限制指定机器IP访问oracle数据库

限制指定机器IP访问oracle数据库

通过使用数据库服务器端的sqlnet.ora文件可以实现禁止指定IP主机访问数据库的功能，这对于提升数据库的安全性有很大的帮助，与此同时，这个技术为我们管理和约束数据库访问控制提供了有效的手段。

下面是实现这个目的的具体步骤仅供参考：

1.默认的服务器端sqlnet.ora文件的内容

2.确认客户端的IP地址：

DOS命令 ipconfig 查询Oracle本地服务地址（本机地址）

3.在客户端分别使用sqlplus命令来验证数据库的连通性：

4.白名单限制数据库的访问：

我们只需要在服务器端的sqlnet.ora文件中添加下面的内容即可。

tcp.validnode_checking=yes ：开启IP限制功能;
tcp.invited_nodes=(…) ：允许访问数据库的IP地址列表，多个IP地址使用逗号分开

5.重新启服务器端listener后生效：

这里也可以通过lsnrctl reload方式实现

6.白名单配置注意点

1、tcp.invited_nodes与tcp.excluded_nodes都存在，以tcp.invited_nodes为主
2、一定要许可或不要禁止服务器本机的IP地址，否则通过lsnrctl将不能启动或停止监听，因为该过程监听程序会通过本机的IP访问监听器，而该IP被禁止了，但是通过服务启动或关闭则不影响。
3、修改之后，一定要重起监听才能生效，而不需要重新启动数据库
4、任何平台都可以，但是只适用于TCP/IP协议