通过sqlnet.ora文件限制/允许IP访问

linux下sqlnet.ora默认是不创建的，如果需要修改sqlnet.ora文件的相关参数，需要创建该文件；创建后sqlnet.ora位于$ORACLE_HOME/network/admin目录。

创建sqlnet.ora有两种方式：

1.netca创建

2.netmgr

3.手工创建

netca

netca=>Naming Methods configuration=>Local Naming(添加)=>下一步直到完成。

netmgr

netmgr=>Local=>Profile=>添加TNSNAMES、HOSTNAME、EZCONNECT

手工

vi sqlnet.ora

#添加如下内容

NAMES.DIRECTORY_PATH= (TNSNAMES)

SQLNET.AUTHENTICATION_SERVICES= ALL

SQLNET.AUTHENTICATION_SERVICES参数有三个可选值：

1.NONE，不进行任何设置，表示使用ORACLE默认验证模式

SQL> conn /as sysdba

ERROR:

ORA-01031: insufficient privileges

SQL> conn u_plsql

Enter password:

Connected.

SQL> conn u_plsql@bolan

Enter password:

Connected.

2.ALL，表示不仅接受OS身份验证模式，也接受密码认证方式

SQL> conn /as sysdba

Connected.

SQL> conn u_plsql

Enter password:

Connected.

SQL> conn u_plsql@bolan

Enter password:

Connected.

注：此处在第二次测试的时候，使用conn u_plsql@bolan没有通过

SQL> conn u_plsql@bolan

Enter password:

ERROR:

ORA-12641: Authentication service failed to initialize

3.NTS，是ORACLE默认验证模式，表示只接受密码认证方式

SQL> conn /as sysdba

ERROR:

ORA-01031: insufficient privileges

SQL> conn u_plsql

Enter password:

Connected.

SQL> conn u_plsql@bolan

Enter password:

Connected.

通过sqlnet.ora文件限制IP访问

#编辑sqlnet.ora文件

vi sqlnet.ora

#添加以下内容

#1.开启IP限制功能

tcp.validnode_checking=yes

#2.允许访问数据库的IP地址列表

tcp.invited_nodes=(192.168.14.3)

#3.禁止访问数据库的IP地址列表

tcp.excluded_nodes=(192.168.14.1)

#重启监听

lsnrctl stop

lsnrctl start

#或

lsnrctl reload

备注：编辑sqlnet.ora文件时，步骤1必须填写，步骤2和步骤3可以只写其中任意一条命令，如果步骤2和步骤3添加同一IP地址，以步骤2为准。同时需要注意的是不能禁止数据库所在服务器的IP地址(即步骤2中必须包含数据库服务器的IP，步骤3中不能添加数据库服务器的IP)