程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 數據庫知識 >> Oracle數據庫 >> Oracle數據庫基礎 >> 在防火牆上開放Oracle服務端口的方法

在防火牆上開放Oracle服務端口的方法

編輯:Oracle數據庫基礎

Oracle服務端口方面會有很多的問題,下面就將為您介紹在防火牆上開放Oracle服務端口的方法,希望對您學習Oracle服務端口方面能有所幫助。

要使Oracle客戶端能正常連接到設置有防火牆的安裝在Windows上的Oracle服務器,單開放一個1521或自定義的監聽端口是不夠的。

我們有的時候需要映射端口遠程去訪問Oracle數據庫,這裡有個防火牆的問題,在unix上沒有問題,但是在win 平台上卻無法正確訪問,下面的可以解決這個問題,:

近來由於工作需要,在Windows XP平台上安裝了Oracle9i數據庫作為測試之用,一切正常。但當客戶機連接服務器時卻總是超時,我首先想到了防火牆,當我打開1521端口時,連接操作仍然失敗。我又懷疑網絡有問題,用telnet server_ip:1521嘗試,連接被接受,說明1521端口已經被打開。

沒有辦法,查詢Oracle資料後才明白,network listener只起一個中介作用,當客戶連接它時,它根據配置尋找到相應的數據庫實例進程,然後spawned一個新的數據庫連接,這個連接端口由network listener傳遞給客戶機,此後客戶機就不再和打交道了,即使listener停止了工作。這個新的連接端口是不可預知的,因而會被防火牆阻止。

Windows Socket2 規范有一個新的特性,就是Shared Socket,所謂共享套接字是指一個進程共享另一個進程的套接字(詳見MSDN相關參考)。如果讓network listener與數據庫服務進程共享套接字,那麼連接端口就不會變化。

如何設置Shared Socket?

在注冊表:HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE\HOME0上新建一個字符串值:USE_SHARED_SOCKET=true。如果安裝了多個目錄,則每個類似的目錄都要設置:HKEY_LOCAL_MacHINE\SOFTWARE\Oracle\HOMEx (x目錄編號)

設置後要求重新啟動實例(只重啟listener發現沒有效果)

Oracle客戶端連接服務器,首先去找1521監聽端口,服務器的1521監聽端口再向server process進程發出請求,並返回一個隨機端口,返回給客戶端,客戶端再來連接這個端口。 這樣就給服務器上的防火牆設置帶來了麻煩,這個端口是隨機的,如何開放?

Windows平台上的這個問題成了一大難題,很多論壇都有人問,但很少有人能解決。unix平台不用擔心,系統自動會解決這個問題. Matalink上提供了三種解決辦法,實際上USE_SHARED_SOCKET是最有效最方便的。但經過無數次實現,仍然沒有成功,最後終於發現是Oracle 8.1.7的bug 需要打補丁,升級到Oracle 8.1.7.1.2

需要在MTS模式下(共享模式) Oracle默認是專用模式。

經試驗發現,如果不在init文件中設參數的話,Oracle仍然會要求一個隨機端口和1521端口來共同通訊,只是這個隨機端口,並不隨客戶端會話和登錄的變化而變化,在沒有重啟服務器時,是固定的。(試驗發現,在專用模式下,每次連接,Oracle服務器會按+1方式,提供一個非1521的端口。)所以,還需要在init.ora文件的最後加上一條參數:
mts_dispatchers="(address=(protocol=tcp)(host=myoradb)(port=1521))(dispatchers=1)"
設置後要求重新啟動實例。

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved