oracle配置访问白名单教程

tcp.validnode_checking--此项是启用IP合法检查，此项是必须配置的，如果不启用其他两项配了也没用

tcp.invited_nodes--此项是允许连接数据库的IP地址，多个地址用逗号（半角）隔开；如果启用此项，一定要配上本地地址不然监听无法启动。

tcp.excluded_nodes--此项是不允许连接数据库的IP地址，多个地址用逗号（半角）隔开；如果与tcp.invited_nodes有相同IP，则还是允许该IP访问数据库

tcp.invited_nodes和tcp.excluded_nodes其实可以只配置一项，当只配tcp.invited_nodes时就是白名单，在此项列表中的所有IP允许访问数据库，所有不在此项列表中的所有IP拒绝访问数据库；

当只配置tcp.excluded_nodes时，在此项列表中的所有IP拒绝访问数据库，所有不在此项列表中的所有IP允许访问数据库。

2.重新加载使配置生效

如果之前不存在sqlnet.ora则需要重启监听

lsnrctl stop
lsnrctl start

如果之前存在sqlnet.ora则只需要重新加载配置即可

lsnrctl reload

关于重启和reload的区别，应该是监听完全停上和不完全停止的区别；使用stop/start当前所有已连接的会话会强制断开，reload不会断开已有会话。

参考：

http://www.linuxidc.com/Linux/2014-10/108650.htm

http://blog.itpub.net/22664653/viewspace-707358/

oracle配置访问白名单教程

标签：必须   ip地址   限制   相同   完全   linux   app   code   logs