配置sqlnet.ora 参数,实现客户端IP限制

jiawang

如果要在网络上做一些IP地址的限制，一般情况下我们首先想到的是用网络层的防火墙软件。
或者想在数据库层来实现IP地址的限制，只要修改Server端的一个网络配置文件sqlnet.ora文件就可以了。


Oracle9i以上版本，在目录$ORACLE_HOME/network/admin 下增加如下内容：
vi sqlnet.ora
tcp.validnode_checking=yes
tcp.invited_nodes =(ip1,ip2,……) #允许访问的ip
tcp.excluded_nodes=(ip1,ip2,……) #不允许访问的ip

修改sqlnet.ora后，重新启动listener服务，或者lsnrctl reload即可，配置即可生效。