使用tcp.validnode_checking允许、限制机器访问数据库

 

 使用tcp.validnode_checking允许、限制机器访问数据库

    在$OREACLE_HOME/network/admin下直接修改sqlnet.ora文件，增加如下内容：
tcp.validnode_checking=yes
#允许访问的ip
tcp.invited_nodes=(ip1,ip2,……)
#不允许访问的ip
tcp.excluded_nodes=(ip1,ip2,……)
修改sqlnet.ora后，重新启动listener服务。
如果不允许的IP客户端连接过来，会出现以下错误：
C:\Documents and Settings\linyuefeng>tnsping ora10g
TNS Ping Utility for 32-bit Windows: Version 9.2.0.6.0 - Production on 12-6月 -2
007 10:22:32
Copyright (c) 1997 Oracle Corporation.  All rights reserved.
已使用的参数文件:
d:\oracle\ora92\network\admin\sqlnet.ora
已使用 TNSNAMES 适配器来解析别名
Attempting to contact (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)
(HOST = 192.168.11.245)(PORT = 1521))) (CONNECT_DATA = (SERVICE_NAME = ora10g)))
TNS-12547: TNS：丢失连接
C:\Documents and Settings\linyuefeng>sqlplus /nolog
SQL*Plus: Release 9.2.0.6.0 - Production on 星期二 6月 12 10:27:26 2007
Copyright (c) 1982, 2002, Oracle Corporation.  All rights reserved.
SQL> conn sys/sys@ora10g as sysdba;
ERROR:
ORA-12547: TNS: 丢失联系
注：
1、不能使用通配符
2、tcp.invited_nodes=(ip1,ip2,……)和tcp.excluded_nodes=(ip1,ip2,……)不能一起使用