oracle数据库只放行指定ip地址访问数据库

在生产环境下，为了主机安全性，往往会限制指定ip进行对数据库进行访问，确保数据库的安全性。

在 sqlnet.ora 文件中,有几个常用的参数可以用来限制数据库的访问:

1. TCP.INVITED_NODES

   • 这个参数可以指定一个允许访问数据库的 IP 地址列表。只有在这个列表中的 IP 地址才能连接到数据库。
   • 例如: TCP.INVITED_NODES = (192.168.1.100, 192.168.1.101, 192.168.1.102)

2. TCP.VALIDNODE_CHECKING

   • 这个参数可以控制是否启用对连接节点的有效性检查。
   • 当设置为 YES 时,Oracle 会检查连接节点的 IP 地址是否在 TCP.INVITED_NODES 或 TCP.EXCLUDED_NODES 中。
   • 当设置为 NO 时,则不会进行这种检查。

通过合理地配置这些参数,您就可以限制只有特定 IP 地址的客户端才能连接到 Oracle 数据库,从而提高数据库的安全性。

应用服务器：192.168.10.10

数据库服务器： 192.168.10.11

在添加指定ip时，记得将数据库本机的ipv4地址和127.0.0.1地址加入ip集合中

在sqlnet.ora文件下添加两行：添加：

#开启ip检查
tcp.validnode_checking=yes
#指定哪些ip能够进行访问oracle
tcp.invited_nodes=(192.168.10.10,192.168.10.11,127.0.0.1)



##重启监听即可

lsnrctl reload