????? 如果要在網絡上做一些IP地址的限制，一般情況下我們首先想到的是用網絡層的防火墻軟件。要找網管來設置。
????? 但是如果網管不在，或者僅僅想在數據庫層來實現IP地址的限制，DBA們只要修改Server端的一個網絡配置文件
??? sqlnet.ora文件就可以了。
???
????? (Oracle9i以上版本，在目錄$ORACLE_HOME/network/admin 或者 %ORACLE_HOME%\network\admin 下)
???
????? 增加如下內容：
tcp.validnode_checking=yes
#允許訪問的ip
tcp.invited_nodes =(ip1,ip2,……)
#不允許訪問的ip
tcp.excluded_nodes=(ip1,ip2,……)
????? 在OEM的Net Manager圖形界面里是這樣的配置畫面:???
???
修改sqlnet.ora后，重新啟動listener服務，改動就可以生效了。
如果我們從未允許的IP客戶端連接過來，會出現以下錯誤：
ERROR: ORA-12537: TNS: 連接已關閉
這種在Oracle網絡層實現客戶端IP訪問限制的方法在防火墻后面的公司內部網或者托管機房的內部網里可以采用。
不允許訪問IP地址的方法我覺得沒有什么用，因為IP地址是很容易修改的。
posted on 2006-11-08 16:21
壞男孩 閱讀(1354)
評論(0) 編輯 收藏 所屬分類:
數據庫安裝不上