ORACLE RAC开启防火墙(安装完后，再开启)

（1）查看临时端口范围net.ipv4.ip_local_port_range
显示当前临时端口的范围
安装oracle后，linux临时端口号范围是（9000 65500），linux默认是(32768，61000)，
sysctl net.ipv4.ip_local_port_range
或 cat /proc/sys/net/ipv4/ip_local_port_range

重启失效的修改方法
echo 1024 65535 > /proc/sys/net/ipv4/ip_local_port_range
sysctl -w net.ipv4.ip_local_port_range="1024 64000"

永久性修改
vi /etc/sysctl.conf
net.ipv4.ip_local_port_range = 9000 65500

（2）修改防火墙
vi /etc/sysconfig/iptables
#oracle rac
#对部分网段开放
#-A INPUT -s 192.168.2.0/24 -p tcp --dport 1521 -j ACCEPT
#对全部网段开放1521端口
-A INPUT -p tcp --dport 1521 -j ACCEPT

#-A INPUT -p tcp --dport 1158 -j ACCEPT
-A INPUT -p tcp --dport 9000:65500 -j ACCEPT
-A INPUT -p udp --dport 9000:65500 -j ACCEPT
-A INPUT -p tcp --dport 6100:6200 -j ACCEPT

ITPub博客

ORACLE RAC开启防火墙

最新文章