-A INPUT -p tcp -m state –state NEW -m tcp –dport 1521 -j ACCEPT
者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。为使更多童鞋受益，现给出开源框架地址：
本文记录从无到有部署一个CentOS 7+Oracle 11gR2单实例，做为主要学习试验环境，毕竟只有敲过并运行过的代码才是属于自己的，光看书是看不到多少知识的。
一个开发提出的业务需求，需要开通某台服务器，到某套数据库的访问权限，即1521端口访问权限，提交了网络工单，等网络实施后，进行测试，
centos5 安装oracle实现其他机器连接，oracle server与其他机器可以ping通，但由于linux防火墙默认是不开启1521端口的，应此需设置iptables；
将该TNS信息配置到同事本地的tnsnames.ora文件，使用pl/sql developer无法连接，报错TNS-12535: TNS操作超时1。
在linux服务器centos7上新安装的oracle 19c，结果发现客户端怎么都连不上。检查了下，发现原来是监听的端口采用默认配置为了LOCALHOST：
(1)远程桌面终端服务默认端口为“3389”，为防止他人进行恶意连接，就需要32313133353236313431303231363533e78988e69d8331333365633964对默认端口进行更改。
强烈建议下载 11.2.0.4版本的，oracle版本是官网下载的11.2.0.1有点小坑在里面，我是后来遇到坑后换成的 11.2.0.4版本。
--1 端口是否占用 netstat -apn | grep 1521 netstat -ano|grep 1521 netstat -lnp|grep 1521 --windows netstat -ano | findstr "1521" tasklist | findstr "3572"
墨墨导读：本文来自墨天轮读者投稿，分享了3种限制某个ip或某个ip段访问Oracle数据库的方式，希望对大家有帮助。
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。为使更多童鞋受益，现给出开源框架地址：
最近碰到了一个比较奇怪的数据库连接问题。问题的起因是做一个数据整合的时候，把服务器B的防火墙信息都拷贝到了服务器A，迁移的过程都很顺利，是一套开 发测试环境，迁移完成之后，从应用的反馈来说都没有发现问题，过了几天有个开发的同事找到我说，她现在连接数据库的时候总是有超时的错误。之前连接服务器 B是没有问题的，想让我帮她看看。 对于这个问题，最直接的思路就是防火墙了，确认客户端IP，端口库，数据库实例名都没有问题，但是她那边的反馈就是怎么都连接不了。而且比较奇怪的是和她 一个组的另外一个同事连接就没有问
12170, 00000, "TNS:Connect timeout occurred"
oracle数据库比较难搞，好不容易安装上了，但是怎么连接呢，直接在服务器里用自带的命令行操作太繁琐，所以PL/SQL Developer客户端的好处就显而易见了，今天和大家聊聊客户端具体配置方法，为您使用oracle数据库添砖加瓦。
$ sqlplus system/manager @ file.sql 执行sql脚本文件
该文章讲述了如何通过修改虚拟机网络设置、添加Oracle监听器以及配置Oracle JDBC连接，解决在Windows系统上使用VMware虚拟机连接不上Oracle 12c数据库的问题。
数据盘未做格式化分区（这里仅格式化并挂载到单独目录，不做分区） 根据内存大小需要对此操作系统重新分配合适的swap空间（这里增加到16G），关于swap分区大小可参考红帽官方说明
–输入以下命令:SHOWVARIABLESWHEREVARIABLE_NAME=’port’就可以查看当前连接的端口号,–例如:mysql>SHOWVARIABLESWHEREVARIABLE_NAME=’port’;
当新的Linux主机完成了网络配置，即可以正常接入网络后，我们可以通过Linux自带的相关工具进行网络相关检测。如最常用的ping，netstat，ss，traceroute，ethtool等相关命令。本文主要是描述这几个命令的使用方法，供大家参考。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters]添加dword值
Docker学习总结之跨主机进行link Docker的功能非常强大，但要想驾驭好Docker却不是一件很容易的事情。下面就介绍一种日常工作中会遇到的一个user case。比如现在有两台host，分别标记为hostA和hostB。hostA用来运行oracle服务，hostB用来运行app服务。 hostB中app产生的数据需要实时写入hostA中的oracle数据库。也就是hostB中的docker container需要link hostA中的docker container。 为了解决这个
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="127.0.0.3" port protocol="tcp" port="1521" accept"
不论是单实例还是RAC，对于非缺省端口下(1521)的监听器，pmon进程不会将service/instance注册到监听器，即不会实现动态注册。与单实例相同，RAC非缺省端口的监听器也是通过设置参数local_listener来达到目的。除此之外，还可以对实例进行远程注册，以达到负载均衡的目的。这是通过一个参数remote_listener来实现。
镜像大概4.05G左右，解压后大约16G左右，所以请保留充足的空间。执行过程如下：
mac系统发展速度确实很快，短短数年，mac os上已经能网银支付（中行、招行、工商、支付宝等均已全面支持mac os了），windows上的经典常用软件：qq、飞信、旺旺、有道词典、有道云笔记、迅雷、PPS影音、AcdSee，甚至微软自家的office全套都有for mac，今天下定决心把mac机上vmware里的windows 7给“打入冷宫”，准备把oracle、nexus、jboss、weblogic 这些跟java开发有端的“重量级”大家伙都放到cent os虚拟机里，日常开发只在mac 主机上保留eclipse/xcode/mono develop即可。
[root@oracle ~]# cat /etc/redhat-release
Oracle 客户端连接到Oracle 数据库服务器貌似不同于SQL serve中的网络配置，其实不然，只不过所有的SQL server 运行于Windows平台，故很多配置直接集成到了操作系统之中。所以无需配置客户端即可连接到服务器。Oracle 客户端连接到数据库依赖于Oracle Net。Oracle提供了很多基于客户端或服务器的配置工具，需要搞清的是Oracle Net 中的相关术语。术语明白了，其实配置方法与SQL server 大同小异。
这个文件类似于Linux系统的hosts文件，提供tnsname到主机名或者IP的对应关系。只有当sqlnet.ora中有类似“NAMES.DIRECTORY_PATH=(TNSNAMES)”的配置的时候，客户端解析连接字符串时，数据库才会尝试使用这个文件。
本篇文章主要想说一说我对入侵防范中前3个测评项的理解（对于centos系统而言），如果大家有其他的看法或者思路也可以在回复中提出，我也跟着学习学习。
各位技术爱好者，看完本文后，你可以掌握如下的技能，也可以学到一些其它你所不知道的知识，~O(∩_∩)O~：
mysql默认端口号为3306,修改端口号方法:修改配置文件/etc/my.cnf
在windosw虚拟机server2012上安装Oracle数据库后，远程连接失败，报 java.sql.SQLException: The Network Adapter could not establish the connection 错误，然后尝试解决。
在Red Hat Enterprise Linux Server release 6.7 成功安装ORACLE 11g 后，在客户端配置TNS后，测试是否可以连接到数据块服务器，结果报错： ORA-1
Oracle RAC 负载均衡使得从客户端发起的连接能够有效地分配到监听器负载较小的实例上。有两种方式实现客户端负载均衡，一是通过配置客户端的load_balance，一是通过配置服务器端的remote_listener参数。两种方式各有优劣，而且两者并不相互排斥，因此可以结合两种方式来更加有效的实现负载均衡。本文将描述两者结合的使用情况(oralce 10g rac)。
安装数据库阶段是非常重要的一环，安装合理可以避免很多后续问题，当前生产环境基本都使用的CentOS7+Oracle11gR2的搭配，现将虚拟机环境下图形安装方式整理如下，内容包含：系统参数设置、数据库软件安装、监听配置及建库
https://www.oracle.com/database/technologies/oracle-database-software-downloads.html
安装ORACLE数据库软件，dbca安装数据库后，需要配置listener连接数据库。这里有一些概念比较难理解，本文对这部分做详细解读。
最近为了统计一些服务器的监听使用情况，于是写了一个简单的脚本，在中控中执行，脚本逻辑很简单，也没有什么亮点。 脚本内容如下： #check $1 is IP base_dir=`pwd` ssh $1 "ps -ef|grep smon|grep -v grep; ps -ef|grep tns|grep -v grep|grep -v netns" > $base_dir/tmp_checkdb.lst echo '***DB instance as below***' echo . cat $base_
注意：如果是macOS可以通过homebrew直接安装，Windows可以通过下载安装包进行安装。
现在，我们的两块网卡都是在public区域中。下面我们来给public区域配置规则，让其允许某些服务被访问。
曾经在http://blog.csdn.net/bisal/article/details/42496583这篇博文中提到一个端口连接的验证：
①:传统方式——exp(导出)和(imp)导入： ②:数据泵方式——expdp导出和（impdp）导入; ③:第三方工具——PL/sql Developer; 一、什么是数据库导入导出？ oracle11g数据库的导入/导出，就是我们通常所说的oracle数据的还原/备份。 数据库导入:把.dmp 格式文件从本地导入到数据库服务器中(本地oracle测试数据库中); 数据库导出:把数据库服务器中的数据(本地oracle测试数据库中的数据),导出到本地生成.dmp格式文件。 .dmp 格式文件：就是oracle数据的文件格式(比如视频是.mp4 格式,音乐是.mp3 格式); 二、二者优缺点描述： 1.exp/imp: 优点:代码书写简单易懂,从本地即可直接导入，不用在服务器中操作，降低难度，减少服务器上的操作也就 保证了服务器上数据文件的安全性。 缺点：这种导入导出的速度相对较慢，合适数据库数据较少的时候。如果文件超过几个G，大众性能的电 脑，至少需要4~5个小时左右。 2.expdp/impdp: 优点:导入导出速度相对较快,几个G的数据文件一般在1~2小时左右。 缺点:代码相对不易理解,要想实现导入导出的操作，必须在服务器上创建逻辑目录(不是真正的目录)。我们 都知道数据库服务器的重要性，所以在上面的操作必须慎重。所以这种方式一般由专业的程序人员来完 成(不一定是DBA(数据库管理员)来干,中小公司可能没有DBA)。 3.PL/sql Develpoer: 优点：封装了导入导出命令，无需每次都手动输入命令。方便快捷，提高效率。 缺点：长时间应用会对其产生依赖，降低对代码执行原理的理解。 三、特别强调： 目标数据库:数据即将导入的数据库(一般是项目上正式数据库); 源数据库:数据导出的数据库(一般是项目上的测试数据库); 1.目标数据库要与源数据库有着名称相同的表空间。 2.目标数据在进行导入时，用户名尽量相同(这样保证用户的权限级别相同)。 3.目标数据库每次在进行数据导入前，应做好数据备份，以防数据丢失。 4.使用数据泵时,一定要现在服务器端建立可用的逻辑目录，并检查是否可用。 5.弄清是导入导出到相同版本还是不同版本(oracle10g版本与oracle11g版本)。 6.目标数据导入前,弄清楚是数据覆盖(替换),还是仅插入新数据或替换部分数据表。 7.确定目标数据库磁盘空间是否足够容纳新数据，是否需要扩充表空间。 8.导入导出时注意字符集是否相同，一般Oracle数据库的字符集只有一个，并且固定，一般不改变。 9.导出格式介绍: Dmp格式：.dmp是二进制文件，可跨平台，还能包含权限，效率好； Sql格式：.sql格式的文件，可用文本编辑器查看，通用性比较好，效率不如第一种， 适合小数据量导入导出。尤其注意的是表中不能有大字段 （blob,clob,long），如果有，会报错； Pde格式：.pde格式的文件，.pde为PL/SQL Developer自有的文件格式，只能用PL/SQL Developer工具 导入导出，不能用文本编辑器查看； 10.确定操作者的账号权限。 四、二者的导入导出方法： 1、传统方法： 通用命令:exp(imp) username/password@SERVICENAME:1521 file=”e:\temp.dmp” full = y; 数据库导出举例:
如果在Oracle 11g RAC环境下使用dbca创建单实例数据库后，Oracle会自动将其注册到缺省的1521端口及监听器。大多数情况下我们使用的为非缺省监听器以及非缺省的监听端口。而且在Oracle 11g RAC环境中，对于集群监听器的配置由grid用户来接管了。基于这种情形的单实例非缺省监听及端口该如何配置呢？本文给出了解决方案，并且使用了静态及动态两种注册方法。
本文介绍一下，在DG环境中，若主库做了闪回数据库的操作后，备库如何通过flashback操作，继续和主库保持同步，而不用重新搭建DG。
在大型的系统开发时，通常需要准备多套环境用于开发和测试的目的，如：开发环境，UAT测试环境，集成测试环境和模拟环境等。这样通常会需要大量的机器节点，尤其是进行大数据类的系统开发的时候，通常一个大数据集群都要几台到几十台机器，这个时候的机器数量的需求将更是惊人。如果这些节点机器都通过物理机的方式实现，那成本就更是让人无法接受了。面对这种情况，选用虚拟化环境的方案，是一个非常好的选择。因为测试和开发环境通常对节点机器的配置要求不高，运行时甚至可以不必同时运行，可以根据工作安排灵活调度。但是确对环境之间的隔离性，以及与生产环境的一致性上要求很高。这种时候通过虚拟化资源池的方式将能应对这种困局。
整理一份DG的搭建流程，参考了一些教程及文档，环境是Oracle 11gR2 1+1。DG计划整理三篇：搭建、概念、维护。
本地安装了Oracle数据库，只能在局域网内访问，怎样从公网也能访问本地Oracle数据库？
建了一个库，想通过Oracle Net访问，需要配置监听器和tnsnames.ora，接下来碰到一系列的问题。。。 1. 添加监听器配置，listener.ora文件默认包括： LISTENER = (DESCRIPTION_LIST = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = localhost)(PORT = 1521)) ) ) ADR_BASE_LISTENER = /opt/app/ora11g 为了新建监听器名称，添加如下： DCSOPEN = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(Host = 172.101.19.57)(Port = 1521))) 或 DCSOPEN = (DESCRIPTION_LIST = (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = dcsopen2Node)(PORT = 1521)) ) ) ADR_BASE_DCSOPEN = /opt/app/ora11g 或 DCSOPEN = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(Host = 172.101.19.57)(Port = 1521))) SID_LIST_DCSOPEN = (SID_LIST = (SID_DESC = (SID_NAME = PLSExtProc) (ORACLE_HOME = /opt/app/ora11g/product/11.2.0/dcsopen) (PROGRAM = extproc) ) (SID_DESC = (GLOBAL_DBNAME = dcsopen) (ORACLE_HOME = /opt/app/ora11g/product/11.2.0/dcsopen) (SID_NAME = dcsopen) ) ) ADR_BASE_DCSOPEN = /opt/app/ora11g 或 DCSOPEN = (DESCRIPTION_LIST = (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 172.101.19.57)(PORT = 1521)) ) (ADDRESS_LIST = (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC)) ) ) ) SID_LIST_DCSOPEN = (SID_LIST = (SID_DESC = (SID_NAME = PLSExtProc) (ORACLE_HOME = /opt/app/ora11g/product/11.2.0/dcsopen) (PROGRAM = extproc) ) ) ADR_BASE_DCSOPEN = /opt/app/ora11g 2. 添加本机的tnsnames.ora文件配置： dcsopen = (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 172.101.19.57)(PORT = 1521)) ) (CONNECT_DATA = (SERVICE_NAME = dcsopen) ) ) 3. 使用tnsping dcsopen测试，报错： ora11g>tnsping dcsopen TNS Ping Utility for Linux: Version 11.2.0.1.0 - Production on 08-JAN-2015 00:38:55 Copyright (c) 1997, 2009, Oracle. All rights reserved. Used parameter files: /opt/app/ora11g/product/11.2.0/dcsopen/network/admin/sqlnet.ora TNS-03505: Failed to resolve name 4. 使用sqlplus登
登录 SQLPlus 是最基础也是最关键的步骤。需要ORACLE_SID 和ORACLE_HOME环境变量，如果这些变量没有被设置或设置不正确，请为其设置正确的值。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
