您的位置：首页 > 理论基础 > 计算机网络

Oracle的网络三大配置文件（sqlnet.ora、tnsnames.ora、listener.ora）

2019-08-17 15:32 2739 查看

Oracle的网络三大配置文件（sqlnet.ora、tnsnames.ora、listener.ora）

blog文档结构图：

1 说明

为了使得外部进程能够访问Oracle 数据库则必须配置Oracle 网络服务器环境配置， Oracle 网络服务器环境是通过配置listener.ora、sqlnet.ora 和 tnsnames.ora 共三个文件来进行的。由于oracle数据库是一个客户端服务器的软件，所以，首先需要接收来自客户端的连接请求，服务器就必须配置监听器；其次，客户端要连接到某个制定的服务器，就必须配置到服务器的tns服务名。

有关oracle的三个网络配置文件分别为 listener.ora、sqlnet.ora、tnsnames.ora ，无论linux还是windows下，都是放在$ORACLE_HOME\network\admin目录下。

2 sqlnet.ora

sqlnet.ora作用类似于linux或者其他unix的nsswitch.conf文件，通过这个文件来决定怎么样找一个连接中出现的连接字符串。

例如我们客户端输入

sqlplus sys/oracle@orcl

假如我的sqlnet.ora是下面这个样子

SQLNET.AUTHENTICATION_SERVICES= (NTS)

NAMES.DIRECTORY_PATH= (TNSNAMES,HOSTNAME)

那么，客户端就会首先在tnsnames.ora文件中找orcl的记录.如果没有相应的记录则尝试把orcl当作一个主机名，通过网络的途径去解析它的 ip地址然后去连接这个ip上GLOBAL_DBNAME=orcl这个实例，当然我这里orcl并不是一个主机名

如果我是这个样子

NAMES.DIRECTORY_PATH= (TNSNAMES)

那么客户端就只会从tnsnames.ora查找orcl的记录,括号中还有其他选项，如LDAP等并不常用。

SQLNET.AUTHENTICATION_SERVICES= (NTS)

NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)

2.1 参数官方文档说明

http://docs.oracle.com/cd/E11882_01/network.112/e10835/sqlnet.htm#NETRF182

2.2 EZCONNECT方式连接数据库

如果对tnsnames.ora文件没有做充分的配置，也可以使用Oracle的Easy Connect Naming Method方法测试数据库是否可以访问。

username/password@host[:port][/service_name][/instance_name]
username/password@[//]host[:port][/service_name]

注意：如果想要使用Easy Connect Naming Method方法测试数据库的连通性，需要在sqlnet.ora文件中增加“NAMES.DIRECTORY_PATH= (EZCONNECT)”信息，否则该功能将无法使用，一般配置如下：

NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)

例如：

listner配置TCP协议，使用主机名，端口为1521,service_names=orclasm.lhr.com

连接：

C:\Users\Administrator>sqlplus lhr/lhr@192.168.59.130:1521/orclasm.lhr.com

SQL*Plus: Release 11.2.0.1.0 Production on 星期一 2月 2 10:35:52 2015

连接到:

Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production

With the Partitioning, Automatic Storage Management, OLAP, Data Mining

and Real Application Testing options

SQL>

测试连通性：
C:\Users\Administrator>tnsping 192.168.59.130:1521/orclasm.lhr.com

TNS Ping Utility for 32-bit Windows: Version 11.2.0.1.0 - Production on 02-2月 -2015 10:39:03

已使用的参数文件:

D:\Program files\app\oracle\product\11.2.0.1\dbhome_1\NETWORK\ADMIN\sqlnet.ora

已使用 EZCONNECT 适配器来解析别名

尝试连接 (DESCRIPTION=(CONNECT_DATA=(SERVICE_NAME=orclasm.lhr.com))(ADDRESS=(PROTOCOL=TCP)(HOST=192.168.59.130)(PORT=1521)))

OK (0 毫秒)

C:\Users\Administrator>

plsql developer 连接：填写：192.168.59.130:1521/orclasm.lhr.com

登录后看到：

2.3 SQLNET.AUTHENTICATION_SERVICES参数说明

一、官方文档说明

作用

Use the parameter SQLNET.AUTHENTICATION_SERVICES to enable one or more authentication services.

If authentication has been installed,

it is recommended that this parameter be set to either none or to one of the authentication methods.

默认值

None

一般可选值

NONEforno authentication methods. A valid username and password can be used to access the database.

ALLforall authentication methods

NTSforWindows NT native authentication(An authentication method that enables

a client single login access to a Windows NT server and a database running on the server)

为了加深对这几个参数的理解，通过实验证明，这几个参数在不同的系统中的作用

二、win系统

Microsoft Windows [版本 6.1.7601]

C:\Windows\system32>e:

E:\>cd E:\oracle\11_2_0\NETWORK\ADMIN

#sqlnet.ora文件不存在情况

E:\oracle\11_2_0\NETWORK\ADMIN>dirsqlnet.ora

驱动器 E 中的卷没有标签。

卷的序列号是 38D0-2A35

E:\oracle\11_2_0\NETWORK\ADMIN 的目录

找不到文件

E:\oracle\11_2_0\NETWORK\ADMIN>sqlplus / as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期五 11月 11 22:13:57 2011

ERROR:

ORA-01031: 权限不足

请输入用户名:

#NTS情况

E:\oracle\11_2_0\NETWORK\ADMIN>more sqlnet.ora

SQLNET.AUTHENTICATION_SERVICES=(NTS)

E:\oracle\11_2_0\NETWORK\ADMIN>sqlplus / as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期五 11月 11 22:16:20 2011

连接到:

Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production

With the Partitioning, Oracle Label Security, OLAP, Data Mining,

Oracle Database Vault and Real Application Testing options

#NONE情况

E:\oracle\11_2_0\NETWORK\ADMIN>more sqlnet.ora

SQLNET.AUTHENTICATION_SERVICES=(NONE)

E:\oracle\11_2_0\NETWORK\ADMIN>sqlplus / as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期五 11月 11 22:17:18 2011

ERROR:

ORA-01031: 权限不足

请输入用户名:

#ALL情况

E:\oracle\11_2_0\NETWORK\ADMIN>more sqlnet.ora

SQLNET.AUTHENTICATION_SERVICES=(ALL)

E:\oracle\11_2_0\NETWORK\ADMIN>sqlplus / as sysdba

SQL*Plus: Release 11.2.0.1.0 Production on 星期五 11月 11 22:18:02 2011

ERROR:

ORA-12641: 验证服务无法初始化

请输入用户名:

三、linux系统

[oracle@report ~]$cd/opt/oracle/product/10.2.0/db_1/network/admin/

#NTS情况

[oracle@report admin]$moresqlnet.ora

SQLNET.AUTHENTICATION_SERVICES = (NTS)

[oracle@report admin]$ sqlplus / as sysdba

SQL*Plus: Release 10.2.0.4.0 - Production on Fri Nov 11 22:03:51 2011

ERROR:

ORA-01031: insufficient privileges

Enter user-name:

#NONE情况

[oracle@report admin]$more sqlnet.ora

SQLNET.AUTHENTICATION_SERVICES = (NONE)

[oracle@report admin]$ sqlplus / as sysdba

SQL*Plus: Release 10.2.0.4.0 - Production on Fri Nov 11 22:04:31 2011

ERROR:

ORA-01031: insufficient privileges

Enter user-name:

#ALL情况

[oracle@report admin]$moresqlnet.ora

SQLNET.AUTHENTICATION_SERVICES = (ALL)

[oracle@report admin]$ sqlplus / as sysdba

SQL*Plus: Release 10.2.0.4.0 - Production on Fri Nov 11 22:05:07 2011

Connected to:

Oracle Database 10g Enterprise Edition Release 10.2.0.4.0 - 64bit Production

With the Partitioning, OLAP, Data Mining and Real Application Testing options

#不存在sqlnet.ora文件情况

[oracle@report admin]$ ll sqlnet.ora

ls: sqlnet.ora: No suchfileor directory

[oracle@report admin]$ sqlplus / as sysdba

SQL*Plus: Release 10.2.0.4.0 - Production on Fri Nov 11 22:05:41 2011

Connected to:

Oracle Database 10g Enterprise Edition Release 10.2.0.4.0 - 64bit Production

With the Partitioning, OLAP, Data Mining and Real Application Testing options

四、补充说明
1、在win系统中使用nts，linux中不写该参数或者采用ALL值
2、当不存在sqlnet.ora文件时，linux中可以正常登录，win中不能

3 tnsnames.ora

这个文件类似于unix 的hosts文件，提供的tnsname到主机名或者ip的对应，只有当sqlnet.ora中类似NAMES.DIRECTORY_PATH= (TNSNAMES)这样，也就是客户端解析连接字符串的顺序中 TNSNAMES时，才会尝试使用这个文件。

PROTOCOL：（读作：['pr?ut?k?l]，译为协议）客户端与服务器端通讯的协议，一般为TCP ，该内容一般不用改。

HOST：数据库侦听所在的机器的机器名或IP地址，数据库侦听一般与数据库在同一个机器上，所以当我说数据库侦听所在的机器一般也是指数据库所在的机器。在UNIX或WINDOWS下，可以通过在数据库侦听所在的机器的命令提示符下使用hostname命令得到机器名，或通过ipconfig(for WINDOWS) or ifconfig（for UNIX）命令得到IP地址。需要注意的是，不管用机器名或IP地址，在客户端一定要用ping命令ping通数据库侦听所在的机器的机器名，否则需要在 hosts文件中加入数据库侦听所在的机器的机器名的解析。

PORT：数据库侦听正在侦听的端口，可以察看服务器端的listener.ora文件或在数据库侦听所在的机器的命令提示符下通过lsnrctl status[listener name]命令察看。此处Port 的值一定要与数据库侦听正在侦听的端口一样。

SERVICE_NAME：在服务器端，用system用户登陆后，sqlplus> show parameter service_name命令察看。

ORCL 对应的本机，SALES对应的另外一个IP 地址，里边还定义了使用主用服务器还是共享服务器模式进行连接

一个例子：

ORCL =

(DESCRIPTION =

(ADDRESS = (PROTOCOL = TCP)(HOST = lhr)(PORT = 1521))

(CONNECT_DATA =

(SERVER = DEDICATED)

(SERVICE_NAME = orcl)

)

3.1 tnsnames连接过程

当你输入sqlplus sys/oracle@orcl 的时候

1．查询sqlnet.ora看看名称的解析方式，发现是 TNSNAME

2．则查询tnsnames.ora文件，从里边找orcl的记录，并且找到主机名，端口和 service_name

3．如果listener进程没有问题的话，建立与listener 进程的连接。

4．根据不同的服务器模式如专用服务器模式或者共享服务器模式，listener采取接下去的动作。默认是专用服务器模式，没有问题的话客户端就连接上了数据库的server process 。

5．这时候网络连接已经建立，listener 进程的历史使命也就完成了。

4 listener.ora

关于listener进程就不多说了，接受远程对数据库的接入申请并转交给oracle的服务器进程。所以如果不是使用的远程的连接，listener进程就不是必需的，同样的如果关闭listener进程并不会影响已经存在的数据库连接(OCP曾经考过的一个知识点)。

4.1 动态注册和静态注册

注册就是将数据库作为一个服务注册到监听程序。客户端不需要知道数据库名和实例名，只需要知道该数据库对外提供的服务名就可以申请连接到数据库。这个服务名可能与实例名一样，也有可能不一样。　　在数据库服务器启动过程中，数据库服务器会向监听程序注册相应的服务（无论何时启动一个数据库，默认地都有两条信息注册到监听器中：数据库服务器对应的实例和服务。）　　相当于是这样：在数据库服务器和客户端之间有一监听程序（Listener ），在监听程序中，会记录相应数据库对应的服务名（一个数据库可能对应有多个服务名），当客户端需要连接数据库时，只需要提供服务名，就可以建立客户端和服务器之间的连接。4.1.1 动态注册

什么叫做动态注册呢？

意思是监听先启动，然后如果实例启动，则注册到监听当中，提供服务

注意：动态注册默认端口在数据库启动后大约1分钟之后才可以查询（lsnrct status ）

动态注册是在instance启动的时候PMON进程根据（spfile或pfile，以下简称init.ora）中的instance_name,service_names两个参数将实例和服务动态注册到listener中。　　首先要在init.ora中指定instance_name,service_names两个参数的值。在sqlplus下通过show parameter service_names 和show parameter instance_name可以查看这两个参数的值。　　注册到监听器中的实例值从init.ora文件中的instance_name参数取得。如果该参数没有设定值，那么它将取init.ora文件中的db_name的值。如果在RAC中配置，您必须将集群中每个实例的 instance_name参数设置为一个唯一的值。

注册到监听器中的服务值从init.ora文件中的参数service_names取得。如果该参数没有设定值，数据库将拼接init.ora文件中的 db_name和db_domain的值来注册自己。如果选择提供service_names值，您可以使用完全限定的名称（比如 orcl.oracle.com)或缩写的名称（比如orcl）。如果选择缩写的名称并设置了db_domain参数，注册到监听器中的服务将是 service_name值和db_domain值的拼接。例如下面的设置将导致服务orcl.oracle.com被注册到监听器中：db_domain=oracle.comservice_names=orcl ;　　采取动态注册方法时，listener.ora中的内容如下：SID_LIST_LISTENER =(SID_LIST =(SID_DESC =(SID_NAME = PLSExtProc)(ORACLE_HOME = D:/oracle/product/10.2.0/db_1)(PROGRAM = extproc)))　　可选择的是，您可以在service_names参数中指定多个服务值，值之间用逗号格开，这对于共享服务器配置是很有用的。　　动态注册默认只注册到默认的监听器上(名称是LISTENER、端口是1521、协议是TCP)，因为pmon只会动态注册port等于1521的监听，否则pmon不能动态注册listener，如果需要向非默认监听注册，则需要配置 local_listener参数！

一、 动态注册默认端口：

1、监听的名字必须叫LISTENER

2、端口一定要是1521

LISTENER =

(DESCRIPTION_LIST =

(DESCRIPTION =

(ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.59.129)(PORT = 1521))

)

SID_LIST_LISTENER =

(SID_LIST =

(SID_DESC =

(SID_NAME = PLSExtProc)

(ORACLE_HOME = /u01/app/oracle/product/11.2.0/dbhome_1)

(PROGRAM = extproc)

)

以上是动态监听，因为SID_NAME=plsextproc表示为外部进程起作用，默认安装时，会安装一个PL/SQL外部程序（ExtProc）条目在listener.ora中，是oracle为调用外部程序默认配置的监听，它的名字通常是ExtProc或PLSExtProc，但一般不会使用它，可以直接从listener.ora中将这项移除，因为对ExtProc已经有多种攻击手段了，在不使用外部程序时，oracle也是建议删除的。
PLSExtPro 是pl/sql external procdure 的意思，就是在pl/sql中调用外部语句，如c,java写的过程。
现在，Oracle已经全面支持JAVA了，这东西也就过时了，之所以继续保留是考虑到兼容以前老版本的数据库实例。
二、 动态注册非默认端口：

1、监听的名字必须叫LISTENER

2、端口使用1526 ，其它未占用端口亦可

3、配置一个tns，假设名字为ORCL_LISTENER，使用1526 端口

4、配置数据库的local_listener参数为ORCL_LISTENER （ alter system set local_listener = ORCL_LISTENER ;）

第一步：listener.ora 文件：

LISTENER =

(DESCRIPTION_LIST =

(DESCRIPTION =

(ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.59.129)(PORT = 1526))

)

第二步：tnsnames.ora 文件：

ORCL_LISTENER =

(DESCRIPTION =

(ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.59.129)(PORT = 1526))

(CONNECT_DATA =

(SERVICE_NAME = orcl)

)

第三步：sqlplus / as sysdba

alter system set local_listener = ORCL_LISTENER ;

注意：这里的变量必须一致，不然报错：

SQL> alter system set local_listener = LSNR_ORCL;

alter system set local_listener = LSNR_ORCL

ERROR at line 1:

ORA-02097: parameter cannot be modified because specified value is invalid

ORA-00119: invalid specification for system parameter LOCAL_LISTENER

ORA-00132: syntax error or unresolved network name 'LSNR_ORCL'

4.1.2 静态注册

什么叫做静态注册呢？意思是监听一启动，不管实例启动了没有，实例的名字已经注册到监听中，主要用于dba远程启动数据库实例

设置方法：

1、设置GLOBAL_DBNAME=orcl.lhr.com

2、SID_NAME=orcl

注意：静态注册的监听status永远为UNKNOWN，静态注册即：悄悄的启动(远程启动) ，不知道的

SQL> show parameter instance_name

NAME TYPE VALUE

------------------------------------ ----------- ------------------------------

instance_name string orcl

SQL> show parameter service_name

NAME TYPE VALUE

------------------------------------ ----------- ------------------------------

service_names string orcl.lhr.com

SQL>

例子：

SID_LIST_LISTENER =

(SID_LIST =

(SID_DESC =

(GLOBAL_DBNAME = orcl.lhr.com)

(SID_NAME = orcl)

(ORACLE_HOME = /u01/app/oracle/product/11.2.0/dbhome_1)

)

(SID_DESC =

(GLOBAL_DBNAME = rman.lhr.com)

(SID_NAME = rman)

(ORACLE_HOME = /u01/app/oracle/product/11.2.0/dbhome_1)

)

Listening Endpoints Summary...

(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=rhel6.5)(PORT=1521)))

Services Summary...

Service "orcl.lhr.com" has 1 instance(s).

Instance "orcl", status UNKNOWN, has 1 handler(s) for this service...

Service "rman.lhr.com" has 1 instance(s).

Instance "rman", status UNKNOWN, has 1 handler(s) for this service...

4.1.3 查询某服务是静态注册还是动态注册　　

可以使用命令lsnrctl status来查看某服务是静态注册还是动态注册。　　实例状态为UNKNOWN值时表明此服务是静态注册的设置。这时监听器用来表明它不知道关于该实例的任何信息，只有当客户发出连接请求时，它才检查该实例是否存在。　　动态注册的数据库通过状态信息中的状态READY或状态BLOCKED（对于一个备用数据库）来指明。不管何时关闭数据库，动态注册的数据库都会动态地从监听器注销，而与之相关的信息将从状态列表中消失。这样，不管数据库是在运行还是已经关闭，监听器总是知道它的状态。该信息将被用于连接请求的回退（fallback）和负载平衡。

View the Exhibit and examine the output.