通过oracle wallet配置listener tcps加密

﹏ヽ暗。殇╰゛Y 2022-07-15 03:15 179阅读 0赞

一 配置客户端和服务端的wallet

2端配置方法一致，相互添加证书

orapki wallet create -wallet "/u01/oracle/wallet" -pwd Wdkf984jkkgekj434FKFD -auto\_login\_local  
  
orapki wallet add -wallet "/u01/oracle/wallet" -pwd Wdkf984jkkgekj434FKFD  -dn "CN=\`hostname\`" -keysize 1024 -self\_signed -validity 3650  
  
导出证书  
orapki wallet export -wallet "/u01/oracle/wallet" -pwd Wdkf984jkkgekj434FKFD  -dn "CN=\`hostname\`" -cert /tmp/\`hostname\`-certificate.crt  
  
导入证书  
orapki wallet add -wallet "/u01/oracle/wallet" -pwd Wdkf984jkkgekj434FKFD   -trusted\_cert -cert /tmp/ROCKY-20160621P-certificate.crt  
  
验证  
orapki wallet display -wallet "/u01/oracle/wallet" -pwd Wdkf984jkkgekj434FKFD

二监听配置

2端sqlnet一致添加

WALLET\_LOCATION =  
   (SOURCE =  
     (METHOD = FILE)  
     (METHOD\_DATA =  
       (DIRECTORY = /u01/app/oracle/wallet)  
     )  
   )  
SQLNET.AUTHENTICATION\_SERVICES = (TCPS,NTS,BEQ)  
SSL\_CLIENT\_AUTHENTICATION = FALSE  
SSL\_CIPHER\_SUITES = (SSL\_RSA\_WITH\_AES\_256\_CBC\_SHA, SSL\_RSA\_WITH\_3DES\_EDE\_CBC\_SHA)

服务端netca配置listener

客户端添加tnsname

三验证

tnsping ok

sqlplus 登录ok

发表评论取消回复

表情：

评论列表（有 0 条评论，179人围观）

还没有评论，来说两句吧...

相关阅读

相关 Oracle 11g通过wallet实现无密码登录

建一个目录来存放wallet \[oracle@localhost trace\]$ mkdir -p /u01/app/oracle/wallets ...

刺骨的言语ヽ痛彻心扉/ 2024年04月18日 00:26/ 0 赞/ 81 阅读

相关 oracle 加密中文,oracle加密工具

在 Oracle 存储过程中所包含的商业秘密，有时不愿意被第三方人员看到，可以通过对存储过程加密来实现。有两种加密存储过程的方法：这里重点介绍 wrap： Wrap 是 Or

r囧r小猫/ 2022年10月21日 03:58/ 0 赞/ 202 阅读

相关 TCP Listen backlog

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3c4OTI4

谁践踏了优雅/ 2022年10月13日 12:47/ 0 赞/ 166 阅读

相关关于tcp listen queue的一点事

关于tcp listen queue的一点事转载于： http://www.douban.com/note/178129553/ 今天编程序的偶然遇到了一点问题

今天药忘吃喽~/ 2022年08月05日 12:27/ 0 赞/ 150 阅读

相关 TCP/IP编程之listen函数详解

函数原型： LISTEN(2) Linux Programmer's Manual LIS

淡淡的烟草味﹌/ 2022年07月20日 20:29/ 0 赞/ 202 阅读

相关通过oracle wallet配置listener tcps加密

一配置客户端和服务端的wallet 2端配置方法一致，相互添加证书 orapki wallet create -wallet "/u01/oracle/wallet" -

﹏ヽ暗。殇╰゛Y/ 2022年07月15日 03:15/ 0 赞/ 180 阅读

相关 TCP之listen&backlog

出处：http://www.cnblogs.com/wanpengcoder/p/5354469.html 1. listen函数： include <s

Myth丶恋晨/ 2022年06月16日 03:26/ 0 赞/ 182 阅读

相关 oracle wallet使用与维护---oracle无密码登录

author:skate time:2012/07/24 oracle wallet使用与维护从Oracle10gR2开始, 通过使用Oracle Wal

妖狐艹你老母/ 2022年06月09日 10:09/ 0 赞/ 187 阅读

相关 Creating Server TCP listening socket *:26379: listen: UnKnown error

在windows上搭建redis哨兵模式是配置如下： sentinel.conf port 26379 bind 127.0.0.1 sentin

古城微笑少年丶/ 2021年12月16日 22:27/ 0 赞/ 238 阅读

相关 Oracle Listener静态配置、动态注册以及LOCAL_LISTENER问题

1.1. OracleListener静态服务配置与动态服务注册　　1.1.1 什么是服务注册　　先温习几个基本概念：Oracle实例、Or

曾经终败给现在/ 2021年06月24日 13:58/ 0 赞/ 825 阅读