禁止特定IP访问Oracle数据库

通过使用数据库服务器端的sqlnet.ora文件可以实现禁止指定IP主机访问数据库的功能，这对于提升数据库的安全性有很大的帮助，与此同时，这个技术为我们管理和约束数据库访问控制提供了有效的手段

在sqlnet.ora中增加如下部分

  tcp.validnode_checking=yes     

  #允许访问的IP  tcp.invited_nodes=(ip1,ip2……)     

  #禁止访问的IP  tcp.excluded_nodes=(ip1,ip2……)    

之后重新启动监听器即可    

需要注意的地方： 

  1、tcp.invited_nodes与tcp.excluded_nodes都存在，以tcp.invited_nodes为主 

  2、一定要许可或不要禁止服务器本机的IP地址，否则通过lsnrctl将不能启动或停止监听，因为该过程监听程序会通过本机的IP访问监听器，而该IP被禁止了，但是通过服务启动或关闭则不影响。 

  3、修改之后，一定要重起监听才能生效，而不需要重新启动数据库。