oracle tcp.validnode_checking,使用tcp.validnode_checking允许、限制机器访问数据库

在$OREACLE_HOME/network/admin下直接修改sqlnet.ora文件，增加如下内容：

tcp.validnode_checking=yes

#允许访问的ip

tcp.invited_nodes=(ip1,ip2,……)

#不允许访问的ip

tcp.excluded_nodes=(ip1,ip2,……)

修改sqlnet.ora后，重新启动listener服务。

如果不允许的IP客户端连接过来，会出现以下错误：

C:\Documents and Settings\linyuefeng>tnsping ora10g

TNS Ping Utility for 32-bit Windows: Version 9.2.0.6.0 - Production on 12-6月 -2

007 10:22:32

Copyright (c) 1997 Oracle Corporation.  All rights reserved.

已使用的参数文件:

d:\oracle\ora92\network\admin\sqlnet.ora

已使用 TNSNAMES 适配器来解析别名

Attempting to contact (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)

(HOST = 192.168.11.245)(PORT = 1521))) (CONNECT_DATA = (SERVICE_NAME = ora10g)))

TNS-12547: TNS：丢失连接

C:\Documents and Settings\linyuefeng>sqlplus /nolog

SQL*Plus: Release 9.2.0.6.0 - Production on 星期二 6月 12 10:27:26 2007

Copyright (c) 1982, 2002, Oracle Corporation.  All rights reserved.

SQL> conn sys/sys@ora10g as sysdba;

ERROR:

ORA-12547: TNS: 丢失联系

注：

1、不能使用通配符

2、tcp.invited_nodes=(ip1,ip2,……)和tcp.excluded_nodes=(ip1,ip2,……)不能一起使用