Oracle 10g监听加密

Oracle10g的监听安全管理机制和oracle9i有很大的变化，Listener的安全机制使用了Password方式和Local OS Authentication方式，在使用了Local OS Authentication方式下，即使是设置了监听密码，对于启动监听的用户来说，也是可以不需要任何密码就可以停止监听的。如没有在listener.ora文件里特殊设置的话，oracle10g的监听默认是采用Local OS Authentication安全认证方式的。所以在这种情况下，即使你创建了监听密码，也可以不需要输入密码就可以停止监听。 oracle10g具体采用哪种监听认证方式，可以从listener的启动和lsnrctl status中看到，例如：
LSNRCTL> status
正在连接到（DESCRIPTION=（ADDRESS=（PROTOCOL=IPC）（KEY=EXTPROC1）））
LISTENER 的 STATUS
------------------------
别名                      LISTENER
版本                      TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Produ
ction
启动日期                  12-5月 -2011 18:55:40
正常运行时间              0 天 0 小时 13 分 2 秒
跟踪级别                  off
安全性                    ON: Password or Local OS Authentication
SNMP                      OFF
监听程序参数文件          c:/oracle/product/10.2.0/db_1/network/admin/listener.o
ra
监听程序日志文件          c:/oracle/product/10.2.0/db_1/network/log/listener.log。。。。。  从上面的内容“安全性” 可以了解到，监听安全认证的方式是：Password or Local OS Authentication
那如何让oracle10g采用passwod的方式的？只需要在listener.ora文件中添加：LOCAL_OS_AUTHENTICATION_[listener name] = OFF 例如，我现在，在我的listener.ora文件里添加 LOCAL_OS_AUTHENTICATION_LISTENER = OFF  文件内容如下：  # listener.ora Network Configuration File: c:/oracle/product/10.2.0/db_1/network/admin/listener.ora
# Generated by Oracle configuration tools.###skate add
LOCAL_OS_AUTHENTICATION_LISTENER = OFF
SID_LIST_LISTENER =
（SID_LIST =
    （SID_DESC =
      （SID_NAME = PLSExtProc）
      （ORACLE_HOME = c:/oracle/product/10.2.0/db_1）
      （PROGRAM = extproc）
    ）
）LISTENER =
（DESCRIPTION_LIST =
    （DESCRIPTION =
      （ADDRESS = （PROTOCOL = IPC）（KEY = EXTPROC1））
      （ADDRESS = （PROTOCOL = TCP）（HOST = LENOVEV001）（PORT = 1521））
    ）
）。。。。。。   修改之后，在像oracle9i里那样设置监听密码，这回就需要输入密码验证了，采用了password的认证方式了，例如
LSNRCTL> service
正在连接到（DESCRIPTION=（ADDRESS=（PROTOCOL=IPC）（KEY=EXTPROC1）））
服务摘要..
服务 "PLSExtProc" 包含 1 个例程。
例程 "PLSExtProc", 状态 UNKNOWN, 包含此服务的 1 个处理程序...
    处理程序:
      "DEDICATED" 已建立:0 已被拒绝:0
         LOCAL SERVER
服务 "orcl" 包含 1 个例程。
例程 "orcl", 状态 READY, 包含此服务的 1 个处理程序...
    处理程序:
      "DEDICATED" 已建立:0 已拒绝:0 状态:ready
         LOCAL SERVER
。。。。。。命令执行成功
LSNRCTL> quitC:/Documents and Settings/Administrator>lsnrctlLSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 12-5月 -2011 19:1
8:05Copyright （c） 1991, 2005, Oracle. All rights reserved.欢迎来到LSNRCTL, 请键入"help"以获得信息。
LSNRCTL> service
正在连接到（DESCRIPTION=（ADDRESS=（PROTOCOL=IPC）（KEY=EXTPROC1）））
TNS-01169: 监听程序尚未识别口令
LSNRCTL> set password
Password:
命令执行成功
LSNRCTL> service
正在连接到（DESCRIPTION=（ADDRESS=（PROTOCOL=IPC）（KEY=EXTPROC1）））
服务摘要..
服务 "PLSExtProc" 包含 1 个例程。
例程 "PLSExtProc", 状态 UNKNOWN, 包含此服务的 1 个处理程序...
    处理程序:
      "DEDICATED" 已建立:0 已被拒绝:0
         LOCAL SERVER
。。。。。。命令执行成功
LSNRCTL>   ---end----ORA-01280: Fatal LogMiner Error（数据字典创建在ocfs2下）CentOS 4.7+RAC+Oracle 10g + ASM安装遇到问题相关资讯 Oracle教程

Oracle中纯数字的varchar2类型和（07/29/2015 07:20:43）
Oracle教程：Oracle中查看DBLink密（07/29/2015 07:16:55）
[Oracle] SQL*Loader 详细使用教程（08/11/2013 21:30:36）

Oracle教程：Oracle中kill死锁进程（07/29/2015 07:18:28）
Oracle教程：ORA-25153 临时表空间（07/29/2015 07:13:37）
Oracle教程之管理安全和资源（04/08/2013 11:39:32）

本文评论查看全部评论（0）