏
01-24 6511
一：Oracle的解释是该错误是由于LSNRCTL与tnslsnr进程通信验证失败造成的，但是导致错误的原因未知。受影响的版本从10.1.0.2到11.2.0.2。当然Oracle也提供了解决方案，就是在listener.ora加入：         (ADDRESS=(PROTOCOL=IPC)(KEY=ANYTHING))         --确保该行是在ADDRESS LIST的第一
Oracle监听报错TNS-01189
最新发布
冥净的博客
03-28 431
查看监听状态发现监听确实没有启动，start监听却出现TNS-01106: Listener using listener name LISTENER has already been started。仔细查看刚刚监听状态下面报有TNS-01189: The listener could not authenticate the user监听无法验证用户。修改了hosts文件中的主机名和ip信息再次启动监听成功。测试环境无法连接数据库，怀疑监听没有启动查看监听状态。通过ps查看，发现并没有监听进程。
oracle10g客服端
09-26
Oracle 10g客户端是Oracle数据库的一个组成部分，它允许用户在本地计算机上连接到远程Oracle数据库服务器进行数据查询、管理和其他操作，而无需在本地安装完整的数据库实例。这个压缩包包含了一个可执行文件"oracle...
oracle10g_database_linux32.zip
02-23
Oracle 10G数据库是Oracle公司推出的一款关系型数据库管理系统，专为高性能、高可用性和安全性设计。在Linux 32位系统上安装Oracle 10G数据库涉及到多个步骤和关键知识点，以下将详细阐述其核心内容。 1. **系统...
oracle-10g客户端网络配置.doc
06-20
总结起来，Oracle 10g客户端网络配置是一个涉及多个步骤的过程，包括安装客户端软件、配置网络服务名、测试连接以及验证通信。正确配置后，客户端应用程序就能顺利地与远程Oracle数据库进行交互，执行各种数据库操作...
windows下oracle10G异构连接MYSQL5
07-13
在Windows环境下，Oracle 10g可以通过异构连接（Heterogeneous Services）访问MySQL 5数据库，这使得不同数据库系统间的交互成为可能。以下是一份详细的配置步骤： 首先，我们需要在MySQL端进行设置： 1. 创建...
oracle10g升级到11g
11-10
【Oracle 10g 升级到 11g 的详细步骤】 在Oracle数据库系统中，从Oracle 10g升级到Oracle 11g是一个常见的需求，以获取新版本的功能和性能提升。以下是根据提供的描述和部分内容，整理出的升级步骤： 1. **准备...
【LISTENER】Oracle 10g监听的本地操作系统认证（Local OS Authentication）安全特性
cuanchuwei1207的博客
03-22 794
Oracle 10g版本以及之后的版本中推出了监听的本地操作系统认证安全特性，即Local OS Authentication。这个安全特性简言之：若监听程序是在当前用户下启动的，则当前用户具有管理监听的所有权利，其他用户对监听...
查看本地oracle版本,【LISTENER】Oracle 10g监听的本地操作系统认证（Local OS Authentication）安全特性...
weixin_35526110的博客
04-05 348
Oracle 10g版本以及之后的版本中推出了监听的本地操作系统认证安全特性，即Local OS Authentication。这个安全特性简言之：若监听程序是在当前用户下启动的，则当前用户具有管理监听的所有权利，其他用户对监听的管理将受到限制。注意，这里启动和管理监听的用户不一定是oracle用户。本文将就此特性给出实际验证。1.查看监听的安全特性在oracle用户下查看监听状态。ora10g@...
Oracle监听报错TNS-01189 问题解决
fashion的博客
11-04 1869
[oracle@hellow ~]$ lsnrctl start LSNRCTL for Linux: Version 12.1.0.2.0 - Production on 04-Nov-2021 15:30:14 Copyright © 1991, 2014, Oracle. All rights reserved. TNS-01106: Listener using listener name LISTENER has already been started – 通过ps 命令没有发现 监听的进程
连接Linux服务器下Oracle数据库提示：ORA-12514 TNS 监听程序当前无法识别连接描述符中请求服务
Sunchaser的博客
08-13 7934
该文章借鉴了https://www.cnblogs.com/nichoc/p/6417505.html的示例 提示该异常说明了两个前提，第一是Oracle数据库是开启状态，第二是监听程序处于开启状态 解决步骤： 切换到Oracle用户 su – oracle 查看监听状态 lsnrctl status READY说明为动态监听，UNKNOWN则为静态监听（该判断不够准确，具体要到/net...
ORACLE之手动注册监听listener。alter system set local_listener="XXX"
weixin_30687587的博客
10-15 487
记录下刚刚做的一个为一个数据库（t02）配置多个监听（listener）的实验，过程有点小曲折。 （1）新增两个测试的监听，listener.ora的配置内容（可纯手动编辑该文件或使用netca）如下： （LISTENER为系统原有；L1、L2为测试用新增的监听） [sql]view plaincopy #listener.oraNetworkCon...
TNS-01190: The user is not authorized to execute the requested listener command
wj的博客
03-07 3434
停止监听时报错： SNRCTL> stop Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.100.197)(PORT=1521))) TNS-01190: The user is not authorized to execute the requested listener co...
基于Windows平台的OS认证
Firefoxboy的空军基地
10-04 466
        OS验证指的是Oracle数据库不再自行检查请求用户的合法性，而是将此过程委托给用户所在的操作系统，由操作系统代理完成用户合法性的检查工作。对于采用此种认证机制的用户在连接数据库时无需输入用户名和密码即可登录。 Windows平台下的用户OS认证配置基本上分成两大类型： 一、配置以sysdba角色登陆的用户 [1]确保SQLNET.AUTHENTICATION_SERVIC
Oracle 10g RAC安装实践与问题指南
Oracle 10g RAC (Real Application Clustering) 是Oracle数据库集群技术的一个版本，用于实现高性能和高可用性。本文档是针对Linux 5.8环境下Oracle 10g RAC 11.2的安装实施手册，由ORACLE高级产品服务团队的王文飞...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值