oracle更改默认端口号，监听器加密，限制ip访问

来源：互联网 作者：skate 发布时间：2009-06-18 标签：oracle安全

oracle数据库的安全包含两部分：

1.一部分是os的安全

2.网络的安全

2.oracle软件本身的安全

os的安全依赖相应的操作系统及管理员的技术水平，我们这里只谈谈oracle的安全 我了解的oracle软件的安全包含：

1.更改oracle的默认监听端口号

2.给监听器加密码

3.oracle控制ip的连接

下面将针对这三个方面测试学习

---------oracle默认监听端口更改--------------

1. 更改oracle的默认监听端口号

修改端口号的整体步骤

1.1 。 查看当前监听的状态

1.2 。 停止监听

1.3 。 修改监听文件的端口号

1.4 。 修改初始化参数local_listener

1.5 . 重启监听器

1.6 。 修改完毕，使用新端口登录测试

实践步骤：

1.1 。 查看当前监听的状态

C:\Documents and Settings\skate_db>lsnrctl status

LSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -2008 12:1 1:19

Copyright (c) 1991, 2005, Oracle. All rights reserved.

正在连接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))

LISTENER 的 STATUS

------------------------

别名 LISTENER

版本 TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Produ ction

…… …… 余下全文

1、更改数据库监听端口。

安装oracle时默认的监听端口号为1521，下面我们更改为9460。

1.1查看当前监听的状态。

打开CMD窗口，运行命令：

lsnrctl status

1.2停止监听，输入命令：

lsnrctl stop

1.3修改Oracle安装目录下listener.ora文件中的监听端口号，将原来的1521改为你所需要的端口号（这里为9460），用于网络连接。如下图。

1.4 修改初始化参数local_listener，用于本地连接。输入命令：

sqlplus / as sysdba

再输入命令查看：

show parameter local_listener

再输入命令修改：alter system set local_listener="(address=(protocol=tcp)(host= WWW-B5C23C4AE37)(port=9460))";

注：这里的WWW-B5C23C4AE37是你的当前主机名称或者IP，9460是更改后的端口号。

1.5 重启监听器，输入命令exit退出sqlplus，再输入命令：

lsnrctl start

1.6 修改完毕，测试新端口。

检查监听端口是否改变，输入命令：netstat –an | find “9460”

查看监听器的状态，输入命令：lsnrctl status

使用新端口号（9460）登录数据库实例new测试一下。

注意：当修改了oracle默认监听端口后，用tnsping会出错的，因为这个时候，oracle会读tnsnames.ora这个文件，而这个文件的端口号没有更改，只要更改下这里对应的端口号就可

以了。例如：

从上图可以看出oracle仍然用端口1521，我们更改下tnsnames.ora的端口号就可以了。找到oracle安装目录下的tnsnames.ora，用记事本打开后，找到实例NEW，修改端口号为9460。设置后要重启监听生效。

…… …… 余下全文

Windows下修改默认的端口

作者:寒昌

【强调一点】

由于oracle实例的动态注册只能在默认端口1521上运行，端口修改后监听一定要记得修改为“静态注册”方式。否则您永远也等不到LISTENER动态监听到您的oracle实例！

修改步骤如下：

1. 修改listener.ora文件，端口从1521修改成1500，同时将监听改为“静态注册”，下图为修改前和修改后的对比：

修改前的配置

修改后的配置

2. 修改tnsnames.ora文件，将其中出现的1521端口号修改为1500，下图为修改前和修改后的对比：

修改前的配置

修改后的配置

3. 重新启动oracle监听器：

4. 测试是否修改成功：

在命令行中输入：sqlplus system/oracle@orcl

system：表示oracle系统账户名，oracle表示system账户的密码，orcl表示oracle的数据库实例名。

如果命令行出现“SQL>”形式，则表示修改端口成功，则如下图所示：

…… …… 余下全文

…… …… 余下全文

oracle10g 控制台启动端口修改

IT猫扑技术2009-12-18 14:08来源：itmop.com作者:IT猫扑网整理收集点击:320次 例如我在oracle10g里配置了2个数据库xljc和xldb,期控制太浏览器种启动分别为:xljc在浏览器中输入 http://zhang:5500/em

xldb在浏览器中输入 http://zhang:1158/em如果忘记了启动端口号,可以查询文件 portlist.ini

下面是portlist.ini的内容：

***********************************

iSQL*Plus HTTP 端口号 =5560

Enterprise Manager Console HTTP 端口 (xldb) = 1158

Enterprise Manager 代理端口 (xldb) = 3938

Enterprise Manager Console HTTP 端口 (xljc) = 5500

Enterprise Manager 代理端口 (xljc) = 1830

***********************************

可以在dos命令窗口中用命令修改端口号。

emca -reconfig ports -dbcontrol_http_port 1159

emca -reconfig ports -agent_port 3939

…… …… 余下全文

…… …… 余下全文

轻松查看端口信息

网络上的电脑进行通信，都是通过电脑开放的端口来完成的。形象的说，电脑上每个开放的端口就像一扇打开的门。因此要想保证电脑的安全，则需要守好这些打开的门。

打开“运行”窗口输入“cmd”后回车进入命令提示符窗口，在提示符下首先输入“netstat -an”并回车，其中参数-a的含义表示显示所有连接和侦听端口，-n表示以数字格式显示地址和端口号，命令执行后我们就可以查看详细的端口开放信息了。其中Active Connections表示当前本机活动连接，Proto是指连接时使用的协议名称，Local Address表示本地计算机的IP和连接时使用的端口号，Foreign Address表示连接该端口的远程计算机的IP和端口号，根据这些信息我们就可以轻松查看系统开放的端口。

仅知道开放的端口还是不够的，我们还需要查看开放该端口对应的程序。例如我们判断某个端口可疑，希望了解使用该端口的程序，那么就可以在命令提示符下输入“netstat -ano”，这样除了上面显示的信息外还可以显示活动端口对应的进程标识符（PID）。记录下该PID，然后再运行tasklist，这样即可显示当前系统运行的应用程序和对应的PID。根据记录下来的PID就可以找出对应运行的程序。如果是来历不明的程序，那么就可以将其终止进程了。

其实如果你不习惯在DOS下操作，那么只需要下载一个Active Ports。程序运行后，可以将所有的活动端口都显示出来，同时还包括端口对应的程序、路径、本地和远端IP地址。如果根据这些信息判断是非法的，那么只需要将其选中后单击主界面下方的“结束进程”即可解决。

常用网络端口对应表

对于防火墙很多人不知道如何控制哪几个端口，下面是一些常用的，可以参考一下。

20 ftp-data

21 ftp

22 SSH,pcanywhere

23 telnet

25 smtp

…… …… 余下全文