Oracle安全管理-tcp.invited_nodes白名单配置

最新推荐文章于 2024-09-26 15:22:56 发布

执笔画情ora

最新推荐文章于 2024-09-26 15:22:56 发布

阅读量3.1k

点赞数 2

分类专栏： ORACLE数据库监听listener相关 ORACLE数据库审计-安全

本文链接：https://blog.csdn.net/oradbm/article/details/110927559

版权

ORACLE数据库监听listener相关同时被 2 个专栏收录

30 篇文章

订阅专栏

ORACLE数据库审计-安全

8 篇文章

订阅专栏

本文介绍了如何配置Oracle数据库的网络参数以实现特定IP地址的连接限制，并通过调整相关设置解决了连接问题。文中详细展示了如何修改sqlnet.ora文件中的tcp.invited_nodes白名单配置，以及重启监听服务确保更改生效的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

tcp.invited_nodes白名单配置

tcp.validnode_checking=yes
sqlnet.encryption
SQLNET.EXPIRE_TIME=10
tcp.invited_nodes=(10.2.20.25,10.2.60.20,10.2.60.0/24,10.2.200.0/22) --一定要写自己主机的IP地址啊@！！！！！！！！！！！
sqlnet.inbound_connect_timeout=30

使用10.2.248.x网段进行连接主机数据库如下：

bash-3.2$ sqlplus system/cmcc#2019@eoms39

SQL*Plus: Release 11.2.0.4.0 Production on Wed Dec 9 15:19:54 2020

ERROR:
ORA-12537: TNS:connection closed

在sqlnet.ora中添加如下开放限制
tcp.invited_nodes=(10.2.201.25,10.2.60.208,10.2.60.0/24,10.2.200.0/22,10.2.248.0/24)

重启监听

lsnrctl stop

lsnrctl start

重试连接
bash-3.2$ sqlplus system/cc#2019@eo39

SQL*Plus: Release 11.2.0.4.0 Production on Wed Dec 9 15:21:14 2020

ERROR:
ORA-28002: the password will expire within 7 days

Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

SQL>