监听配置及监听器安全设置相关问题.pdfVIP

近段时间很多人提出 配置及 器安全设置相关问题，客户终端(C nt)无法连接 服务器端(Server) 。Oracle 的 器一直以来都存在一个严重的安全问题，那就是：如果不 设置安全措施，那么能够 的用户就可以 关闭 器。本文现对 配置作一简单介 绍，并提出一些客户终端无法连接服务器端的解决思路，愿对广大网友与读者有一些帮助 一、 器(LISTENER) 器是Oracle 基于服务器端的一种网络服务，主要用于 客户端向数据库服务器 端 连接请求。既然是基于服务器端的服务，那么它也只存在于数据库服务器端，进行 器的设置也是在数据库服务器端完成的。 二、本地服务名(Tnsname) Oracle 客户端与服务器端的连接是通过客户端发出连接请求，由服务器端 器对客户 端连接请求进行合法检查，如果连接请求有效，则进行连接，否则 该连接。 本地服务名是Oracle 客户端网络配置的一种，另外还有Oracle 名字服务器(Oracle Names Server)等。Oracle 常用的客户端配置就是采用的本地服务名，本文中介绍的也主要是基于本 地服务名的配置。 三、Oracle 网络连接配置方法 配置Oracle 服务器端与客户端都可以在其自带的图形化Oracle 网络管理器(Oracle Net Manager)里完成(强烈建议在这个图形化的工具下完成Oracle 服务端或客户端的配置) 。在 Windows 下，点击“开始/程序/Oracle - OraHome92/Configuration and Migration Tools/Net Manager”启动Oracle 网络管理器工具，在Linux/Unix 下，利用netmgr 命令来启动图形化 Oracle 网络管理器，如：$ netmgr 。 1 、 Oracle 器配置(LISTENER): 选中树形目录中 程序项，再点击左上侧“+”按钮添加 程序，点击 程序目录， 默认新加的 器名称是LISTENER(该名称也可以 由任意合法字符命名) 。选中该名称， 选中窗口右侧栏下拉选项中的“ 位置” ，点击添加地址按钮。在出现的网络地址栏的协议 下拉选项中选中 “TCP/IP” ，主机文本框中输入主机名称或IP 地址(如果主机即用作服务端 也作为客户端，输入两项之一均有效;如果主机作为服务端并需要通过网络连 接，建议输入 IP 地址) ，端口文本框中输入数字端口，默认是1521 ，也可以自定义任意有效数字端口。 选 中窗口右侧栏下拉选项中的“数据库服务” ，点击添加数据库按钮。在出现的数据库 栏中输入全局数据库名，如myoracle 。注意这里的全局数据库名与数据 库SID 有所区别， 全局数据库名实际通过 来控制在同一网段内数据库全局命名的唯一性，就如Windows 下的 控制器，如这里可以输入 myoracle. 。Oracle 主目录可以不填写，输入 SID ，如myoracle 。 保存以上配置，默认即可在Oracle 安装目录下找到 配置文件 (Windows 下如 D:\oracle\ora92\network\admin\listener.ora ，Linux/Unix 下 $ ORACLE_HOME/network/admin/listerer.ora) 。至此，Oracle 服务端 器配置已经完成。 2 、 本地服务名配置(Tnsnames): 本地服务名是基于Oracle 客户端的网络配置，所以，如果客户端需要连接数据库服务 器进行操作，则需要配置该客户端，其依附对象可以是任意一台欲连接数据 库服务器进行 操作的PC