oracle10g监听加密

爱被打了一巴掌 2022-09-30 09:49 166阅读 0赞

author:skate

time:2011/05/12

--------------------

oracle10g监听加密

oracle10g的监听安全管理机制和oracle9i有很大的变化，Listener的安全机制使用了Password方式  
和Local OS Authentication方式，在使用了Local OS Authentication方式下，即使是设置了监听密码，对  
于启动监听的用户来说，也是可以不需要任何密码就可以停止监听的。如没有在listener.ora文件里特殊设置  
的话，oracle10g的监听默认是采用Local OS Authentication安全认证方式的。所以在这种情况下，即使你创建  
了监听密码，也可以不需要输入密码就可以停止监听。

oracle10g具体采用哪种监听认证方式，可以从listener的启动和lsnrctl status中看到，例如：

LSNRCTL> status  
正在连接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))  
LISTENER 的 STATUS  
\------------------------  
别名                      LISTENER  
版本                      TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Produ  
ction  
启动日期                  12-5月 -2011 18:55:40  
正常运行时间              0 天 0 小时 13 分 2 秒  
跟踪级别                  off  
安全性                    ON: Password or Local OS Authentication  
SNMP                      OFF  
监听程序参数文件          c:/oracle/product/10.2.0/db\_1/network/admin/listener.o  
ra  
监听程序日志文件          c:/oracle/product/10.2.0/db\_1/network/log/listener.log

。。。。。

从上面的内容“安全性” 可以了解到，监听安全认证的方式是：Password or Local OS Authentication

那如何让oracle10g采用passwod的方式的？只需要在listener.ora文件中添加：LOCAL\_OS\_AUTHENTICATION\_\[listener name\] = OFF

例如，我现在，在我的listener.ora文件里添加 LOCAL\_OS\_AUTHENTICATION\_LISTENER = OFF

文件内容如下：

\# listener.ora Network Configuration File: c:/oracle/product/10.2.0/db\_1/network/admin/listener.ora  
\# Generated by Oracle configuration tools.

\#\#\#skate add  
LOCAL\_OS\_AUTHENTICATION\_LISTENER = OFF

SID\_LIST\_LISTENER =  
  (SID\_LIST =  
    (SID\_DESC =  
      (SID\_NAME = PLSExtProc)  
      (ORACLE\_HOME = c:/oracle/product/10.2.0/db\_1)  
      (PROGRAM = extproc)  
    )  
  )

LISTENER =  
  (DESCRIPTION\_LIST =  
    (DESCRIPTION =  
      (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1))  
      (ADDRESS = (PROTOCOL = TCP)(HOST = LENOVEV001)(PORT = 1521))  
    )  
  )

。。。。。。

修改之后，在像oracle9i里那样设置监听密码，这回就需要输入密码验证了，采用了password的认证方式了，例如

LSNRCTL> service  
正在连接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))  
服务摘要..  
服务 "PLSExtProc" 包含 1 个例程。  
  例程 "PLSExtProc", 状态 UNKNOWN, 包含此服务的 1 个处理程序...  
    处理程序:  
      "DEDICATED" 已建立:0 已被拒绝:0  
         LOCAL SERVER  
服务 "orcl" 包含 1 个例程。  
  例程 "orcl", 状态 READY, 包含此服务的 1 个处理程序...  
    处理程序:  
      "DEDICATED" 已建立:0 已拒绝:0 状态:ready  
         LOCAL SERVER  
。。。。。。

命令执行成功

LSNRCTL> quit

C:/Documents and Settings/Administrator>lsnrctl

LSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 12-5月 -2011 19:1  
8:05

欢迎来到LSNRCTL, 请键入"help"以获得信息。

LSNRCTL> service  
正在连接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))  
TNS-01169: 监听程序尚未识别口令  
LSNRCTL> set password  
Password:  
命令执行成功  
LSNRCTL> service  
正在连接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))  
服务摘要..  
服务 "PLSExtProc" 包含 1 个例程。  
  例程 "PLSExtProc", 状态 UNKNOWN, 包含此服务的 1 个处理程序...  
    处理程序:  
      "DEDICATED" 已建立:0 已被拒绝:0  
         LOCAL SERVER  
。。。。。。

命令执行成功  
LSNRCTL>

---end----