Oracle tns防投毒配置

在Oracle 11g 11.2.0.4及以上版本的所有节点的listener.ora文件中进行如下操作。
对于单实例，添加以下命令：
VALID_NODE_CHECKING_REGISTRATION_LISTENER=1
对于RAC集群，添加以下命令：
VALID_NODE_CHECKING_REGISTRATION_LISTENER=1
VALID_NODE_CHECKING_REGISTRATION_LISTENER_SCAN1=1
REGISTRATION_INVITED_NODES_LISTENER_SCAN1=(<list of public ip's of all nodes>)
例如，对于拥有两个SCAN监听的RAC环境，先设置如下命令：
VALID_NODE_CHECKING_REGISTRATION_LISTENER=1
VALID_NODE_CHECKING_REGISTRATION_LISTENER_SCAN1=1
REGISTRATION_INVITED_NODES_LISTENER_SCAN1=(192.168.238.190,192.168.238.191)
VALID_NODE_CHECKING_REGISTRATION_LISTENER_SCAN2=1
REGISTRATION_INVITED_NODES_LISTENER_SCAN2=(192.168.238.190,192.168.238.191)
最后，重新加载上述配置信息，使之生效，命令如下：
shell> lsnrctl reload
shell> lsnrctl reload listener_scan1
shell> lsnrctl reload listener_scan2