oracle11g跨网段无法访问,ORACLE11G设置IP访问限制，oracle11gip访问

ORACLE11G设置IP访问限制，oracle11gip访问

出于数据安全考虑，对oracle数据库的IP做一些限制，只有固定的IP才能访问。

修改$JAVA_HOME/NETWORK/ADMIN/sqlnet.ora文件

增加以下内容(红色表示注释)：

#开启ip限制功能

tcp.validnode_checking=yes

#允许访问数据库的IP地址列表，多个IP地址使用逗号分开

tcp.invited_nodes=(192.168.1.110)

#禁止访问数据库的IP地址列表，多个IP地址使用逗号分开

tcp.excluded_nodes=(192.168.1.111)

然后重启监听即可。

注：

1、第一行必需写，任何平台都可以，但是只适用于TCP/IP。

2、第二行和第三行任写一行即可，如果tcp.invited_nodes与tcp.excluded_nodes都存在，以tcp.invited_nodes为主。

3、不要禁止服务器本机的IP地址，否则通过lsnrctl将不能启动或停止监听，因为该过程监听程序会通过本机的IP访问监听器。

设置IP访问限制

设置对服务器的 IP 访问限制

您可以允许或拒绝简单邮件传输协议 (SMTP) 虚拟服务器特定 IP 地址的访问。默认情况下，所有 IP 地址都可以访问 SMTP 虚拟服务器。您可以通过指定单个 IP 地址、使用子网掩码的一组地址或一个域名来设置访问限制。

要点 您必须是本地计算机上 Administrators 组的成员或者必须被委派了相应的权限，才能执行下列步骤。作为安全性的最佳操作&#