数据库白名单配置

PostgreSQL_0

已于 2022-11-14 07:43:41 修改

阅读量1.5k

点赞数

文章标签：数据库

于 2022-11-13 22:30:49 首次发布

本文链接：https://blog.csdn.net/weixin_44089900/article/details/127838805

版权

本文介绍了如何为MySQL和Oracle数据库配置白名单，以限制远程访问权限。在MySQL 5和8版本中，通过创建用户并指定特定IP或网段来授权。在Oracle中，修改sqlnet.ora文件添加受邀节点名单，并重启监听服务以应用更改。这些步骤对于增强数据库系统的安全性至关重要。

摘要由CSDN通过智能技术生成

数据库白名单配置

1、mysql配置白名单

sql> use mysql;
#mysql 5 版本示例  ip/网段参考下面配置
sql> CREATE USER 'root'@'ip/网段' IDENTIFIED BY 'password';
sql> grant all privileges on *.* to 'root'@'ip/网段' identified by 'password';

#mysql 8 版本示例
sql> CREATE USER 'root'@'10.20.6.%' IDENTIFIED WITH mysql_native_password BY 'password';
sql> grant all privileges on *.* to 'root'@'10.20.6.%'; 

#刷新权限
sql> flush privileges;

2、oracle 配置白名单

#找到sqlnet.ora文件
[root@~]cd $ORACLE_HOME/12c/network/admin
#修改路径执行添加把名单网段
echo "tcp.validnode_checking=yes" >> /inspur/app/oracle/12c/network/admin/sqlnet.ora
echo "tcp.invited_nodes=(10.20.8.0/24,127.0.0.1,10.20.7.0/24,10.20.6.0/24)" >> /inspur/app/oracle/12c/network/admin/sqlnet.ora

[root@~]su - oracle 
#重启监听
[root@~]lsnrctl stop
[root@~]lsnrctl start