配置数据库监听白名单

一、背景：

在合肥等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供网站制作、网站设计 网站设计制作按需网站建设,公司网站建设,企业网站建设,品牌网站建设,全网营销推广,成都外贸网站制作,合肥网站建设费用合理。

2020年伊始，我们的工作中多了一个词"护网行动"，之前闻所未闻；这是一个从国家层面提出的安全概念，目的是为了保障信息安全。各个组织机构会定期组织安防演练。咱们数据库层面为了应对这次安防演练也提出了自己的思想，数据库白名单策略限制非法设备对数据库进行访问。这是这次配置监听白名单的整个背景。

二、技术策略：

编辑sqlnet.ora文件

#开启ip限制功能

#允许访问数据库的IP地址列表，多个IP地址使用逗号分开

#禁止访问数据库的IP地址列表，多个IP地址使用逗号分开

注：

1、需要重启监听器生效。

2、这个方式只是适合TCP协议，适用于9i以上版本。在9i之前的版本使用文件protocol.ora。

3、第二行和第三行任写一行即可，如果tcp.invited_nodes与tcp.excluded_nodes都存在，以tcp.invited_nodes为主。

4、不要禁止服务器本机的IP地址，否则通过lsnrctl将不能启动或停止监听，因为该过程监听程序会通过本机的IP访问监听器。

三、操作步骤

3.1 从监听日志中获取层级访问的设备地址：

3.2 地址格式化

3.3 编辑sqlnet.ora

3.4 关闭监听

3.5 重新启动监听

3.6 手工注册监听

原文链接：http://blog.itpub.net/20674423/viewspace-2707617/