— 输入以下命令:SHOW VARIABLES WHERE VARIABLE_NAME=’port’就可以查看当前连接的端口号，– 例如:mysql> SHOW VARIABLES WHERE VARIABLE_NAME=’port’;
(1)远程桌面终端服务默认端口为“3389”，为防止他人进行恶意连接，就需要32313133353236313431303231363533e78988e69d8331333365633964对默认端口进行更改。
者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。为使更多童鞋受益，现给出开源框架地址：
Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的 适应高吞吐量的数据库解决方案。针对Oracle数据库如何测试呢？
Oracle，是甲骨文公司的一款关系数据库管理系统，它在数据库领域一直处于领先地位。可以说Oracle数据库系统是世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小微机环境。它是一种高效率的、可靠性好的、适应高吞吐量的数据库方案。
在Oracle中，实例指的是数据库启动后的后台进程和内存，它和数据库是一一对应的，不过在RAC中一个数据库对应多个实例。在一个Server上一般只有一个数据库实例。
Last Updated: Wednesday, 2004-10-27 12:04 Eygle
Oracle 客户端连接到Oracle 数据库服务器貌似不同于SQL serve中的网络配置，其实不然，只不过所有的SQL server 运行于Windows平台，故很多配置直接集成到了操作系统之中。所以无需配置客户端即可连接到服务器。Oracle 客户端连接到数据库依赖于Oracle Net。Oracle提供了很多基于客户端或服务器的配置工具，需要搞清的是Oracle Net 中的相关术语。术语明白了，其实配置方法与SQL server 大同小异。
作者：张昊，DBA，主要负责 MySQL 故障处理、DMP 产品支持，擅长 MySQL，喜欢打球~唱歌~
如下图所示，Oracle通过Oracle Net协议实现客户端与服务器端的连接以及数据传递。Oracle Net是同时驻留在Oracle数据库服务器端和客户端上的一个软件层，它封装了TCP/IP协议，负责建立与维护客户端应用程序到数据库服务器的连接。
大多数情况下，了解Oracle常用目录结构，将大大提高数据库管理与维护的工作效率，本文介绍了Oracle 10g 的常用目录。
$ sqlplus system/manager @ file.sql 执行sql脚本文件
Oracle Database Server 12c R2是行业领先的关系数据库服务器。Oracle数据库服务器Docker映像包含在Oracle Linux 7上运行的Oracle数据库服务器12.2.0.1企业版。该映像包含具有一个pdb的多租户配置中的默认数据库。
我们每天都在访问各种网站、APP，如微信、QQ、抖音、今日头条、腾讯新闻等，这些东西上面都存在大量的信息，这些信息都需要有地方存储，存储在哪呢？数据库。
本地安装了Oracle数据库，只能在局域网内访问，怎样从公网也能访问本地Oracle数据库？
有些时候，由于数据库安装较早规划不合理直接使用了默认的数据库端口号，出于安全考虑，不管是服务器还是各种数据库尽量少用默认端口，默认账号密码等，近期就遇到了这样的要求，由于一套 Oracle 19c RAC 数据库安装使用了默认的端口号 1521 ，这里需要将其修改为 11521,下面一起来看看仅修改端口号该如何操作。
The Metasploit Framework 的简称。 MSF 高度模块化，即框架由多个 module 组 成，是全球最受欢迎的渗透测试工具之一 是一款开源安全漏洞利用和测试工具，集成了各种平台上常见的溢出漏洞和流行的 shellcode ，并持续保持更新。 metasploit 涵盖了渗透测试全过程，可以在这个框架下利用现有的 Payload 进行一系列的渗透测试
首先，我已经提前在虚拟机上配置了windows2008+oracle11g，为什么用server2008呢？我没有别的，win10做虚拟机觉得不太好，win7镜像还得下载，你懂的。 然后就是oracle11g是去某电脑上拷过来的，我是一个十分爱惜流量的人，嘿嘿。
oracle作为一个重量级的大型关系型数据库、在各行各业的使用中都是很常见的、但是oracle配置异常麻烦、使用过oracle的工程师应该都有体会、特别是在liunx中配置，遇到的坑数不胜数、本文介绍oracle在Docker环境下的安装减少本机配置的麻烦。
这个文件类似于Linux系统的hosts文件，提供tnsname到主机名或者IP的对应关系。只有当sqlnet.ora中有类似“NAMES.DIRECTORY_PATH=(TNSNAMES)”的配置的时候，客户端解析连接字符串时，数据库才会尝试使用这个文件。
本文将向大家展示一种黑客入侵数据库的方法，希望能引起大家的警惕。想知道黑客入侵数据库的方法首先要深究黑客入侵数据库的目的。 经过调查发现黑客入侵者入侵数据库的最终目标要么是获取数据库敏感数据、要么是获取数据库控制权限、要么是获取数据库所在操作系统控制权限、要么是获取数据库所在网络环境的部分控制权限。其中获得任意的访问权限是达成上述目的的第一步（无论是数据库控制权还是数据库所在操作系统控制权）。 对于没有用户名和密码的黑客来说，绕过身份验证的过程成了整个过程的第一步。绕过身份验证的方法有很多，其中最常规的是利
select ‘bgdrac’ database,t11.username,t11.default_tablespace tablespace_name,segment_size_in_GB,datafile_size_in_gb,tablespace_free_size_in_gb from (select username,default_tablespace from dba_users) t11 left join ( select nvl(t1.tablespace_name,t2.tablespace_name) tablespace_name,t1.size_in_GB datafile_size_in_GB,t2.size_in_GB segment_size_in_GB,t1.size_in_GB-t2.size_in_GB tablespace_free_size_in_GB from (select tablespace_name,sum(bytes)/1024/1024/1024 size_in_GB from dba_data_files group by tablespace_name) t1 full join (select tablespace_name,sum(bytes)/1024/1024/1024 size_in_GB from dba_segments group by tablespace_name) t2 on t2.tablespace_name=t1.tablespace_name) t22 on t22.tablespace_name=t11.default_tablespace where t11.default_tablespace<>’zlbfxt’;
oracle作为最强大的数据库,Python也提供了足够的支持。不过与其他数据库略有不同,oracle的数据库的概念和mysql等完全不一样,所以在使用oracle上的操作也有很大差异。
12170, 00000, "TNS:Connect timeout occurred"
之前因为安装的是windows server 2008 r2的系统，oracle是11g r2 64bit，因为像很多网友一样，无法使用pl/sql developer 8连接oracle，今天可算连上了，对listener.ora sqlnet.ora tnsnames.ora三个文件、TNSListener服务的认识也深了一层。
最近要迁移几套环境，涉及的数据库有Oracle,MySQL,数量还不少，能够达到的目标就是整合后的服务器缩减幅度达到70%，这样一种迁移场景，就涉及到很多的网络连接情况，如果本身业务优先级高，涵盖的是全局业务，那么这个影响就会无限放大。所以对于网络连接情况的监控也尤为重要。 其实对于这方面的内容，严格来说，DBA能够根据防火墙信息列表筛查到对应的应用服务器IP，然后交由负责的专人来负责跟进就可以了，但是这个时候因为重重原因，我要ipositive一些。这件事情就希望我能够有自己的信息，不至于到了后
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
最近在做一套MySQL环境的数据迁移，需要把一部分数据从一个站点迁移到另外一个站点，新站点是一套全新的环境，对于MySQL的安装采用了同事建议的 二进制方式。当然安装的过程比起Oracle的安装看起来要简单很多了。基本做到了一键安装的程度。因为对于MySQL还是有很多的盲点，所以感觉还是有 些心虚，当然态度是虚心的了。可能很多问题处理起来就不会像Oracle那样理直气壮了。这可能也是好事。 数据库安装很快就做好了，而且里面的很多参数也采用了一定的规则去匹配一些参数值，所以自己也没做其它的改变就直接使用了。使
mysql默认端口号为3306,修改端口号方法:修改配置文件/etc/my.cnf
对于Oracle Data Guard中的Switchover一般是计划内的操作，自己其实也处理了不少的故障，也算是轻门熟路。复杂的事情简单做，简单的事情重复做，重复的事情用心做，想必很多事情都是这个理吧。 发现很多事情虽然做了很多遍，但是每次都会有不同的体会，而这些积累下来的经验才让我们的经验更加宝贵。 一般来说Oracle的Switchover需要考虑的细节较多，大体有以下的流程。 1.在迁移之前明确目标服务器IP，发出维护公告 这个无需多说，本身就是跨部门，多部门的协调工作，说简单简单，说复杂复
最近碰到一个蛮有启发意义的案例。是数据库监听相关的，但是实际的原因却又出乎意料。 问题的反馈受益于开发同学，一个开发同学在lync上找到我，说现在一个线上业务的数据库访问有些问题，想问问我是否有什么建议。大体了解了下，他们在使用一个非1521的端口，比如端口是1525，他们在业务端看到的错误信息类似下面的样子： java.sql.SQLException: Io exception: The Network Adapter could not establish the connection 这
产生sql注入的根本原因在于代码中没有对用户输入项进行验证和处理便直接拼接到查询语句中。利用sql注入漏洞，攻击者可以在应用的查询语句中插入自己的SQL代码并传递给后台SQL服务器时加以解析并执行。
Oracle的注册就是将数据库作为一个服务注册到监听程序，而客户端不需要知道数据库名和实例名，只需要知道该数据库对外提供的服务名就可以申请连接到数据库。这个服务名可能与实例名一样，也有可能不一样。在数据库服务器启动过程中，数据库服务器会向监听程序注册相应的服务，根据注册方式的不同，目前Oracle支持动态注册和静态注册这两种注册方式。
--==========================================
下面直接说一下我第一次使用的感受吧，YashanDB 崖山数据库在 O 兼容性方面做的还是很不错的，包括数据库管理、表空间管理、很多“V” 和“GV”系统视图，"DBA_"和“ALL_"和“USER_”系统视图，exp/imp 传统导入导出均和 O 无太多差别，这让很多 O 记 DBA 能够快速上手，能尽快了解掌握这款国产数据库。对于简单的汇总查询以及数据的插入操作，YashanDB 是完全可以胜任的，但是像多表关联复杂查询，Oracle 强大的优化器让其他数据库望尘莫及，令人意外的是 YashanDB 通过列执行引擎的 HINT，性能查询也不输 O 记 12c 版本，值得期待崖山数据库后面的表现。最后要说的不仅仅是 YashanDB，我们的其他国产数据库仍然需要努力，在优化器上多多下功夫，性能这一块还是要努力，给国产数据库一些时间，期待它在未来的时间里走出国门走向世界。
设置了 ORACLE_SID 环境变量后，直接使用 sqlplus 本地操作系统认证登录
编辑手记：让安全成为一种习惯，使用 Oracle 的 Security External Password Store 功能实现加密登录, 不将明文密码暴露在生产环境当中。 本文来自周四大讲堂整理。
墨墨导读：本文来自墨天轮读者投稿，分享了3种限制某个ip或某个ip段访问Oracle数据库的方式，希望对大家有帮助。
本MongoDB模板采集数据，通过mongo命令，执行内置的函数获取监控数据，修复了不支持认证的问题。
Navicat 是一套快速、可靠并价格相宜的数据库管理工具，专为简化数据库的管理及降低系统管理成本而设。它的设计符合数据库管理员、开发人员及中小企业的需要。Navicat 是以直觉化的图形用户界面而建的，让你可以以安全并且简单的方式创建、组织、访问并共用信息。
前面两篇文章已经说过将数据存储到SQLite和本地文件中，如果还没有来得及看，可点击如下快速链接：
ColumnMeta.py：Oracle列的信息对象：用于将列的名称、类型、注释进行封装
登录 SQLPlus 是最基础也是最关键的步骤。需要ORACLE_SID 和ORACLE_HOME环境变量，如果这些变量没有被设置或设置不正确，请为其设置正确的值。
信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
我们假设一个场景，当你接触到一个新的环境，我们需要了解这个数据库是否为RAC，是否有备库。 如果有备库，那么问题来了，如果想去验证备库的状态是否有效，是否及时应用了数据变更。怎么查看呢。常规的思路是我们登录到主库使用dg broker，如果得到dg broker验证的状态为SUCCESS,在11g中我们认为备库的状态是ONLINE就是达标了,如果在10g,还不能完全说明备库没有问题。如果有一 主两备的情况，怎么查看每个备库的日志更新情况呢，我们需要使用show database verbose xxx
1、cx_Oracle.connect('账号/密码@ip:端口/数据库实例名')
SQLPro Studio for Mac是一款可视化数据库管理工具,为创建 MySQL, MSSQL, Oracle和Postgres连接提供支持的数据库管理解决方案,包括SSH隧道功能。 SQLPro Studio为您提供了通过相同的用户界面使用多种数据库类型的可能性。该实用程序允许您连接到 MySQL, MSSQL,Oracle和 Postgres数据库,并可用于在多个表上运行自定义查询。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
