设置 Oracle 监听器密码(LISTENER)

--==================================
-- 设置 Oracle 监听器密码(LISTENER)
--==================================

    监听器也有安全？Sure！在缺省的情况下，任意用户不需要使用任何密码即通过lsnrctl 工具对Oracle Listener进行操作或关闭，从

而造成任意新的会话都将无法建立连接。在Oracle 9i 中Oracle监听器允许任何一个人利用lsnrctl从远程发起对监听器的管理。也容易导致数

据库受到损坏。

1. 未设定密码情形下停止监听       

[oracle@test ~]$ lsnrctl stop listener_demo92   -->停止，可以看出不需要任何即可停止 

LSNRCTL for Linux: Version 9.2.0.8.0 - Production on 26-JUN-2011 08:22:26                   

Copyright (c) 1991, 2006, Oracle Corporation.  All rights reserved.                         

Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=test)(PORT=1521)))                  
The command completed successfully                                                          

​2. 重新启动监听并设置密码​

[oracle@test ~]$ lsnrctl                                                                                                  

LSNRCTL for Linux: Version 9.2.0.8.0 - Production on 26-JUN-2011 08:24:09                                                 
Copyright (c) 1991, 2006, Oracle Corporation.  All rights reserved.                                                       

Welcome to LSNRCTL, type "help" for information.                                                                          
LSNRCTL> set current_listener listener_demo92  -->设置当前器                                                          
Current Listener is listener_demo92                                                                                       
LSNRCTL> start             -->启动过程也不需要任何,启动的详细信息省略                                                 
LSNRCTL> change_password   -->使用change_password来设置                                                               
Old password:                                                                                                             
New password:                                                                                                             
Reenter new password:                                                                                                     
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=test)(PORT=1521)))                                                
Password changed for listener_demo92                                                                                      
The command completed successfully                                                                                        
LSNRCTL> save_config        -->注意此处的save_config失败                                                                  
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=test)(PORT=1521)))                                                
TNS-01169: The listener has not recognized the password                                                                   
LSNRCTL> set password       -->输入新设定的验证                                                                       
Password:                                                                                                                 
The command completed successfully                                                                                        
LSNRCTL> save_config       -->再次save_config成功                                                                         
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=test)(PORT=1521)))                                                
Saved listener_demo92 configuration parameters.                                                                           
Listener Parameter File   /oracle/92/network/admin/listener.ora                                                           
Old Parameter File   /oracle/92/network/admin/listener.bak                                                                
The command completed successfully                                                                                        

-->增加之后可以看到listener.ora文件中有一条新增的记录，即选项(注：尽管使用了管理方式,仍然可以无需启动)
[oracle@test admin]$ more listener.ora                                                                                    
  #----ADDED BY TNSLSNR 26-JUN-2011 05:12:48---                                                                           
  PASSWORDS_listener_demo92 =                                                                                             
  #--------------------------------------------                                                                           

​3. 尝试未使用密码的情况下停止监听​ 

[oracle@test ~]$ lsnrctl stop listener_demo92                                               
LSNRCTL for Linux: Version 9.2.0.8.0 - Production on 26-JUN-2011 06:09:51                   
Copyright (c) 1991, 2006, Oracle Corporation.  All rights reserved.                         

Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=test)(PORT=1521)))                  
TNS-01169: The listener has not recognized the password    -->收到错误信息，需要使用认证

​4. 使用密码来停止监听​  

[oracle@test ~]$ lsnrctl                                                       
LSNRCTL> set current_listener listener_demo92                                  
Current Listener is listener_demo92                                            
LSNRCTL> stop                                                                  
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=test)(PORT=1521)))     
TNS-01169: The listener has not recognized the password                        
LSNRCTL> set password                                                          
Password:                                                                      
The command completed successfully                                             
LSNRCTL> stop                                                                  
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=test)(PORT=1521)))     
The command completed successfully                                             
LSNRCTL> status                                                                
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=test)(PORT=1521)))     
TNS-12541: TNS:no listener                                                     
 TNS-12560: TNS:protocol adapter error                                         
  TNS-00511: No listener                                                       
   Linux Error: 111: Connection refused                                        
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=IPC)(KEY=EXTPROC)))              
TNS-12541: TNS:no listener                                                     
 TNS-12560: TNS:protocol adapter error                                         
  TNS-00511: No listener                                                       
   Linux Error: 2: No such file or directory                                   

​5. save_config失败的问题​   

-->在 Oracle 9i中，使用save_config命令将会失败                                                                         
  LSNRCTL> save_config                                                                                                 
  Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=<hostname>)(PORT=<port>)))                                   
  TNS-01169: The listener has not recognized the password                                                              

-->应该先使用set password之后再save_config，则保存配置成功。                                                           
  LSNRCTL> set password                                                                                                
  Password: <the password you chose>                                                                                   
  The command completed successfully                                                                                   

/*在Oracle 10g 中不会出现类似的问题，因为在10g中可以使用基于操作系统验证方式。listener将检测到如果用户属于dba组的成员，
将会被授予改变，保存配置以及停止等权限。 */                                                                    

6.  配置listener.ora中ADMIN_RESTRICTIONS参数

    参数作用：

        当在listener.ora文件中设置了ADMIN_RESTRICTIONS参数后，在监听器运行时，不允许执行任何管理任何，同时set命令将不可用

        ，不论是在服务器本地还是从远程执行都不行。此时对于监听的设置仅仅通过手工修改listener.ora文件，要使修改生效，只能

        使用lsnrctl reload命令或lsnrctl stop/start命令重新载入一次监听器配置信息。

    修改方法：

        在listener.ora文件中手动加入下面这样一行

            ADMIN_RESTRICTIONS_<监听器名> = ON

7. 更多参考

有关性能优化请参考

    ​​Oracle硬解析与软解析​​

    ​​共享池的调整与优化(Sharedpool Tuning)​​

    ​​Buffercache 的调整与优化(一)​​

    ​​Oracle表缓存(cachingtable)的使用​​

有关ORACLE体系结构请参考

    ​​Oracle表空间与数据文件​​

    ​​Oracle密码文件​​

    ​​Oracle参数文件​​

    ​​Oracle联机重做日志文件(ONLINE LOG FILE)​​

    ​​Oracle控制文件(CONTROLFILE)​​

    ​​Oracle归档日志​​

    ​​Oracle回滚(ROLLBACK)和撤销(UNDO)​​

    ​​Oracle数据库实例启动关闭过程​​

    ​​Oracle10g SGA 的自动化管理​​

    ​​Oracle实例和Oracle数据库(Oracle体系结构)​​

有关闪回特性请参考

    ​​Oracle闪回特性(FLASHBACK DATABASE)​​

    ​​Oracle闪回特性(FLASHBACK DROP & RECYCLEBIN)​​

    ​​Oracle闪回特性(Flashback Query、FlashbackTable)​​

    ​​Oracle闪回特性(Flashback Version、Flashback Transaction)​​

有关基于用户管理的备份和备份恢复的概念请参考

    ​​Oracle冷备份​​

    ​​Oracle热备份​​

    ​​Oracle备份恢复概念​​

    ​​Oracle实例恢复​​

    ​​Oracle基于用户管理恢复的处理​​(详细描述了介质恢复及其处理)

    ​​SYSTEM表空间管理及备份恢复​​

    ​​SYSAUX表空间管理及恢复​​

有关RMAN的备份恢复与管理请参考

    ​​RMAN 概述及其体系结构​​

    ​​RMAN 配置、监控与管理​​

    ​​RMAN 备份详解​​

    ​​RMAN 还原与恢复​​

    ​​RMANcatalog 的创建和使用​​

    ​​基于catalog 创建RMAN存储脚本​​

​​基于catalog 的RMAN 备份与恢复​​

​​使用RMAN迁移文件系统数据库到ASM​​

    ​​RMAN 备份路径困惑(使用plus archivelog时)​​

有关ORACLE故障请参考

    ​​ORA-32004的错误处理​​

    ​​ORA-01658错误​​

    ​​CRS-0215错误处理​​

    ​​ORA-00119，ORA-00132 错误处理​​

    ​​又一例SPFILE设置错误导致数据库无法启动​​

    ​​对参数FAST_START_MTTR_TARGET= 0 的误解及设定​​

    ​​SPFILE错误导致数据库无法启动(ORA-01565)​​

有关ASM请参考

    ​​创建ASM实例及ASM数据库​​

    ​​ASM 磁盘、目录的管理​​

    ​​使用 ASMCMD 工具管理ASM目录及文件​​

有关SQL/PLSQL请参考

    ​​SQLPlus常用命令​​

    ​​替代变量与SQL*Plus环境设置​​

    ​​使用Uniread实现SQLplus翻页功能​​

    ​​SQL 基础-->SELECT 查询​​

    ​​SQL 基础--> NEW_VALUE的使用​​

    ​​SQL 基础--> 集合运算(UNION与UNION ALL)​​

    ​​SQL 基础--> 常用函数​​

    ​​SQL 基础--> 视图(CREATEVIEW)​​

    ​​SQL 基础--> 创建和管理表​​

    ​​SQL 基础--> 多表查询​​

    ​​SQL 基础--> 过滤和排序​​

    ​​SQL 基础--> 子查询​​

    ​​SQL 基础--> 分组与分组函数​​

    ​​SQL 基础--> 层次化查询(STARTBY ... CONNECT BY PRIOR)​​

    ​​SQL 基础--> ROLLUP与CUBE运算符实现数据汇总​​

    ​​PL/SQL--> 游标​​

    ​​PL/SQL--> 异常处理(Exception)​​

    ​​PL/SQL--> 语言基础​​

    ​​PL/SQL--> 流程控制​​

    ​​PL/SQL--> PL/SQL记录​​

    ​​PL/SQL--> 包的创建与管理​​

    ​​PL/SQL--> 隐式游标(SQL%FOUND)​​

    ​​PL/SQL--> 包重载、初始化​​

    ​​PL/SQL--> DBMS_DDL包的使用​​

    ​​PL/SQL--> DML 触发器​​

    ​​PL/SQL--> INSTEAD OF 触发器​​

    ​​PL/SQL--> 存储过程​​

    ​​PL/SQL--> 函数​​

    ​​PL/SQL--> 动态SQL​​

    ​​PL/SQL--> 动态SQL的常见错误​​

有关ORACLE其它特性

    ​​Oracle常用目录结构(10g)​​

    ​​使用OEM,SQL*Plus,iSQL*Plus 管理Oracle实例​​

    ​​日志记录模式(LOGGING、FORCE LOGGING 、NOLOGGING)​​

    ​​表段、索引段上的LOGGING与NOLOGGING​​

    ​​OralceOMF 功能详解​​

    ​​Oracle用户、对象权限、系统权限 ​​ 

    ​​Oracle角色、配置文件​​

    ​​Oracle分区表​​

    ​​Oracle外部表​​

    ​​使用外部表管理Oracle 告警日志(ALAERT_$SID.LOG)​​

    ​​簇表及簇表管理(Index clustered tables)​​

    ​​数据泵 EXPDP 导出工具的使用​​

    ​​数据泵 IMPDP 导入工具的使用​​

    ​​导入导出 Oracle 分区表数据​​

    ​​SQL*Loader使用方法​​

    ​​启用用户进程跟踪​​

    ​​配置非默认端口的动态服务注册​​

    ​​配置ORACLE 客户端连接到数据库​​

    ​​systemsys，sysoper sysdba 的区别​​

    ​​ORACLE_SID、DB_NAME、INSTANCE_NAME、DB_DOMIAN、GLOBAL_NAME​​

    ​​Oracle补丁全集 (Oracle 9i 10g 11g Path)​​

    ​​Oracle10.2.0.1 升级到10.2.0.4​​

    ​​Oracle彻底 kill session​​