网络连接配置与系统安全概述.pdf

第3章网络连接配置

第3章网络连接配置

与系统平安

与系统平安

3.1OracleNet

OracleNet主要功能是在系统中计算机之间建

立网络会话和传输数据

客户机和效劳器之间

两个效劳器之间

配置程序

早期版本：OracleSQLNet/Net8EasyConfig

9i/10g：NetConfigurationAssistant

NetManager

OracleNet是Oracle网络产品的根底，为实现

分布式计算和各软件工具集成提供支持

典型的C/S结构系统

1.监听程序

是驻留在效劳器上的一个独立的进程

能够监听指定端口上的使用指定网络连

接协议的连接请求

监听进程接收网络中客户机的连接请求

并管理传送到效劳器的这些请求的通信

监听程序配置文件：listener.ora

2.OracleNet客户端的配置模式

本地管理模式

连接信息存储在网络内每台计算机

的tnsnames.ora文件中

集中管理模式

连接信息集中存储在目录效劳器或

Oracle名称效劳器中

3.效劳器进程

效劳器进程作为监听程序与数据库效劳

器之间的连接，并代理用户与数据库效

劳器交互

效劳器进程可以配置为两种模式

专用效劳器模式

共享效劳器模式

4.OracleNet工作原理

5.关于全局数据库名

在一个分布式环境中，多个Oracle数据库

可能有相同的数据库名称，此时需要使用

全局数据库名以便进行区分

由数据库名db_name和数据库域名db_domain两

个初始化参数标识全局数据库名

全局数据库名在监听程序配置文件listener.ora

中表示为GLOBAL_DBNAME

GLOBAL_DBNAME标示的全局数据库名格式为：

数据库名.数据库域名

6.效劳器监听程序配置

需要为每一个数据库例程配置监听信息才能接收

到来自客户机的请求

监听程序配置不当或没有启动监听进程时，客户

计算机将不能连接到Oracle效劳器

监听程序的配置信息包括

监听的协议地址

支持效劳的信息

控制效劳器进程运行特征的参数

7.OracleNet客户端配置

需要为客户端应用程序配置连接到效劳器

端Oracle数据库效劳的方

典型的配置是在客户计算机中建立保存“

本地Net效劳名〞的文件。客户机端Oracle

Net通过该文件来解析Oracle网络效劳信息

本地Net效劳名〔主机字符串〕是一个描述

符，描述了要连接的Oracle效劳器和其中

的Oracle数据库例程

7.OracleNet客户端配置

重要的关键字

ADDRESS:采用的网络协议和目标主机地址、

监听端口

SERVICE_NAME:目标效劳器中数据库例程名

称

一般对应listener.ora中的GLOBAL_DBNAME

SERVER：效劳器进程的工作模式

ORACLE_HOME\NETWORK\ADMIN\tnsnames.ora

SERVER=DEDICATED，专用效劳器模式

可手工配置或用工具完成配置

SERVER=SHARED，共享效劳器模式

7.OracleNet客户端配置

如何完成客户端配置

建议使用NetConfigurationAssistant完成配置

可手工修改配置

也可使用应用程序的安装程序经过选择效劳器、

指定数据库名等用程序生成配置文件

客户端配置本卷须知

配置完成后应进行登录连接测试确保配置正确

确保操作系统层正确的配置了相关通信协议

确保配置效劳器监