配置listener tcps加密 enable SSL encryption for Oracle SQL*Net

已于 2023-08-14 19:34:09 修改
阅读量942 收藏
点赞数
文章标签： oracle 数据库
于 2023-08-11 18:20:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jnrjian/article/details/132238044
版权

一 配置客户端和服务端的wallet

2端配置方法一致，相互添加证书

orapki wallet create -wallet “/u01/oracle/wallet” -pwd Wdkf984jkkgekj434FKFD -auto_login_local

orapki wallet add -wallet “/u01/oracle/wallet” -pwd Wdkf984jkkgekj434FKFD -dn “CN=`hostname`“ -keysize 1024 -self_signed -validity 3650

导出证书
orapki wallet export -wallet “/u01/oracle/wallet” -pwd Wdkf984jkkgekj434FKFD -dn “CN=`hostname`“ -cert /tmp/`hostname`-certificate.crt

导入证书
orapki wallet add -wallet “/u01/oracle/wallet” -pwd Wdkf984jkkgekj434FKFD -trusted_cert -cert /tmp/ROCKY-20160621P-certificate.crt

验证
orapki wallet display -wallet “/u01/oracle/wallet” -pwd Wdkf984jkkgekj434FKFD

二监听配置

2端sqlnet一致添加

WALLET_LOCATION =
(SOURCE =
(METHOD = FILE)
(METHOD_DATA =
(DIRECTORY = /u01/app/oracle/wallet)
)
)
SQLNET.AUTHENTICATION_SERVICES = (TCPS,NTS,BEQ)
SSL_CLIENT_AUTHENTICATION = FALSE
SSL_CIPHER_SUITES = (SSL_RSA_WITH_AES_256_CBC_SHA, SSL_RSA_WITH_3DES_EDE_CBC_SHA)

服务端netca配置listener

客户端添加tnsname

三验证

tnsping ok

sqlplus 登录ok

How to enable SSL encryption for Oracle SQL*Net (Without SSH Authentication)

1) Create a directory to store all our wallets:

 

oracle@solaris:~$ mkdir /u01/app/oracle/wallet

 

oracle@solaris112:~$ mkdir /u01/app/oracle/wallet

2) Create a wallet for the primary database. Create an empty wallet with auto login enabled:

 

oracle@solaris:~$ cd /u01/app/oracle/wallet

oracle@solaris:/u01/app/oracle/wallet$ orapki wallet create -wallet /u01/app/oracle/wallet -auto_login -pwd welcome1

Oracle PKI Tool : Version 12.1.0.2

Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved.

 

oracle@solaris:/u01/app/oracle/wallet$ ls -l /u01/app/oracle/wallet

total 6

-rw-------   1 oracle   oinstall     120 Dec 14 23:29 cwallet.sso

-rw-rw-rw-   1 oracle   oinstall       0 Dec 14 23:29 cwallet.sso.lck

-rw-------   1 oracle   oinstall      75 Dec 14 23:29 ewallet.p12

-rw-rw-rw-   1 oracle   oinstall       0 Dec 14 23:29 ewallet.p12.lck

 

oracle@solaris112:/u01/app/oracle/wallet$ orapki wallet create -wallet /u01/app/oracle/wallet -auto_login -pwd welcome2

Oracle PKI Tool : Version 12.1.0.2

Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved.

 

oracle@solaris112:/u01/app/oracle/wallet$ ls -l /u01/app/oracle/wallet

total 4

-rw-------   1 oracle   oinstall     120 Dec 15 07:30 cwallet.sso

-rw-rw-rw-   1 oracle   oinstall       0 Dec 15 07:30 cwallet.sso.lck

-rw-------   1 oracle   oinstall      75 Dec 15 07:30 ewallet.p12

-rw-rw-rw-   1 oracle   oinstall       0 Dec 15 07:30 ewallet.p12.lck

 

3) Add a self-signed certificate in the wallet (a new pair of private/public keys is created):

 

oracle@solaris:/u01/app/oracle/wallet$ orapki wallet add -wallet /u01/app/oracle/wallet -dn "CN=solaris.dbaglobe.com" -keysize 1024 -self_signed -validity 365 -pwd welcome1

Oracle PKI Tool : Version 12.1.0.2

Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved.

 

oracle@solaris112:/u01/app/oracle/wallet$ orapki wallet add -wallet /u01/app/oracle/wallet -dn "CN=solaris112.dbaglobe.com" -keysize 1024 -self_signed -validity 365 -pwd welcome2

Oracle PKI Tool : Version 12.1.0.2

Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved.

 

If you display the server’s wallet you will see the following requested certificate:

oracle@solaris:/u01/app/oracle/wallet$ orapki wallet display -wallet /u01/app/oracle/wallet                                                            Oracle PKI Tool : Version 12.1.0.2

Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved.

 

Requested Certificates:

User Certificates:

Subject:        CN=solaris.dbaglobe.com

Trusted Certificates:

Subject:        CN=solaris.dbaglobe.com

 

oracle@solaris112:~$  orapki wallet display -wallet /u01/app/oracle/wallet                                                                             Oracle PKI Tool : Version 12.1.0.2

Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved.

 

Requested Certificates:

User Certificates:

Subject:        CN=solaris112.dbaglobe.com

Trusted Certificates:

Subject:        CN=solaris112.dbaglobe.com

4) Export the certificate:

oracle@solaris:/u01/app/oracle/wallet$ orapki wallet export -wallet /u01/app/oracle/wallet -dn "CN=solaris.dbaglobe.com" -cert /u01/app/oracle/wallet/solaris.dbaglobe.com.txt

Oracle PKI Tool : Version 12.1.0.2

Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved.

 

oracle@solaris112:~$ orapki wallet export -wallet /u01/app/oracle/wallet -dn "CN=solaris112.dbaglobe.com" -cert /u01/app/oracle/wallet/solaris112.dbaglobe.com.txt

Oracle PKI Tool : Version 12.1.0.2

Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved.

5) Exchange the server and client their public keys:

oracle@solaris:/u01/app/oracle/wallet$ scp solaris112:/u01/app/oracle/wallet/solaris112.dbaglobe.com.txt .

oracle@solaris:/u01/app/oracle/wallet$ scp /u01/app/oracle/wallet/solaris.dbaglobe.com.txt  solaris112:/u01/app/oracle/wallet/

 

oracle@solaris:/u01/app/oracle/wallet$ orapki wallet add -wallet /u01/app/oracle/wallet -trusted_cert -cert /u01/app/oracle/wallet/solaris112.dbaglobe.com.txt -pwd welcome1

Oracle PKI Tool : Version 12.1.0.2

Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved.

 

oracle@solaris112:~$ orapki wallet add -wallet /u01/app/oracle/wallet -trusted_cert -cert /u01/app/oracle/wallet/solaris.dbaglobe.com.txt -pwd welcome2

Oracle PKI Tool : Version 12.1.0.2

Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved.

 

oracle@solaris:/u01/app/oracle/wallet$ orapki wallet display -wallet /u01/app/oracle/wallet                                                            Oracle PKI Tool : Version 12.1.0.2

Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved.

 

Requested Certificates:

User Certificates:

Subject:        CN=solaris.dbaglobe.com

Trusted Certificates:

Subject:        CN=solaris112.dbaglobe.com

Subject:        CN=solaris.dbaglobe.com

oracle@solaris112:~$ orapki wallet display -wallet /u01/app/oracle/wallet

Oracle PKI Tool : Version 12.1.0.2

Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved.

 

Requested Certificates:

User Certificates:

Subject:        CN=solaris112.dbaglobe.com

Trusted Certificates:

Subject:        CN=solaris.dbaglobe.com

Subject:        CN=solaris112.dbaglobe.com

6) Configure the listeners to work with TCPS

 

oracle@solaris:/u01/app/oracle/wallet$ lsnrctl stop

 

Edit server side configuration use netmgr. Sample configuration as below:

 

oracle@solaris:/u01/app/oracle/wallet$ cat /u01/app/oracle/product/12.1.0/dbhome_1/network/admin/listener.ora

SSL_CLIENT_AUTHENTICATION = FALSE

WALLET_LOCATION =

  (SOURCE =

    (METHOD = FILE)

    (METHOD_DATA =

      (DIRECTORY = /u01/app/oracle/wallet)

    )

  )

 

LISTENER =

  (DESCRIPTION_LIST =

    (DESCRIPTION =

      (ADDRESS = (PROTOCOL = TCP)(HOST = solaris)(PORT = 1521))

    )

    (DESCRIPTION =

      (ADDRESS = (PROTOCOL = TCPS)(HOST = solaris)(PORT = 1531))

    )

    (DESCRIPTION =

      (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1521))

    )

  )

 

ADR_BASE_LISTENER = /u01/app/oracle

 

oracle@solaris:/u01/app/oracle/wallet$ cat /u01/app/oracle/product/12.1.0/dbhome_1/network/admin/sqlnet.ora

 

 

SQLNET.AUTHENTICATION_SERVICES= (BEQ, TCPS)

 

SSL_VERSION = 0

 

NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)

 

SSL_CLIENT_AUTHENTICATION = FALSE

 

WALLET_LOCATION =

  (SOURCE =

    (METHOD = FILE)

    (METHOD_DATA =

      (DIRECTORY = /u01/app/oracle/wallet)

    )

  )

 

ADR_BASE = /u01/app/oracle

 

oracle@solaris:/u01/app/oracle/wallet$ lsnrctl start

 

7) Configure the sqlnet.ora & tnsnames.ora on the client

 

oracle@solaris112:~$ cat /u01/app/oracle/product/12.1.0/dbhome_1/network/admin/sqlnet.ora

 

#Parameter for TDE

ENCRYPTION_WALLET_LOCATION =

  (SOURCE =

    (METHOD = FILE)

    (METHOD_DATA =

      (DIRECTORY = /u01/app/oracle/wallet)

    )

  )

 

SQLNET.AUTHENTICATION_SERVICES= (BEQ, TCPS)

 

SSL_VERSION = 0

 

NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)

 

SSL_CLIENT_AUTHENTICATION = FALSE

 

WALLET_LOCATION =

  (SOURCE =

    (METHOD = FILE)

    (METHOD_DATA =

      (DIRECTORY = /u01/app/oracle/wallet)

    )

  )

 

ADR_BASE = /u01/app/oracle

 

oracle@solaris112:~$ echo "

> ORCL1_TCPS =

>   (DESCRIPTION =

>     (ADDRESS = (PROTOCOL = TCP)(HOST = solaris)(PORT = 1521))

>     (CONNECT_DATA =

>       (SERVER = DEDICATED)

>       (SERVICE_NAME = orcl1)

>     )

>   )

>

> " >> /u01/app/oracle/product/12.1.0/dbhome_1/network/admin/tnsnames.ora

 

8) Check the connectivity

 

oracle@solaris112:/u01/app/oracle/product/12.1.0/dbhome_1/network/admin$ tnsping ORCL1_TCPS

 

TNS Ping Utility for Solaris: Version 12.1.0.2.0 - Production on 15-DEC-2014 08:39:03

 

Copyright (c) 1997, 2014, Oracle.  All rights reserved.

 

Used parameter files:

/u01/app/oracle/product/12.1.0/dbhome_1/network/admin/sqlnet.ora

 

Used TNSNAMES adapter to resolve the alias

Attempting to contact (DESCRIPTION = (ADDRESS = (PROTOCOL = TCPS)(HOST = solaris)(PORT = 1531)) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = orcl1)))

OK (20 msec)

oracle@solaris112:~$ sqlplus system/password@orcl1_tcps

 

SQL*Plus: Release 12.1.0.2.0 Production on Mon Dec 15 08:39:57 2014

 

Copyright (c) 1982, 2014, Oracle.  All rights reserved.

 

Last Successful login time: Mon Dec 15 2014 00:39:21 +08:00

 

Connected to:

Oracle Database 12c Enterprise Edition Release 12.1.0.2.0 - 64bit Production

With the Partitioning, OLAP, Advanced Analytics and Real Application Testing options

 

SQL>  select sys_context('userenv','network_protocol') from dual;

 

SYS_CONTEXT('USERENV','NETWORK_PROTOCOL')

--------------------------------------------------------------------------------

Tcps

SQL> select userenv('sid') from dual;

 

USERENV('SID')

--------------

            50

SQL> select * from v$session_connect_info where sid=50;

 

       SID    SERIAL# AUTHENTICATION_TYPE        OSUSER

---------- ---------- -------------------------- ------------------------------

NETWORK_SERVICE_BANNER

--------------------------------------------------------------------------------

CLIENT_CHARSET                           CLIENT_CONNEC

---------------------------------------- -------------

CLIENT_OCI_LIBRARY          CLIENT_VERSION

--------------------------- ----------------------------------------

CLIENT_DRIVER                  CLIENT_LOBATTR          CLIENT_REGID     CON_ID

------------------------------ ----------------------- ------------ ----------

        50      14986 DATABASE                   oracle

 

US7ASCII                                 Homogeneous

Home-based                  12.1.0.2.0

SQL*PLUS                       Client Temp Lob Rfc On             0          0

 

        50      14986 DATABASE                   oracle

Authentication service for Solaris: Version 12.1.0.2.0 - Production

US7ASCII                                 Homogeneous

Home-based                  12.1.0.2.0

SQL*PLUS                       Client Temp Lob Rfc On             0          0

 

        50      14986 DATABASE                   oracle

Encryption service for Solaris: Version 12.1.0.2.0 - Production

US7ASCII                                 Homogeneous

Home-based                  12.1.0.2.0

SQL*PLUS                       Client Temp Lob Rfc On             0          0

 

        50      14986 DATABASE                   oracle

Crypto-checksumming service for Solaris: Version 12.1.0.2.0 - Production

US7ASCII                                 Homogeneous

Home-based                  12.1.0.2.0

SQL*PLUS                       Client Temp Lob Rfc On             0          0

 

 

 

Possible errors 1: (To resolve it, include  –pwd parameter)

oracle@solaris:/u01/app/oracle/wallet$ orapki wallet add -wallet /u01/app/oracle/wallet -trusted_cert -cert /u01/app/oracle/wallet/solaris112.dbaglobe.com.txt

Oracle PKI Tool : Version 12.1.0.2

Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved.

 

Could not install trusted cert at/u01/app/oracle/wallet/solaris112.dbaglobe.com.txt

PKI-02008: Unable to modify a read-only Auto-login wallet.

 

Possible errors 2: (To resolve it, use different port number for TCP and TCPS)

 

oracle@solaris:/u01/app/oracle/wallet$ lsnrctl start

 

LSNRCTL for Solaris: Version 12.1.0.2.0 - Production on 15-DEC-2014 00:02:21

 

Copyright (c) 1991, 2014, Oracle.  All rights reserved.

 

Starting /u01/app/oracle/product/12.1.0/dbhome_1/bin/tnslsnr: please wait...

 

TNSLSNR for Solaris: Version 12.1.0.2.0 - Production

System parameter file is /u01/app/oracle/product/12.1.0/dbhome_1/network/admin/listener.ora

Log messages written to /u01/app/oracle/diag/tnslsnr/solaris/listener/alert/log.xml

Listening on: (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=solaris)(PORT=1521)))

Error listening on: (DESCRIPTION=(ADDRESS=(PROTOCOL=TCPS)(HOST=solaris)(PORT=1521)))

TNS-12542: TNS:address already in use

 TNS-12560: TNS:protocol adapter error

  TNS-00512: Address already in use

   Solaris Error: 125: Address already in use

 

Listener failed to start. See the error message(s) above...

 

Possible errors 3: (To resolve it, use proper wallet location)

 

oracle@solaris112:~$ sqlplus system/p_ssw0rd@orcl1_tcps

 

SQL*Plus: Release 12.1.0.2.0 Production on Mon Dec 15 08:14:21 2014

 

Copyright (c) 1982, 2014, Oracle.  All rights reserved.

 

ERROR:

ORA-28759: failure to open file

 

oracle@solaris112:~$ tnsping orcl1_tcps

 

TNS Ping Utility for Solaris: Version 12.1.0.2.0 - Production on 15-DEC-2014 08:14:50

 

Copyright (c) 1997, 2014, Oracle.  All rights reserved.

 

Used parameter files:

/u01/app/oracle/product/12.1.0/dbhome_1/network/admin/sqlnet.ora

 

Used TNSNAMES adapter to resolve the alias

Attempting to contact (DESCRIPTION = (ADDRESS = (PROTOCOL = TCPS)(HOST = solaris)(PORT = 1531)) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = orcl1)))

TNS-12560: TNS:protocol adapter error

1.1. OracleListener静态服务配置与动态服务注册　　1.1.1 什么是服务注册
　　先温习几个基本概念：Oracle实例、Oracle数据库、Oracle Server、Oracle服务：
　　Oracle实例=Oracle SGA内存+Oracle后台进程
　　Oracle数据库=核心文件（Data file,control file,logfile）
　　OracleServer=Oracle实例+Oracle数据库
　　在HA环境中，ORACLE Server=1个ORACLE实例+1个Oracle数据库，在两台主机的RAC环境中，ORACLEServer=2个ORACLE实例+1个Oracle数据库。
　　Oracle服务：对外提供服务，1个Oracle数据库可以有多个服务。如果需要执行连接时故障转移或负载均衡，或者想要在RAC中配置在实 例之间透明地分布连接，那么使用service_names参数将是必要的。为启用这些功能，您只需要将每个实例的数据库参数文件中的 service_names设置为同一个值，并在客户端连接请求的service_name设置中引用该值。
　　服务注册就是将数据库作为一个服务注册到监听程序；无论何时启动一个数据库，默认地都有两条信息注册到监听器中：数据库服务器对应的实例和服务。
　　客户端不需要知道数据库名和实例名，只需要知道该数据库对外提供的服务名就可以申请连接到数据库。
　　在数据库服务器启动过程中，数据库服务器会向监听程序注册相应的服务。
　　1.1.2 动态注册
　　动态注册是在instance启动的时候PMON进程根据init.ora中的instance_name,service_names两个参数将实例和服务动态注册到listener中。
　　首先要在init.ora中指定instance_name,service_names两个参数的值。在不指定这两个参数时，系统会取默认值（实例值那么它将取init.ora文件中的db_name的值，服务名取db_name+db_domain）。
　　需要注意的是，动态注册时，服务的注册不仅包括service_names的注册，如果service_names不包括缺省的 db_name+db_domain,也会将该值注册进来。您可以在service_names参数中指定多个服务值，值之间用逗号格开，这对于共享服务 器配置是很有用的。
　　由于PMON进程1分钟执行一次，因此如果listener晚于Oracle Server启动，那么最长需要等到1分钟PMON会将这些服务注册到listener进程中。
　　采取动态注册方法时，不需要有listener.ora,该文件是指定静态配置使用。如果有该文件，那么该文件中不能有关于该数据库的静态配置信息，只能有类似如下信息：
　　SID_LIST_LISTENER=
　　（SID_LIST =
　　（SID_DESC =
　　（SID_NAME =PLSExtProc）
　　（ORACLE_HOME =…）
　　（PROGRAM =extproc）
　　）
　　）

　　否则将被当做静态注册，动态注册的特性失效（PMON自动注册会失效，使用altersystem register也注册不进去），但是如果如果使用了local_listener时，我的经验是除了在tnsnames.ora中配置，还需要在 listener.ora中配置，此时可以动态注册。

动态注册默认只注册到默认的监听器上（名称是LISTENER、端口是1521、协议是 TCP），因为pmon只会动态注册port等于1521的监听。如果需要向非默认监听注册，则需要配置local_listener参数，并将监听的信 息添加到tnsnames.ora文件中（或者配置local_listener参数的值为LOCAL_LISTENER=’（ADDRESS = （PROTOCOL = TCP）（HOST =xxx.xxx.xxx.xxx）（PORT = 1522）））。 注意，是tnsnames.ora 文件， 因为pmon在动态注册监听时要从tnsnames.ora中读取相关信息。　　LISTENER =
　　（DESCRIPTION =
　　（ADDRESS = （PROTOCOL = TCP）（HOST = DaveDai）（PORT = 1522））
　　）
　　然后以sys用户运行（这里也可以直接修改init文件）：
　　SQL> alter system set local_listener=listener scope=both;
　　SQL> alter system register;
　　或者：
　　SQL> alter system set LOCAL_LISTENER=’（ADDRESS = （PROTOCOL = TCP）（HOST = xxx.xxx.xxx.xxx）（PORT = 1522））’;
　　1.1.3 静态注册
　　静态注册就是实例启动时读取listener.ora文件的配置，将实例和服务注册到监听程序。
　　静态注册时，listener.ora中的GLOBAL_DBNAME向外提供服务名，listener.ora中的SID_NAME提供注册的实例名。
　　采取静态注册方法时，listener.ora中的内容如下：
　　SID_LIST_LISTENER =
　　（SID_LIST =
　　（SID_DESC =
　　（SID_NAME = PLSExtProc）
　　（ORACLE_HOME = D:/oracle/product/10.2.0/db_1）
　　（PROGRAM = extproc）
　　）
　　（SID_DESC =
　　（GLOBAL_DBNAME =orcl）
　　（ORACLE_HOME = D:/oracle/product/10.2.0/db_1）
　　（SID_NAME =orcl）
　　）
　　（SID_DESC =
　　（GLOBAL_DBNAME =orcl1）
　　（ORACLE_HOME = D:/oracle/product/10.2.0/db_1）
　　（SID_NAME =orcl）
　　）
　　）
　　该文件表明数据库是单实例的，实例名为orcl,向外提供了两个服务：orcl和orcl1
　　静态监听：
　　oracle实例运行后，监听程序启动时，根据listener.ora的配置注册相应的服务。
　　其中global_dbname对应的是oracle对外的服务名，即初始化参数里的service_names
　　而sid_name对应的是oralce实例的名称，即初始化参数里的instance_name
　　1.1.4 查询某服务是静态注册还是动态注册
　　可以使用命令lsnrctl status来查看某服务是静态注册还是动态注册。
　　实例状态为UNKNOWN值时表明此服务是静态注册的设置。这时监听器用来表明它不知道关于该实例的任何信息，只有当客户发出连接请求时，它才检查该实例是否存在。
　　动态注册的数据库通过状态信息中的状态READY或状态BLOCKED（对于一个备用数据库）来指明。不管关闭何时数据库，动态注册的数据库都 会动态地从监听器注销，而与之相关的信息将从状态列表中消失。这样，不管数据库是在运行还是已经关闭，监听器总是知道它的状态。该信息将被用于连接请求的 回退（fallback）和负载平衡

jnrjian
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
认识oracle中的sqlnet.ora tnsnames.ora listener.ora三个文件
07-24
认识oracle中的sqlnet.ora tnsnames.ora listener.ora三个文件
TcpListener(服务器)和TcpClient(客户端)
一叶子的博客哦
08-01 7875
一.服务器 static void Main(string[] args)         {             //1.声明一个listener:套接字和接口都绑定好了             TcpListener listener = new TcpListener(IPAddress.Parse("192.168.0.100"), 7788);             //
oracle tcps 连接,Tomcat JDBCRealm通过SSL使用Oracle数据库（PROTOCOL = TCPS）
weixin_39630762的博客
04-10 501
(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=)(PORT=1521)))(DESCRIPTION=(ADDRESS=(PROTOCOL=tcps)(HOST=)(PORT=1512)))生成的证书，等我有连接到使用从SQLPLUS或WLS技术合作项目数据库没有问题(我可以使用连接属性oracle.net.ssl_cipher_suites=(SSL_DH_a...
oracle tcps 连接,java - Oracle与Tomcat 9的僵尸连接 - 堆栈内存溢出
weixin_39796868的博客
04-10 133
我在Tomcat 9.0.12上创建了一个非常简单的Web服务，每次调用该服务时，我都会使用DataSource(在conf / context.xml文件中定义)创建与数据库(Oracle 12)的连接，然后再将响应返回到客户端，它将关闭与数据库的连接。但是，如果我检查数据库上的活动会话，则表明该连接仍处于活动状态，因此我与数据库有很多“僵尸”连接。我已经在客户端程序中使用了几乎相同的代码，在这...
Oracle 18C TCPS 配置
GimiZhang的博客
10-28 1058
因项目要测试oracle的连接安全性，需要配置Oracle TCPS的环境。 第一步：服务器端配置Wallet和生成证书 https://oracle-base.com/articles/misc/configure-tcpip-with-ssl-and-tls-for-database-connections ===================服务器端配置============================== #创建wallet文件夹 mkdir C:\Oracle\wallet #创建
Oracle change port 1521 TCPs
jnrjian的博客
08-01 606
LISTENER =myhostname)(PORT =myport))myhostnamemyportmyserver)(PORT =myport))myhostname" and "myport
oracle 监听加密 tcps,oracle - 为Oracle配置SSL连接 - SO中文参考 - www.soinside.com
weixin_31369469的博客
04-05 831
我正在尝试通过ODBC为Oracle配置SSL加密的连接。我在Internet上进行搜索，发现此配置的步骤与此类似，并且在[[server端更改后，最新的配置文件如下：sqlnet.oraSQLNET.AUTHENTICATION_SERVICES= (BEQ, TCPS)SSL_VERSION = 3.1SQLNET.ENCRYPTION_SERVER = requestedNAMES.DIRE...
配置ORACLE的listener.ora、tnsnames.ora
08-30
配置ORACLE的listener.ora、tnsnames.ora
oracle网络配置(listener_ora-sqlnet_ora-tnsnames_ora).mht
09-11
oracle网络配置(listener_ora-sqlnet_ora-tnsnames_ora).mht
oracle中的sqlnet.ora+tnsnames.ora+listener.ora
05-15
oracle中的sqlnet.ora+tnsnames.ora+listener.ora三个文件的说明，对于初学者来说非常实用
Oracle的配置文件
12-03
本资源主要是 Oracle的三个配置文件ora格式，主要为了方便那些只安装了Oracle客户端而没有安装服务器端的需要的一些配置，当你的plsqldeveloper出现15024可 放心使用
oracle 监听加密 tcps,Oracle 配置TCPS协议
weixin_28813763的博客
04-05 1534
Configuring SSL for Client Authentication and Encryption With Self Signed Certificates On Both Ends Using orapki (Doc ID 401251.1)One can set up the SSL authentication as described in this note only w...
oracle 监听加密 tcps,通过oracle wallet配置listener tcps加密
weixin_39562579的博客
04-05 142
一 配置客户端和服务端的wallet2端配置方法一致，相互添加证书orapki wallet create -wallet "/u01/oracle/wallet" -pwd Wdkf984jkkgekj434FKFD -auto_login_localorapki wallet add -wallet "/u01/oracle/wallet" -pwd Wdkf984jkkgekj434FKFD...
oracle 监听加密 tcps,Oracle监听TCPS失败
weixin_35607383的博客
04-05 517
在Oracle 11.2服务器端建立了一个TCPS的监听器，监听2484端口，可是启动失败，求大侠搭救：C:\Documents and Settings\szuser.szv>lsnrctl startLSNRCTL for 32-bit Windows: Version 11.2.0.1.0 - Production on 17-DEC-2012 16:47:12Copyright (c...
SQL注入实例（sqli-labs/less-1）
最新发布
Thewei666的博客
05-08 372
从网页可知传递的参数名为 id，并且为数字类型。
基于springboot的社区医院信息平台源码数据库
s123456sj的博客
05-04 1532
随着信息技术在管理上越来越深入而广泛的应用，管理信息系统的实施在技术上已逐步成熟。本文介绍了社区医院信息平台的开发全过程。通过分析社区医院信息平台管理的不足，创建了一个计算机管理社区医院信息平台的方案。文章介绍了社区医院信息平台的系统分析部分，包括可行性分析等，系统设计部分主要介绍了系统功能设计和数据库设计。
VS2022Qt6通过ODBC连接MySQL
weixin_74027669的博客
05-07 431
框架中用于管理数据库连接的类。它提供了一种在Qt应用程序中连接和操作数据库的方式。通过QSqlDatabase，可以连接到各种类型的数据库，并执行查询、插入、更新和删除等操作，Qt通过ODBC连接数据库的第一步就是初始化QSqlDatabase对象，通过addDatabase函数添加一个数据库链接。然后设置主机号和对应数据库的端口号(MySQL数据库的端口号是3306)将数据库的连接方式进行了封装，使得数据库连接变得无比的容易。再设置要连接的数据库的名称和你的用户名称以及你的密码。
连接和使用vCenter Server嵌入式vPostgres数据库
xdpcxq1029的博客
05-04 948
psql命令后面可以跟多个选项，比如连接选项中，-h或--host指定连接的数据库主机，-p或--port指定连接数据库的端口号（默认5432），-U或--username指定连接数据库的用户名，-W或--password指定连接数据库的密码，在通用选项中，-d或--dbname指定连接的数据库名称。查看vPostgres数据库的配置文件，vCenter Server默认的数据库实例是VCDB，数据库的存放位置是/storage/db/vpostgres。客户端图形工具来管理vPostgres数据库。
常用SQL命令
wenxiaoba的博客
05-02 1716
常用SQL语句使用说明和示例
ensp中防火墙数据加密ssl配置案例
03-28
以下是一些可能用于在ensp中配置防火墙数据加密SSL的步骤和示例： 1. 在防火墙上启用SSL功能 在防火墙上启用SSL功能，可以通过以下命令完成： firewall(config)# ssl enable 2. 生成自签名证书 为了建立SSL连接...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值