http://blog.csdn.net/ma_jiang/article/details/5962179
1.su oracle
然後啟動監聽器
1.lsnrctl start
會看到啟動成功的界面;
1.lsnrctl stop
停止監聽器指令.
1.lsnrctl status
檢視監聽器指令.
oracle資料庫的安全包含兩部分：
1.一部分是os的安全
2.網絡的安全
3.oracle軟體本身的安全
os的安全依賴相應的作業系統及管理者的技術水準，我們這裡隻談談oracle的安全
我了解的oracle軟體的安全包含：
1.更改oracle的預設監聽端口号
2.給監聽器加密碼
3.oracle控制ip的連接配接
下面将針對這三個方面測試學習
---------oracle預設監聽端口更改--------------
1. 更改oracle的預設監聽端口号
修改端口号的整體步驟
1.1 。 檢視目前監聽的狀态
1.2 。 停止監聽
1.3 。 修改監聽檔案的端口号
1.4 。 修改初始化參數local_listener
1.5 . 重新開機監聽器
1.6 。 修改完畢，使用新端口登入測試
實踐步驟：
1.1 。 檢視目前監聽的狀态
C:/Documents and Settings/skate_db>lsnrctl status
LSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -2008 12:1
1:19
Copyright (c) 1991, 2005, Oracle. All rights reserved.
正在連接配接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))
LISTENER 的 STATUS
------------------------
别名 LISTENER
版本 TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Produ
ction
啟動日期 19-7月 -2008 11:47:59
正常運作時間 0 天 0 小時 23 分 19 秒
跟蹤級别 off
安全性 ON: Password or Local OS Authentication
SNMP OFF
監聽程式參數檔案 E:/oracle/product/10.2.0/db_3/network/admin/listener.o
ra
監聽程式日志檔案 E:/oracle/product/10.2.0/db_3/network/log/listener.log
監聽端點概要...
(DESCRIPTION=(ADDRESS=(PROTOCOL=ipc)(PIPENAME=//./pipe/EXTPROC1ipc)))
(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=skate)(PORT=1522)))
服務摘要..
服務 "PLSExtProc" 包含 1 個例程。
例程 "PLSExtProc", 狀态 UNKNOWN, 包含此服務的 1 個處理程式...
服務 "orcl" 包含 1 個例程。
例程 "orcl", 狀态 READY, 包含此服務的 1 個處理程式...
服務 "orclXDB" 包含 1 個例程。
例程 "orcl", 狀态 READY, 包含此服務的 1 個處理程式...
服務 "orcl_XPT" 包含 1 個例程。
例程 "orcl", 狀态 READY, 包含此服務的 1 個處理程式...
指令執行成功
1.2 。 停止監聽
C:/Documents and Settings/skate_db>lsnrctl stop
LSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -2008 13:1
6:15
Copyright (c) 1991, 2005, Oracle. All rights reserved.
正在連接配接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))
指令執行成功
1.3 。 修改監聽檔案的端口号，用于網絡連接配接
把端口号修改為1523
# listener.ora Network Configuration File: E:/oracle/product/10.2.0/db_3/network/admin/listener.ora
# Generated by Oracle configuration tools.
SID_LIST_LISTENER =
(SID_LIST =
(SID_DESC =
(SID_NAME = PLSExtProc)
(ORACLE_HOME = E:/oracle/product/10.2.0/db_3)
(PROGRAM = extproc)
)
)
LISTENER =
(DESCRIPTION_LIST =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1))
(ADDRESS = (PROTOCOL = TCP)(HOST = skate)(PORT = 1523))
)
)
#----ADDED BY TNSLSNR 12-7月 -2008 13:26:50---
PASSWORDS_LISTENER = 3650F1EB3C37ABD9
#---------------------------------------------
1.4 。 修改初始化參數local_listener ，用于本地連接配接
C:/Documents and Settings/skate_db>sqlplus / as sysdba
SQL*Plus: Release 10.2.0.1.0 - Production on 星期六 7月 19 13:24:02 2008
Copyright (c) 1982, 2005, Oracle. All rights reserved.
連接配接到:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
With the Partitioning, OLAP and Data Mining options
SQL> show parameter local_listener
NAME TYPE VALUE
------------------------------------ ----------- ------------------------------
local_listener string (address=(protocol=tcp)(host=s
kate)(port=1522))
SQL> alter system set local_listener="(address=(protocol=tcp)(host=skate)(port=1
523))";
系統已更改。
1.5 . 重新開機監聽器
C:/Documents and Settings/skate_db>lsnrctl start
LSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -2008 13:2
7:44
Copyright (c) 1991, 2005, Oracle. All rights reserved.
啟動tnslsnr: 請稍候...
TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Production
系統參數檔案為E:/oracle/product/10.2.0/db_3/network/admin/listener.ora
寫入E:/oracle/product/10.2.0/db_3/network/log/listener.log的日志資訊
監聽: (DESCRIPTION=(ADDRESS=(PROTOCOL=ipc)(PIPENAME=//./pipe/EXTPROC1ipc)))
監聽: (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=skate)(PORT=1523)))
正在連接配接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))
LISTENER 的 STATUS
------------------------
别名 LISTENER
版本 TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Produ
ction
啟動日期 19-7月 -2008 13:27:47
正常運作時間 0 天 0 小時 0 分 3 秒
跟蹤級别 off
安全性 ON: Password or Local OS Authentication
SNMP OFF
監聽程式參數檔案 E:/oracle/product/10.2.0/db_3/network/admin/listener.o
ra
監聽程式日志檔案 E:/oracle/product/10.2.0/db_3/network/log/listener.log
監聽端點概要...
(DESCRIPTION=(ADDRESS=(PROTOCOL=ipc)(PIPENAME=//./pipe/EXTPROC1ipc)))
(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=skate)(PORT=1523)))
服務摘要..
服務 "PLSExtProc" 包含 1 個例程。
例程 "PLSExtProc", 狀态 UNKNOWN, 包含此服務的 1 個處理程式...
指令執行成功
1.6 。 修改完畢，使用新端口登入測試
1.6.1。 檢查監聽端口是否改變
C:/Documents and Settings/skate_db>netstat -an | find "1523"
TCP 0.0.0.0:1523 0.0.0.0:0 LISTENING
TCP 192.168.0.103:1523 192.168.0.103:2389 ESTABLISHED
TCP 192.168.0.103:2389 192.168.0.103:1523 ESTABLISHED
1.6.2。 檢視監聽器的狀态
C:/Documents and Settings/skate_db>lsnrctl status
LSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -2008 13:2
8:56
Copyright (c) 1991, 2005, Oracle. All rights reserved.
正在連接配接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))
LISTENER 的 STATUS
------------------------
别名 LISTENER
版本 TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Produ
ction
啟動日期 19-7月 -2008 13:27:47
正常運作時間 0 天 0 小時 1 分 10 秒
跟蹤級别 off
安全性 ON: Password or Local OS Authentication
SNMP OFF
監聽程式參數檔案 E:/oracle/product/10.2.0/db_3/network/admin/listener.o
ra
監聽程式日志檔案 E:/oracle/product/10.2.0/db_3/network/log/listener.log
監聽端點概要...
(DESCRIPTION=(ADDRESS=(PROTOCOL=ipc)(PIPENAME=//./pipe/EXTPROC1ipc)))
(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=skate)(PORT=1523)))
服務摘要..
服務 "PLSExtProc" 包含 1 個例程。
例程 "PLSExtProc", 狀态 UNKNOWN, 包含此服務的 1 個處理程式...
服務 "orcl" 包含 1 個例程。
例程 "orcl", 狀态 READY, 包含此服務的 1 個處理程式...
服務 "orclXDB" 包含 1 個例程。
例程 "orcl", 狀态 READY, 包含此服務的 1 個處理程式...
服務 "orcl_XPT" 包含 1 個例程。
例程 "orcl", 狀态 READY, 包含此服務的 1 個處理程式...
指令執行成功
1.6.3 。使用新端口号（1523）登入測試一下
C:/Documents and Settings/skate_db>sqlplus
SQL*Plus: Release 10.2.0.1.0 - Production on 星期六 7月 19 13:32:15 2008
Copyright (c) 1982, 2005, Oracle. All rights reserved.
請輸入使用者名: sys/[email protected]:1523/orcl as sysdba
連接配接到:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
With the Partitioning, OLAP and Data Mining options
SQL>
SQL> select * from v$version;
BANNER
----------------------------------------------------------------
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Prod
PL/SQL Release 10.2.0.1.0 - Production
CORE 10.2.0.1.0 Production
TNS for 32-bit Windows: Version 10.2.0.1.0 - Production
NLSRTL Version 10.2.0.1.0 - Production
SQL> select open_mode from v$database;
OPEN_MODE
----------
READ WRITE
SQL>
注意：當修改了oracle預設監聽端口後，用tnsping會出錯的，因為這個時候，oracle會
讀tnsnames。ora這個檔案，而這個檔案的端口号沒有更改，隻要更改下這裡對應的
端口号就ok。
eg：
C:/Documents and Settings/skate_db>tnsping orcl
TNS Ping Utility for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -
2008 17:11:05
Copyright (c) 1997, 2005, Oracle. All rights reserved.
已使用的參數檔案:
E:/oracle/product/10.2.0/db_3/network/admin/sqlnet.ora
已使用 TNSNAMES 擴充卡來解析别名
Attempting to contact (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = skate)(P
ORT = 1521)) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = orcl)))
TNS-12541: TNS: 無監聽程式
在這裡可以看到，oracle仍然用端口1521，我們更改下tnsnames.ora的端口号，就ok了。
# tnsnames.ora Network Configuration File: E:/oracle/product/10.2.0/db_3/network/admin/tnsnames.ora
# Generated by Oracle configuration tools.
ORCL =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP)(HOST = skate)(PORT = 1523))
(CONNECT_DATA =
(SERVER = DEDICATED)
(SERVICE_NAME = orcl)
)
)
EXTPROC_CONNECTION_DATA =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1))
)
(CONNECT_DATA =
(SID = PLSExtProc)
(PRESENTATION = RO)
)
)
重新開機監聽器，在tnsping
C:/Documents and Settings/skate_db>tnsping orcl
TNS Ping Utility for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -
2008 17:22:00
Copyright (c) 1997, 2005, Oracle. All rights reserved.
已使用的參數檔案:
E:/oracle/product/10.2.0/db_3/network/admin/sqlnet.ora
已使用 TNSNAMES 擴充卡來解析别名
Attempting to contact (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = skate)(P
ORT = 1523)) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = orcl)))
OK (50 毫秒)
---------oracle預設監聽端口更改--------------
××××××××××××××××××××××××××oracle控制ip的連接配接××××××××××××××××××××××××
2 .oracle控制ip的連接配接（我們也可以用資料庫觸發器記錄使用者的登入情況，但是不能記錄dba權限的使用者）
單純的設定允許的IP 和 禁止的IP，在oracle9i以前有文檔說增加或修改protocol.ora檔案，
在9i及以後版本中真正起作用的是sqlnet.ora檔案，我們修改sqlnet.ora其實是最好最快的方法
sqlnet.ora檔案的功能：
1. Specify the client domain to append to unqualified names
2. Prioritize naming methods
3. Enable logging and tracing features
4. Route connections through specific processes
5. Configure parameters for external naming
6. Configure Oracle Advanced Security
7. Use protocol-specific parameters to restrict access to the database
我在這裡用的就是第7個功能
在sqlnet.ora中增加如下部分
-----------------------------
tcp.validnode_checking=yes
#允許通路的IP
tcp.invited_nodes=(ip1,ip2……)
#禁止通路的IP
tcp.excluded_nodes=(ip1,ip2……)
之後重新啟動監聽器即可
eg：
# sqlnet.ora Network Configuration File: E:/oracle/product/10.2.0/db_3/network/admin/sqlnet.ora
# Generated by Oracle configuration tools.
# This file is actually generated by netca. But if customers choose to
# install "Software Only", this file wont exist and without the native
# authentication, they will not be able to connect to the database on NT.
SQLNET.AUTHENTICATION_SERVICES= (NTS)
NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)
#skate modify
tcp.validnode_checking=yes
tcp.invited_nodes=(192.168.0.103)
tcp.excluded_nodes=(192.168.0.10)
需要注意的問題：
1、 需要設定參數為YES,這樣才能激活。
2、 建議設定允許通路的IP，因為IP位址有可能被随意修改，就不能起到自己的目的。
3、 TCP當參數TCP.INVITED_NODES和TCP.EXCLUDED_NODES設定的位址相同的時候将覆寫TCP.EXCLUDED_NODES設定。
4、 需要重新開機監聽器才能生效。
5、 這個方式隻是适合TCP協定。
6、 這個配置适用于9i以上版本。在9i之前的版本使用檔案protocol.ora。
7、 在伺服器上直接連接配接資料庫不受影響。
8、 這種限制方式事通過監聽器來限制的。
9、 這個限制隻是針對IP檢測，對于使用者名檢測事不支援的。
![oracle中的start with connect by用法[圖]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)