RAC创建oracle白名单-创新互联

  由于业务需要，需要使用白名单限制用户登录数据库的地址，决定使用数据库白名单功能！

  一般但实例数据库启动白名单只需要在sqlnet.ora中添加以下内容就可：

  TCP.VALIDNODE_CHECKING=yes (开启IP限制功能),

  TCP.INVITED_NODES=(192.168.1.103,ip2,ip3,..,..本地IP..)--白名单，必须本地IP，否则监听会起不来,

  TCP.EXCLUDED_NODES=(192.168.1.102) --黑名单

 由于本环境为RAC环境，操作稍有不同。

  1 ORACLE用户下的$ORACLE_HOME/NETWORK/ADMIN目录下没有sqlnet.ora文件，必须使用GUID用户登录进入$ORACLE_HOME/NETWORK/ADMIN下的sqlnet.ora文件,添加修改。

  2 添加白名单时必须添加本地IP,因为是RAC环境，必须把连个节的真实IP,私有IP,VIP，SCAN IP全部添加进白名单。

  3 启动时不能像单机一样使用lsnrctl reload,需使用srvctl stop listener -n 节点1，srvctl start listener -n 节点1，可以一个节点修改好后，再修改另一个节点，防止影响业务。

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。