oracle更改默认端口号，监听器加密，限制ip访问

来源：互联网 作者：skate 发布时间：2009-06-18 标签：oracle安全

oracle数据库的安全包含两部分：

1.一部分是os的安全

2.网络的安全

2.oracle软件本身的安全

os的安全依赖相应的操作系统及管理员的技术水平，我们这里只谈谈oracle的安全 我了解的oracle软件的安全包含：

1.更改oracle的默认监听端口号

2.给监听器加密码

3.oracle控制ip的连接

下面将针对这三个方面测试学习

---------oracle默认监听端口更改--------------

1. 更改oracle的默认监听端口号

修改端口号的整体步骤

1.1 。 查看当前监听的状态

1.2 。 停止监听

1.3 。 修改监听文件的端口号

1.4 。 修改初始化参数local_listener

1.5 . 重启监听器

1.6 。 修改完毕，使用新端口登录测试

实践步骤：

1.1 。 查看当前监听的状态

C:\Documents and Settings\skate_db>lsnrctl status

…… …… 余下全文

Windows下修改默认的端口

作者:寒昌

【强调一点】

由于oracle实例的动态注册只能在默认端口1521上运行，端口修改后监听一定要记得修改为“静态注册”方式。否则您永远也等不到LISTENER动态监听到您的oracle实例！

修改步骤如下：

1. 修改listener.ora文件，端口从1521修改成1500，同时将监听改为“静态注册”，下图为修改前和修改后的对比：

修改前的配置

修改后的配置

2. 修改tnsnames.ora文件，将其中出现的1521端口号修改为1500，下图为修改前和修改后的对比：

修改前的配置

修改后的配置

3. 重新启动oracle监听器：

4. 测试是否修改成功：

在命令行中输入：sqlplus system/oracle@orcl

system：表示oracle系统账户名，oracle表示system账户的密码，orcl表示oracle的数据库实例名。

如果命令行出现“SQL>”形式，则表示修改端口成功，则如下图所示：

…… …… 余下全文

1、更改数据库监听端口。

安装oracle时默认的监听端口号为1521，下面我们更改为9460。

1.1查看当前监听的状态。

打开CMD窗口，运行命令：

lsnrctl status

1.2停止监听，输入命令：

lsnrctl stop

1.3修改Oracle安装目录下listener.ora文件中的监听端口号，将原来的1521改为你所需要的端口号（这里为9460），用于网络连接。如下图。

1.4 修改初始化参数local_listener，用于本地连接。输入命令：

sqlplus / as sysdba

再输入命令查看：

show parameter local_listener

再输入命令修改：alter system set local_listener="(address=(protocol=tcp)(host= WWW-B5C23C4AE37)(port=9460))";

注：这里的WWW-B5C23C4AE37是你的当前主机名称或者IP，9460是更改后的端口号。

1.5 重启监听器，输入命令exit退出sqlplus，再输入命令：

…… …… 余下全文

如何查看Oracle 11g中OEM的访问地址已经端口号

1. 查看/u01/app/oracle/sysman/config/emd.properties文件获取OEM地址

[oracle@CentOS config]$ pwd

/u01/app/oracle/sysman/config

[oracle@CentOS config]$ grep REPOSITORY_URL emd.*

emd.properties:REPOSITORY_URL=http://CentOS:%EM_UPLOAD_PORT%/em/upload/

emd.properties.emca:REPOSITORY_URL=http://%EM_REPOS_HOST%:%EM_UPLOAD_PORT%/em/upload/

emd.properties.template:%EM_UPLOAD_DISABLE%REPOSITORY_URL=http://%EM_REPOS_HOST%:%EM_UPLOAD_PORT%/em/upload/

2. 查看$ORACLE_HOME/install/portlist.ini获取端口号

…… …… 余下全文

…… …… 余下全文

Windows上Oracle开放防火墙端口问题

在防火墙上开放Oracle服务端口

要使Oracle客户端能正常连接到设置有防火墙的安装在windows上的Oracle服务器，单开放一个1521或自定义的监听端口是不够的。

我们有的时候需要映射端口远程去访问Oracle 数据库，这里有个防火墙的问题，在unix 上没有问题，但是在win 平台上却无法正确访问,下面的可以解决这个问题,从网上找到有如下资料：

资料一、

近来由于工作需要，在Windows XP平台上安装了Oracle9i数据库作为测试之用,一切正常。但当客户机连接服务器时却总是超时，我首先想到了防火墙，当我打开1521端口时，连接操作仍然失败。我又怀疑网络有问题，用telnet server_ip:1521尝试，连接被接受，说明1521端口已经被打开。

没有办法，查询Oracle资料后才明白，network listener 只起一个中介作用，当客户连接它时，它根据配置寻找到相应的数据库实例进程，然后spawned一个新的数据库连接，这个连接端口由network listener传递给客户机，此后客户机就不再和打交道了，即使listener停止了工作。这个新的连接端口是不可预知的，因而会被防火墙阻止。

…… …… 余下全文

常见数据库默认的端口号

端口 功能英文注解 功能中文注解

1 TCPMUX TCP PORT SERVICE MULTIPLEXER 传输控制协议端口服务多路开关选择器

2 COMPRESSNET MANAGEMENT UTILITY COMPRESSNET 管理实用程序

3

5

7

9 COMPRESSNET RJE COMPRESSION PROCESS 压缩进程 REMOTE JOB ENTRY ECHO 远程作业登录 回显 丢弃 ECHO

DISCARD SYSTAT DISCARD 11

13

17

18

19

20 ACTIVE USERS DAYTIME 在线用户 时间 每日引用 消息发送协议 字符发生器 DAYTIME QOTD MSP QUOTE OF THE DAY MESSAGE SEND PROTOCOL CHARGEN FTP-DATA CHARACTER GENERATOR FILE TRANSFER[DEFAULT DATA] 文件传输协议(默认数据口)

…… …… 余下全文

常用默认端口号

网络层---数据包的包格式里面有个很重要的字段叫做协议号。比如在传输层如果是TCP连接，那么在网络层IP包里面的协议号就将会有个值是6，如果是UDP的话那个值就是17---传输层。 传输层---通过接口关联(端口的字段叫做端口)---应用层。

用netstat –an 可以查看本机开放的端口号。

代理服务器常用以下端口：

（1）. HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080

（2）. SOCKS代理协议服务器常用端口号：1080

（3）. FTP（文件传输）协议代理服务器常用端口号：21

（4）. Telnet（远程登录）协议代理服务器常用端口：23

HTTP服务器，默认的端口号为80/tcp（木马Executor开放此端口）；

HTTPS（securely transferring web pages）服务器，默认的端口号为443/tcp 443/udp；

Telnet（不安全的文本传送），默认端口号为23/tcp（木马Tiny Telnet Server所开放的端口）； FTP，默认的端口号为21/tcp（木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口）；

…… …… 余下全文