【Oracle】Oracle 監(jiān)聽啟動车摄、停止、查看命令

切換用戶

# su ?- oracle

啟動監(jiān)聽器

$ lsnrctl ?start

停止監(jiān)聽器

$ lsnrctl stop

查看監(jiān)聽

$ lsnrctl status

oracle數(shù)據(jù)庫的安全包含兩部分：

1.一部分是os的安全

2.網(wǎng)絡(luò)的安全

3.oracle軟件本身的安全

OS的安全依賴相應(yīng)的操作系統(tǒng)及管理員的技術(shù)水平奏寨，我們這里只談?wù)刼racle的安全起意。

我了解的oracle軟件的安全包含：

1.更改oracle的默認監(jiān)聽端口號

2.給監(jiān)聽器加密碼

3.oracle控制ip的連接

下面將針對這三個方面測試學習：

oracle默認監(jiān)聽端口更改

1. 更改oracle的默認監(jiān)聽端口號

修改端口號的整體步驟：

1.1 。查看當前監(jiān)聽的狀態(tài)

1.2 病瞳。停止監(jiān)聽

1.3 揽咕。修改監(jiān)聽文件的端口號

1.4 。修改初始化參數(shù)local_listener

1.5 .??重啟監(jiān)聽器

1.6 套菜。修改完畢亲善，使用新端口登錄測試

1.1 。查看當前監(jiān)聽的狀態(tài)

C:/Documents and Settings/skate_db>lsnrctl status

LSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -2008 12:11:19

正在連接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))

LISTENER 的 STATUS

------------------------

別名??????????????????????LISTENER

版本??????????????????????TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Produ

ction

啟動日期??????????????????19-7月 -2008 11:47:59

正常運行時間??????????????0 天 0 小時 23 分 19 秒

跟蹤級別??????????????????off

安全性????????????????????ON: Password or Local OS Authentication

SNMP??????????????????????OFF

監(jiān)聽程序參數(shù)文件??????????E:/oracle/product/10.2.0/db_3/network/admin/listener.ora

監(jiān)聽程序日志文件??????????E:/oracle/product/10.2.0/db_3/network/log/listener.log

監(jiān)聽端點概要...

(DESCRIPTION=(ADDRESS=(PROTOCOL=ipc)(PIPENAME=//./pipe/EXTPROC1ipc)))

(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=skate)(PORT=1522)))

服務(wù)摘要..

服務(wù) "PLSExtProc" 包含 1 個例程逗柴。

例程 "PLSExtProc", 狀態(tài) UNKNOWN, 包含此服務(wù)的 1 個處理程序...

服務(wù) "orcl" 包含 1 個例程蛹头。

例程 "orcl", 狀態(tài) READY, 包含此服務(wù)的 1 個處理程序...

服務(wù) "orclXDB" 包含 1 個例程。

例程 "orcl", 狀態(tài) READY, 包含此服務(wù)的 1 個處理程序...

服務(wù) "orcl_XPT" 包含 1 個例程戏溺。

例程 "orcl", 狀態(tài) READY, 包含此服務(wù)的 1 個處理程序...

命令執(zhí)行成功

1.2 渣蜗。停止監(jiān)聽

C:/Documents and Settings/skate_db>lsnrctl stop

LSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -2008 13:1

6:15

正在連接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))

命令執(zhí)行成功

1.3 。修改監(jiān)聽文件的端口號旷祸，用于網(wǎng)絡(luò)連接

把端口號修改為1523

# listener.ora?Network Configuration File:E:/oracle/product/10.2.0/db_3/network/admin/listener.ora

# Generated by Oracle configuration tools.

SID_LIST_LISTENER =

(SID_LIST =

(SID_DESC =

(SID_NAME = PLSExtProc)

(ORACLE_HOME = E:/oracle/product/10.2.0/db_3)

(PROGRAM = extproc)

)

LISTENER =

(DESCRIPTION_LIST =

(DESCRIPTION =

(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1))

(ADDRESS = (PROTOCOL = TCP)(HOST = skate)(PORT = 1523))

)

#----ADDED BY TNSLSNR 12-7月 -2008 13:26:50---

PASSWORDS_LISTENER = 3650F1EB3C37ABD9

#---------------------------------------------

1.4 耕拷。修改初始化參數(shù)local_listener??，用于本地連接

C:/Documents and Settings/skate_db>sqlplus / as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on 星期六 7月 19 13:24:02 2008

連接到:

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL>show parameter local_listener

NAME?????????????????????????????????TYPE????????VALUE

------------------------------------ ----------- ------------------------------

local_listener???????????????????????string??????(address=(protocol=tcp)(host=s

kate)(port=1522))

SQL> alter system set local_listener="(address=(protocol=tcp)(host=skate)(port=1

523))";

系統(tǒng)已更改肋僧。

1.5 .??重啟監(jiān)聽器

C:/Documents and Settings/skate_db>lsnrctl start

LSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -2008 13:2

7:44

啟動tnslsnr: 請稍候...

TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Production

系統(tǒng)參數(shù)文件為E:/oracle/product/10.2.0/db_3/network/admin/listener.ora

寫入E:/oracle/product/10.2.0/db_3/network/log/listener.log的日志信息

監(jiān)聽: (DESCRIPTION=(ADDRESS=(PROTOCOL=ipc)(PIPENAME=//./pipe/EXTPROC1ipc)))

監(jiān)聽: (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=skate)(PORT=1523)))

正在連接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))

LISTENER 的 STATUS

------------------------

別名??????????????????????LISTENER

版本??????????????????????TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Produ

ction

啟動日期??????????????????19-7月 -2008 13:27:47

正常運行時間??????????????0 天 0 小時 0 分 3 秒

跟蹤級別??????????????????off

安全性????????????????????ON: Password or Local OS Authentication

SNMP??????????????????????OFF

監(jiān)聽程序參數(shù)文件??????????E:/oracle/product/10.2.0/db_3/network/admin/listener.o

監(jiān)聽程序日志文件??????????E:/oracle/product/10.2.0/db_3/network/log/listener.log

監(jiān)聽端點概要...

(DESCRIPTION=(ADDRESS=(PROTOCOL=ipc)(PIPENAME=//./pipe/EXTPROC1ipc)))

(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=skate)(PORT=1523)))

服務(wù)摘要..

服務(wù) "PLSExtProc" 包含 1 個例程斑胜。

例程 "PLSExtProc", 狀態(tài) UNKNOWN, 包含此服務(wù)的 1 個處理程序...

命令執(zhí)行成功

1.6 控淡。修改完畢嫌吠，使用新端口登錄測試

1.6.1。檢查監(jiān)聽端口是否改變

C:/Documents and Settings/skate_db>netstat -an | find "1523"

TCP????0.0.0.0:1523???????????0.0.0.0:0??????????????LISTENING

TCP????192.168.0.103:1523?????192.168.0.103:2389?????ESTABLISHED

TCP????192.168.0.103:2389?????192.168.0.103:1523?????ESTABLISHED

1.6.2掺炭。查看監(jiān)聽器的狀態(tài)

C:/Documents and Settings/skate_db>lsnrctl status

LSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -2008 13:2

8:56

正在連接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))

LISTENER 的 STATUS

------------------------

別名??????????????????????LISTENER

版本??????????????????????TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Produ

ction

啟動日期??????????????????19-7月 -2008 13:27:47

正常運行時間??????????????0 天 0 小時 1 分 10 秒

跟蹤級別??????????????????off

安全性????????????????????ON: Password or Local OS Authentication

SNMP??????????????????????OFF

監(jiān)聽程序參數(shù)文件??????????E:/oracle/product/10.2.0/db_3/network/admin/listener.o

監(jiān)聽程序日志文件??????????E:/oracle/product/10.2.0/db_3/network/log/listener.log

監(jiān)聽端點概要...

(DESCRIPTION=(ADDRESS=(PROTOCOL=ipc)(PIPENAME=//./pipe/EXTPROC1ipc)))

(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=skate)(PORT=1523)))

服務(wù)摘要..

服務(wù) "PLSExtProc" 包含 1 個例程辫诅。

例程 "PLSExtProc", 狀態(tài) UNKNOWN, 包含此服務(wù)的 1 個處理程序...

服務(wù) "orcl" 包含 1 個例程。

例程 "orcl", 狀態(tài) READY, 包含此服務(wù)的 1 個處理程序...

服務(wù) "orclXDB" 包含 1 個例程涧狮。

例程 "orcl", 狀態(tài) READY, 包含此服務(wù)的 1 個處理程序...

服務(wù) "orcl_XPT" 包含 1 個例程炕矮。

例程 "orcl", 狀態(tài) READY, 包含此服務(wù)的 1 個處理程序...

命令執(zhí)行成功

1.6.3 。使用新端口號（1523）登錄測試一下

C:/Documents and Settings/skate_db>sqlplus

SQL*Plus: Release 10.2.0.1.0 - Production on 星期六 7月 19 13:32:15 2008

請輸入用戶名:sys/"oracle"@skate:1523/orclas sysdba

連接到:

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production

With the Partitioning, OLAP and Data Mining options

SQL>

SQL> select * from v$version;

BANNER

----------------------------------------------------------------

Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Prod

PL/SQL Release 10.2.0.1.0 - Production

CORE????10.2.0.1.0??????Production

TNS for 32-bit Windows: Version 10.2.0.1.0 - Production

NLSRTL Version 10.2.0.1.0 - Production

SQL> select open_mode from v$database;

OPEN_MODE

----------

READ WRITE

注意：當修改了oracle默認監(jiān)聽端口后者冤，用tnsping會出錯的肤视，因為這個時候，oracle會讀tnsnames涉枫。ora這個文件邢滑，而這個文件的端口號沒有更改，只要更改下這里對應(yīng)的端口號就ok愿汰。

C:/Documents and Settings/skate_db>tnsping orcl

TNS Ping Utility for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -

2008 17:11:05

已使用的參數(shù)文件:

E:/oracle/product/10.2.0/db_3/network/admin/sqlnet.ora

已使用 TNSNAMES 適配器來解析別名

Attempting to contact (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = skate)(PORT = 1521)) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = orcl)))

TNS-12541: TNS: 無監(jiān)聽程序

在這里可以看到困后，oracle仍然用端口1521乐纸，我們更改下tnsnames.ora的端口號，就ok了摇予！

# tnsnames.ora Network Configuration File: E:/oracle/product/10.2.0/db_3/network/admin/tnsnames.ora

# Generated by Oracle configuration tools.

ORCL=

(DESCRIPTION =

(ADDRESS = (PROTOCOL = TCP)(HOST = skate)(PORT = 1523))

(CONNECT_DATA =

(SERVER = DEDICATED)

(SERVICE_NAME =orcl)

)

EXTPROC_CONNECTION_DATA =

(DESCRIPTION =

(ADDRESS_LIST =

(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1))

)

(CONNECT_DATA =

(SID = PLSExtProc)

(PRESENTATION = RO)

)

重啟監(jiān)聽器汽绢，再tnsping

C:/Documents and Settings/skate_db>lsnrstl stop

C:/Documents and Settings/skate_db>lsnrstl start

C:/Documents and Settings/skate_db>tnsping orcl

TNS Ping Utility for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -

2008 17:22:00

已使用的參數(shù)文件:

E:/oracle/product/10.2.0/db_3/network/admin/sqlnet.ora

已使用 TNSNAMES 適配器來解析別名

Attempting to contact (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = skate)(P

ORT = 1523)) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = orcl)))

OK (50 毫秒)

我們可以看到：oracle默認監(jiān)聽端口更改為1523！

oracle控制ip的連接

2 .oracle控制ip的連接（我們也可以用數(shù)據(jù)庫觸發(fā)器記錄用戶的登錄情況侧戴，但是不能記錄dba權(quán)限的用戶）

單純的設(shè)定允許的IP 和禁止的IP宁昭，在oracle9i以前有文檔說增加或修改protocol.ora文件，在9i及以后版本中真正起作用的是sqlnet.ora文件救鲤，我們修改sqlnet.ora其實是最好最快的方法久窟。

sqlnet.ora文件的功能：

1. Specify the client domain to append to unqualified names

2. Prioritize naming methods

3. Enable logging and tracing features

4. Route connections through specific processes

5. Configure parameters for external naming

6. Configure Oracle Advanced Security

7. Use protocol-specific parameters to restrict access to the database

我在這里用的就是第7個功能

在sqlnet.ora中增加如下部分

-----------------------------

tcp.validnode_checking=yes

#允許訪問的IP

tcp.invited_nodes=(ip1,ip2……)

#禁止訪問的IP

tcp.excluded_nodes=(ip1,ip2……)

例如：

#sqlnet.ora Network Configuration File: E:/oracle/product/10.2.0/db_3/network/admin/sqlnet.ora

# Generated by Oracle configuration tools.

# This file is actually generated by netca. But if customers choose to

# install "Software Only", this file wont exist and without the native

# authentication, they will not be able to connect to the database on NT.

SQLNET.AUTHENTICATION_SERVICES= (NTS)

NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)

#skate modify

tcp.validnode_checking=yes

tcp.invited_nodes=(192.168.0.103)

tcp.excluded_nodes=(192.168.0.10)

然后重新啟動監(jiān)聽器

C:/Documents and Settings/skate_db>lsnrstl stop

C:/Documents and Settings/skate_db>lsnrstl start

需要注意的問題：

1、需要設(shè)置參數(shù)為YES,這樣才能激活本缠。

2斥扛、建議設(shè)置允許訪問的IP，因為IP地址有可能被隨意修改丹锹，就不能起到保護自己的目的稀颁。

3、 TCP當參數(shù)TCP.INVITED_NODES和TCP.EXCLUDED_NODES設(shè)置的地址相同的時候?qū)⒏采wTCP.EXCLUDED_NODES設(shè)置楣黍。

4匾灶、需要重啟監(jiān)聽器才能生效。

5租漂、這個方式只是適合TCP協(xié)議阶女。

6、這個配置適用于9i以上版本哩治。在9i之前的版本使用文件protocol.ora秃踩。

7、在服務(wù)器上直接連接數(shù)據(jù)庫不受影響业筏。

8憔杨、這種限制方式事通過監(jiān)聽器來限制的。

9蒜胖、這個限制只是針對IP檢測消别，對于用戶名檢測事不支持的。

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者

人面猴
序言：七十年代末台谢，一起剝皮案震驚了整個濱河市寻狂，隨后出現(xiàn)的幾起案子，更是在濱河造成了極大的恐慌朋沮，老刑警劉巖蛇券，帶你破解...
沈念sama閱讀 218,640評論 6贊 507
死咒
序言：濱河連續(xù)發(fā)生了三起死亡事件，死亡現(xiàn)場離奇詭異，居然都是意外死亡怀读，警方通過查閱死者的電腦和手機诉位，發(fā)現(xiàn)死者居然都...
沈念sama閱讀 93,254評論 3贊 395
救了他兩次的神仙讓他今天三更去死
文/潘曉璐我一進店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來菜枷，“玉大人苍糠，你說我怎么就攤上這事∑√埽” “怎么了岳瞭？”我有些...
開封第一講書人閱讀 165,011評論 0贊 355
道士緝兇錄：失蹤的賣姜人
文/不壞的土叔我叫張陵，是天一觀的道長蚊锹。經(jīng)常有香客問我瞳筏，道長，這世上最難降的妖魔是什么牡昆？我笑而不...
開封第一講書人閱讀 58,755評論 1贊 294
?港島之戀（遺憾婚禮）
正文為了忘掉前任姚炕，我火速辦了婚禮，結(jié)果婚禮上丢烘，老公的妹妹穿的比我還像新娘柱宦。我一直安慰自己，他們只是感情好播瞳，可當我...
茶點故事閱讀 67,774評論 6贊 392
惡毒庶女頂嫁案：這布局不是一般人想出來的
文/花漫我一把揭開白布掸刊。她就那樣靜靜地躺著，像睡著了一般赢乓。火紅的嫁衣襯著肌膚如雪忧侧。梳的紋絲不亂的頭發(fā)上，一...
開封第一講書人閱讀 51,610評論 1贊 305
城市分裂傳說
那天牌芋，我揣著相機與錄音蚓炬，去河邊找鬼。笑死姜贡，一個胖子當著我的面吹牛试吁，可吹牛的內(nèi)容都是我干的棺棵。我是一名探鬼主播楼咳，決...
沈念sama閱讀 40,352評論 3贊 418
雙鴛鴦連環(huán)套：你想象不到人心有多黑
文/蒼蘭香墨我猛地睜開眼，長吁一口氣：“原來是場噩夢啊……” “哼烛恤！你這毒婦竟也來了母怜？” 一聲冷哼從身側(cè)響起，我...
開封第一講書人閱讀 39,257評論 0贊 276
萬榮殺人案實錄
序言：老撾萬榮一對情侶失蹤缚柏，失蹤者是張志新（化名）和其女友劉穎苹熏，沒想到半個月后，有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體，經(jīng)...
沈念sama閱讀 45,717評論 1贊 315
?護林員之死
正文獨居荒郊野嶺守林人離奇死亡轨域，尸身上長有42處帶血的膿包…… 初始之章·張勛以下內(nèi)容為張勛視角年9月15日...
茶點故事閱讀 37,894評論 3贊 336
?白月光啟示錄
正文我和宋清朗相戀三年袱耽，在試婚紗的時候發(fā)現(xiàn)自己被綠了。大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片干发。...
茶點故事閱讀 40,021評論 1贊 350
活死人
序言：一個原本活蹦亂跳的男人離奇死亡朱巨，死狀恐怖，靈堂內(nèi)的尸體忽然破棺而出枉长，到底是詐尸還是另有隱情冀续，我是刑警寧澤，帶...
沈念sama閱讀 35,735評論 5贊 346
?日本核電站爆炸內(nèi)幕
正文年R本政府宣布必峰，位于F島的核電站洪唐，受9級特大地震影響，放射性物質(zhì)發(fā)生泄漏吼蚁。R本人自食惡果不足惜凭需，卻給世界環(huán)境...
茶點故事閱讀 41,354評論 3贊 330
男人毒藥：我在死后第九天來索命
文/蒙蒙一、第九天我趴在偏房一處隱蔽的房頂上張望肝匆。院中可真熱鬧功炮，春花似錦、人聲如沸术唬。這莊子的主人今日做“春日...
開封第一講書人閱讀 31,936評論 0贊 22
一樁弒父案，背后竟有這般陰謀
文/蒼蘭香墨我抬頭看了看天上的太陽粗仓。三九已至嫁怀，卻和暖如春，著一層夾襖步出監(jiān)牢的瞬間借浊，已是汗流浹背塘淑。一陣腳步聲響...
開封第一講書人閱讀 33,054評論 1贊 270
情欲美人皮
我被黑心中介騙來泰國打工，沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留蚂斤，地道東北人存捺。一個月前我還...
沈念sama閱讀 48,224評論 3贊 371
代替公主和親
正文我出身青樓，卻偏偏與公主長得像曙蒸，于是被迫代替她去往敵國和親捌治。傳聞我的和親對象是個殘疾皇子，可洞房花燭夜當晚...
茶點故事閱讀 44,974評論 2贊 355

【Oracle】Oracle 監(jiān)聽啟動、停止蹲嚣、查看命令

【Oracle】Oracle 監(jiān)聽啟動车摄、停止、查看命令

推薦閱讀更多精彩內(nèi)容