考试网 >> IT认证 >> Oracle >> Oracle指导 >> Oracle FAQ 之网络与安全篇

发布时间：2006-06-28 10:02     点击：

　　 ORACLE网络与安全 

　　 [Q]如何限定特定IP访问数据库 

　　 [A]可以利用登录触发器、cmgw或者是在$OREACLE_HOME/network/admin下新增一个protocol.ora文件（有些os可能是. protocol.ora），9i可以直接修改sqlnet.ora： 

　　 增加如下内容： 

　　 tcp.validnode_checking=yes 

　　 #允许访问的ip 

　　 tcp.inited_nodes=(ip1,ip2,……) 

　　 #不允许访问的ip 

　　 tcp.excluded_nodes=(ip1,ip2,……) 

　　 [Q]如何穿过防火墙连接数据库 

　　 [A]这个问题只会在WIN平台出现，UNIX平台会自动解决。 

　　 解决方法： 

　　 在服务器端的SQLNET.ORA应类似 

　　 SQLNET.AUTHENTICATION_SERVICES= (NTS) 

　　 NAMES.DIRECTORY_PATH= (TNSNAMES, ONAMES, HOSTNAME) 

　　 TRACE_LEVEL_CLIENT = 16 

　　 注册表的HOME0加[HKEY_LOCAL_MACHINE] 

　　 USE_SHARED_SOCKET=TRUE 

　　 [Q]如何利用hostname方式连接数据库 

　　 host name方式只支持tcp/ip协议的小局域网 

　　 修改listener.ora中的如下信息 

　　 (SID_DESC = 

　　 (GLOBAL_DBNAME = ur_hostname) --你的机器名 

　　 (ORACLE_HOME = E:\oracle\ora92) --oracle home 

　　 (SID_NAME = orcl) --sid name 

　　 ) 

　　 然后在客户端 

　　 的sqlnet.ora中，确保有 

　　 NAMES.DIRECTORY_PATH= (HOSTNAME) 

　　 你就可以利用数据库服务器的名称访问数据库了 

　　 [Q]dbms_repcat_admin能带来什么安全隐患 

发表评论： 匿名发表 用户名: 查看评论

您将承担一切因您的行为、言论而直接或间接导致的民事或刑事法律责任 留言板管理人员有权保留或删除其管辖留言中的任意内容 本站提醒：不要进行人身攻击。谢谢配合。