在NET8采用TCP/IP协议时，在oracle9i服务器的sqlnet.ora中进行下列参数的设置可以限制或允许用户从特定的客户机连接到数据库中。
tcp.validnode_checking=yes|no
tcp.invited_nodes=(ipaddress|hostname,...)
tcp.excluded_nodes=(ipaddress|hostname,...)
其中tcp.validnode_checking参数确定是否对客户机IP地址进行检查；
tcp.invited_nodes参数列举允许连接的客户机的IP地址；
tcp.excluded_nodes参数列举不允许连接的客户机的IP地址。

需要注意的地方：
1、tcp.invited_nodes与tcp.excluded_nodes都存在，以tcp.invited_nodes为主
2、一定要许可或不要禁止服务器本机的IP地址，否则通过lsnrctl将不能启动或停止监听，因为该过程监听程序会通过本机的IP访问监听器，而该IP被禁止了，但是通过服务启动或关闭则不影响。
3、修改之后，一定要重起监听才能生效，而不需要重新启动数据库
4、任何平台都可以，但是只适用于TCP/IP协议

例如:

# sqlnet.ora Network Configuration File: /u01/product/oracle/network/admin/sqlnet.ora
# Generated by Oracle configuration tools.

NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)

tcp.validnode_checking=yes

tcp.invited_nodes=(10.xx.xx.111,10.xx.xx.112)

ITPub博客

sqlnet.ora 配置

最新文章