oracle放行指定ip地址访问数据库
2024-07-18

在生产环境下，为了主机安全性，往往会限制指定ip进行对数据库进行访问，确保数据库的安全性。
在 sqlnet.ora 文件中,有几个常用的参数可以用来限制数据库的访问:
TCP.INVITED_NODES
这个参数可以指定一个允许访问数据库的 IP 地址列表。只有在这个列表中的 IP 地址才能连接到数据库。
例如: TCP.INVITED_NODES = (192.168.1.100, 192.168.1.101, 192.168.1.102)
TCP.VALIDNODE_CHECKING
这个参数可以控制是否启用对连接节点的有效性检查。
当设置为 YES 时,Oracle 会检查连接节点的 IP 地址是否在 TCP.INVITED_NODES 或 TCP.EXCLUDED_NODES 中。
当设置为 NO 时,则不会进行这种检查。
通过合理地配置这些参数,您就可以限制只有特定 IP 地址的客户端才能连接到 Oracle 数据库,从而提高数据库的安全性。
应用服务器：192.168.10.10
数据库服务器： 192.168.10.11
在添加指定ip时，记得将数据库本机的ipv4地址和127.0.0.1地址加入ip集合中
在sqlnet.ora文件下添加两行：添加：

1
2
3
4
5
6
7
8
#开启tcp检查
tcp.validnode_checking=yes
#指定哪些ip能够进行访问oracle
tcp.invited_nodes=(192.168.10.10,192.168.10.11,127.0.0.1)

##重启监听即可

lsnrctl reload