數據庫鏈接報錯之IO異常(The Network Adapter could not establish the connection)

時間 2019-11-18

標籤數據庫鏈接報錯異常 network adapter establish connection 欄目 SQL 简体版

原文原文鏈接

Io 異常: The Network Adapter could not establish the connection

有如下四個緣由：

一、oracle配置
node

listener.ora 和tnsnames.ora 文件裏面查看是否配置正確
sql

二、IP錯誤
數據庫

在設置URL時錯誤，例如：jdbc:oracle:thin:@192.168.0.36:1521:sharp
安全

三、防火牆
服務器

機器上安裝有其餘放火牆，多是服務器端口號屏蔽而形成的。關閉防火牆後，嘗試從新鏈接。
網絡

四、數據庫監聽未啓動
oracle

1.su oracle app

而後啓動監聽器

1.lsnrctl start
會看到啓動成功的界面;dom

1.lsnrctl stop
中止監聽器命令.tcp

1.lsnrctl status
查看監聽器命令.

oracle數據庫的安全包含兩部分：

1.一部分是os的安全
2.網絡的安全
3.oracle軟件自己的安全

os的安全依賴相應的操做系統及管理員的技術水平，咱們這裏只談談oracle的安全

我瞭解的oracle軟件的安全包含：

1.更改oracle的默認監聽端口號
2.給監聽器加密碼
3.oracle控制ip的鏈接

下面將針對這三個方面測試學習

---------oracle默認監聽端口更改--------------

1. 更改oracle的默認監聽端口號

修改端口號的總體步驟
1.1 。查看當前監聽的狀態
1.2 。中止監聽
1.3 。修改監聽文件的端口號
1.4 。修改初始化參數local_listener
1.5 . 重啓監聽器
1.6 。修改完畢，使用新端口登陸測試

實踐步驟：

1.1 。查看當前監聽的狀態

C:/Documents and Settings/skate_db>lsnrctl status

LSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -2008 12:1
1:19

正在鏈接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))
LISTENER 的 STATUS
------------------------
別名                      LISTENER
版本                      TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Produ
ction
啓動日期                  19-7月 -2008 11:47:59
正常運行時間              0 天 0 小時 23 分 19 秒
跟蹤級別                  off
安全性                    ON: Password or Local OS Authentication
SNMP                      OFF
監聽程序參數文件          E:/oracle/product/10.2.0/db_3/network/admin/listener.o
ra
監聽程序日誌文件          E:/oracle/product/10.2.0/db_3/network/log/listener.log

監聽端點概要...
(DESCRIPTION=(ADDRESS=(PROTOCOL=ipc)(PIPENAME=//./pipe/EXTPROC1ipc)))
(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=skate)(PORT=1522)))
服務摘要..
服務 "PLSExtProc" 包含 1 個例程。
例程 "PLSExtProc", 狀態 UNKNOWN, 包含此服務的 1 個處理程序...
服務 "orcl" 包含 1 個例程。
例程 "orcl", 狀態 READY, 包含此服務的 1 個處理程序...
服務 "orclXDB" 包含 1 個例程。
例程 "orcl", 狀態 READY, 包含此服務的 1 個處理程序...
服務 "orcl_XPT" 包含 1 個例程。
例程 "orcl", 狀態 READY, 包含此服務的 1 個處理程序...
命令執行成功

1.2 。中止監聽

C:/Documents and Settings/skate_db>lsnrctl stop

LSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -2008 13:1
6:15

正在鏈接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))
命令執行成功

1.3 。修改監聽文件的端口號，用於網絡鏈接

把端口號修改成1523

# listener.ora Network Configuration File: E:/oracle/product/10.2.0/db_3/network/admin/listener.ora
# Generated by Oracle configuration tools.

SID_LIST_LISTENER =
(SID_LIST =
(SID_DESC =
(SID_NAME = PLSExtProc)
(ORACLE_HOME = E:/oracle/product/10.2.0/db_3)
(PROGRAM = extproc)
)
)

LISTENER =
(DESCRIPTION_LIST =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1))
(ADDRESS = (PROTOCOL = TCP)(HOST = skate)(PORT = 1523))
)
)

#----ADDED BY TNSLSNR 12-7月 -2008 13:26:50---
PASSWORDS_LISTENER = 3650F1EB3C37ABD9
#---------------------------------------------

1.4 。修改初始化參數local_listener ，用於本地鏈接

C:/Documents and Settings/skate_db>sqlplus / as sysdba

SQL*Plus: Release 10.2.0.1.0 - Production on 星期六 7月 19 13:24:02 2008

鏈接到:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
With the Partitioning, OLAP and Data Mining options

SQL> show parameter local_listener

NAME TYPE VALUE
------------------------------------ ----------- ------------------------------
local_listener string (address=(protocol=tcp)(host=s
kate)(port=1522))
SQL> alter system set local_listener="(address=(protocol=tcp)(host=skate)(port=1
523))";

系統已更改。

1.5 . 重啓監聽器

C:/Documents and Settings/skate_db>lsnrctl start

LSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -2008 13:2
7:44

啓動tnslsnr: 請稍候...

TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Production
系統參數文件爲E:/oracle/product/10.2.0/db_3/network/admin/listener.ora
寫入E:/oracle/product/10.2.0/db_3/network/log/listener.log的日誌信息
監聽: (DESCRIPTION=(ADDRESS=(PROTOCOL=ipc)(PIPENAME=//./pipe/EXTPROC1ipc)))
監聽: (DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=skate)(PORT=1523)))

正在鏈接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))
LISTENER 的 STATUS
------------------------
別名                      LISTENER
版本                      TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Produ
ction
啓動日期                  19-7月 -2008 13:27:47
正常運行時間              0 天 0 小時 0 分 3 秒
跟蹤級別                  off
安全性                    ON: Password or Local OS Authentication
SNMP                      OFF
監聽程序參數文件          E:/oracle/product/10.2.0/db_3/network/admin/listener.o
ra
監聽程序日誌文件          E:/oracle/product/10.2.0/db_3/network/log/listener.log

1.6 。修改完畢，使用新端口登陸測試

1.6.1。檢查監聽端口是否改變

C:/Documents and Settings/skate_db>netstat -an | find "1523"
TCP    0.0.0.0:1523           0.0.0.0:0              LISTENING
TCP    192.168.0.103:1523     192.168.0.103:2389     ESTABLISHED
TCP    192.168.0.103:2389     192.168.0.103:1523     ESTABLISHED

1.6.2。查看監聽器的狀態

C:/Documents and Settings/skate_db>lsnrctl status

LSNRCTL for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -2008 13:2
8:56

正在鏈接到 (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC1)))
LISTENER 的 STATUS
------------------------
別名                      LISTENER
版本                      TNSLSNR for 32-bit Windows: Version 10.2.0.1.0 - Produ
ction
啓動日期                  19-7月 -2008 13:27:47
正常運行時間              0 天 0 小時 1 分 10 秒
跟蹤級別                  off
安全性                    ON: Password or Local OS Authentication
SNMP                      OFF
監聽程序參數文件          E:/oracle/product/10.2.0/db_3/network/admin/listener.o
ra
監聽程序日誌文件          E:/oracle/product/10.2.0/db_3/network/log/listener.log

監聽端點概要...
(DESCRIPTION=(ADDRESS=(PROTOCOL=ipc)(PIPENAME=//./pipe/EXTPROC1ipc)))
(DESCRIPTION=(ADDRESS=(PROTOCOL=tcp)(HOST=skate)(PORT=1523)))
服務摘要..
服務 "PLSExtProc" 包含 1 個例程。
例程 "PLSExtProc", 狀態 UNKNOWN, 包含此服務的 1 個處理程序...
服務 "orcl" 包含 1 個例程。
例程 "orcl", 狀態 READY, 包含此服務的 1 個處理程序...
服務 "orclXDB" 包含 1 個例程。
例程 "orcl", 狀態 READY, 包含此服務的 1 個處理程序...
服務 "orcl_XPT" 包含 1 個例程。
例程 "orcl", 狀態 READY, 包含此服務的 1 個處理程序...
命令執行成功

1.6.3 。使用新端口號（1523）登陸測試一下

C:/Documents and Settings/skate_db>sqlplus

SQL*Plus: Release 10.2.0.1.0 - Production on 星期六 7月 19 13:32:15 2008

請輸入用戶名: sys/oracle@skate:1523/orcl as sysdba

鏈接到:
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Production
With the Partitioning, OLAP and Data Mining options

SQL>

SQL> select * from v$version;

BANNER
----------------------------------------------------------------
Oracle Database 10g Enterprise Edition Release 10.2.0.1.0 - Prod
PL/SQL Release 10.2.0.1.0 - Production
CORE 10.2.0.1.0 Production
TNS for 32-bit Windows: Version 10.2.0.1.0 - Production
NLSRTL Version 10.2.0.1.0 - Production

SQL> select open_mode from v$database;

OPEN_MODE
----------
READ WRITE

SQL>

注意：當修改了oracle默認監聽端口後，用tnsping會出錯的，由於這個時候，oracle會
讀tnsnames。ora這個文件，而這個文件的端口號沒有更改，只要更改下這裏對應的
端口號就ok。

eg：

C:/Documents and Settings/skate_db>tnsping orcl

TNS Ping Utility for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -
2008 17:11:05

已使用的參數文件:
E:/oracle/product/10.2.0/db_3/network/admin/sqlnet.ora

已使用 TNSNAMES 適配器來解析別名
Attempting to contact (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = skate)(P
ORT = 1521)) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = orcl)))
TNS-12541: TNS: 無監聽程序

在這裏能夠看到，oracle仍然用端口1521，咱們更改下tnsnames.ora的端口號，就ok了。

# tnsnames.ora Network Configuration File: E:/oracle/product/10.2.0/db_3/network/admin/tnsnames.ora
# Generated by Oracle configuration tools.

ORCL =
(DESCRIPTION =
(ADDRESS = (PROTOCOL = TCP)(HOST = skate)(PORT = 1523))
(CONNECT_DATA =
(SERVER = DEDICATED)
(SERVICE_NAME = orcl)
)
)

EXTPROC_CONNECTION_DATA =
(DESCRIPTION =
(ADDRESS_LIST =
(ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1))
)
(CONNECT_DATA =
(SID = PLSExtProc)
(PRESENTATION = RO)
)
)

重啓監聽器，在tnsping

C:/Documents and Settings/skate_db>tnsping orcl

TNS Ping Utility for 32-bit Windows: Version 10.2.0.1.0 - Production on 19-7月 -
2008 17:22:00

已使用的參數文件:
E:/oracle/product/10.2.0/db_3/network/admin/sqlnet.ora

已使用 TNSNAMES 適配器來解析別名
Attempting to contact (DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST = skate)(P
ORT = 1523)) (CONNECT_DATA = (SERVER = DEDICATED) (SERVICE_NAME = orcl)))
OK (50 毫秒)

---------oracle默認監聽端口更改--------------

××××××××××××××××××××××××××oracle控制ip的鏈接××××××××××××××××××××××××

2 .oracle控制ip的鏈接（咱們也能夠用數據庫觸發器記錄用戶的登陸狀況，可是不能記錄dba權限的用戶）

單純的設定容許的IP 和禁止的IP，在oracle9i之前有文檔說增長或修改protocol.ora文件，
在9i及之後版本中真正起做用的是sqlnet.ora文件，咱們修改sqlnet.ora實際上是最好最快的方法

sqlnet.ora文件的功能：

1. Specify the client domain to append to unqualified names

2. Prioritize naming methods

3. Enable logging and tracing features

4. Route connections through specific processes

5. Configure parameters for external naming

6. Configure Oracle Advanced Security

7. Use protocol-specific parameters to restrict access to the database

我在這裏用的就是第7個功能

在sqlnet.ora中增長以下部分
-----------------------------

tcp.validnode_checking=yes

#容許訪問的IP
tcp.invited_nodes=(ip1,ip2……)

#禁止訪問的IP
tcp.excluded_nodes=(ip1,ip2……)

以後從新啓動監聽器便可

eg：

# sqlnet.ora Network Configuration File: E:/oracle/product/10.2.0/db_3/network/admin/sqlnet.ora
# Generated by Oracle configuration tools.

# This file is actually generated by netca. But if customers choose to
# install "Software Only", this file wont exist and without the native
# authentication, they will not be able to connect to the database on NT.

SQLNET.AUTHENTICATION_SERVICES= (NTS)

NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT)

#skate modify

tcp.validnode_checking=yes
tcp.invited_nodes=(192.168.0.103)
tcp.excluded_nodes=(192.168.0.10)

須要注意的問題：

一、須要設置參數爲YES,這樣才能激活。二、建議設置容許訪問的IP，由於IP地址有可能被隨意修改，就不能起到本身的目的。三、 TCP當參數TCP.INVITED_NODES和TCP.EXCLUDED_NODES設置的地址相同的時候將覆蓋TCP.EXCLUDED_NODES設置。四、須要重啓監聽器才能生效。五、這個方式只是適合TCP協議。六、這個配置適用於9i以上版本。在9i以前的版本使用文件protocol.ora。七、在服務器上直接鏈接數據庫不受影響。八、這種限制方式事經過監聽器來限制的。九、這個限制只是針對IP檢測，對於用戶名檢測事不支持的。