午夜国产狂喷潮在线观看|国产AⅤ精品一区二区久久|中文字幕AV中文字幕|国产看片高清在线

    oracle11g之ACL拙見
    來源:易賢網 閱讀:1856 次 日期:2014-10-17 10:19:49
    溫馨提示:易賢網小編為您整理了“oracle11g之ACL拙見”,方便廣大網友查閱!

    錯誤樣例(使用UTL_HTTP發(fā)送http請求時,報出如下錯誤):

    原因:

    1、Oracle允許使用幾個PL/SQL API(UTL_TCP, UTL_SMTP, UTL_MAIL, UTL_HTTP和 UTL_INADDR)訪問外部網絡服務,這些API都使用TCP協(xié)議。

    2、在Oracle 10g是通過一個基于用戶是否被授予執(zhí)行某個包的許可的 on/off開關來實現的,Oracle 11g引入了細粒度訪問網絡服務.

    3、通過在XML DB 數據庫中使用訪問控制列表(ACL)來實現,允許控制哪個用戶能夠訪問哪個網絡資源,而不關心包的授權。

    解決辦法:

    -- 查詢網絡訪問控制列表 acl

    ?

    1

    Select * From dba_network_acls

    -- 查詢訪問控制權限列表

    ?

    1

    Select * From dba_network_acl_privileges

    -- 查詢數據庫中的用戶,用戶名大小寫敏感

    ?

    1

    Select username From dba_users Where username Like '%ITS%'

    分配acl權限,執(zhí)行如下sql語句:

    begin

    dbms_network_acl_admin.create_acl ( -- 創(chuàng)建訪問控制文件(ACL)

    acl => 'utl_http.xml', -- 文件名稱

    description => 'HTTP Access', -- 描述

    principal => 'ITS', -- 授權或者取消授權賬號,大小寫敏感

    is_grant => TRUE, -- 授權還是取消授權

    privilege => 'connect', -- 授權或者取消授權的權限列表

    start_date => null, -- 起始日期

    end_date => null -- 結束日期

    );

    dbms_network_acl_admin.add_privilege ( -- 添加訪問權限列表項

    acl => 'utl_http.xml', -- 剛才創(chuàng)建的acl名稱

    principal => 'ITS', -- 授權或取消授權用戶

    is_grant => TRUE, -- 與上同

    privilege => 'resolve', -- 權限列表

    start_date => null,

    end_date => null

    );

    dbms_network_acl_admin.assign_acl ( -- 該段命令意思是允許訪問acl名為utl_http.xml下授權的用戶,使用oracle網絡訪問包,所允許訪問的目的主機,及其端口范圍。

    acl => 'utl_http.xml',

    host => '100.1.2.1', -- ip地址或者域名,填寫http://localhost:9000/hello與http://localhost:9000/是會報host無效的

    -- 且建議使用ip地址或者使用域名,若用localhost,當oracle不是安裝在本機上的情況下,會出現問題

    lower_port => 9000, -- 允許訪問的起始端口號

    upper_port => Null -- 允許訪問的截止端口號

    );

    commit;

    end;

    begin

    dbms_network_acl_admin.assign_acl ( -- 可以授權多個主機,或者多個主機的多個端口

    acl => 'utl_http.xml',

    host => '10.100.49.138',

    lower_port => 80,

    upper_port => NUll

    );

    commit;

    end;

    請求測試:

    ?

    1

    select utl_http.request('http://localhost:9000/hello?wsdl') From dual;

    若出現no listener,是因為授權主機時不能寫localhost,應該寫ip地址或者域名,如下圖:

    移除acl和權限控制

    撤銷分配acl到hostacl -- 與assign對應

    begin

    dbms_network_acl_admin.unassign_acl(

    acl => 'utl_http.xml',

    host => '100.1.2.1',

    lower_port => 9000,

    upper_port => Null

    );

    end;

    刪除用戶的權限

    ?

    1

    2

    3

    4

    5

    6

    7

    begin

    dbms_network_acl_admin.delete_privilege(

    'utl_http.xml', 'ITS', NULL, 'resolve'

    );

    end;

    -- 刪除acl配置文件

    begin

    dbms_network_acl_admin.drop_acl(

    'utl_http.xml'

    );

    end;

    更多信息請查看IT技術專欄

    更多信息請查看數據庫
    上一篇:Oracle操作
    易賢網手機網站地址:oracle11g之ACL拙見

    2025國考·省考課程試聽報名

    • 報班類型
    • 姓名
    • 手機號
    • 驗證碼
    關于我們 | 聯(lián)系我們 | 人才招聘 | 網站聲明 | 網站幫助 | 非正式的簡要咨詢 | 簡要咨詢須知 | 新媒體/短視頻平臺 | 手機站點 | 投訴建議
    工業(yè)和信息化部備案號:滇ICP備2023014141號-1 云南省教育廳備案號:云教ICP備0901021 滇公網安備53010202001879號 人力資源服務許可證:(云)人服證字(2023)第0102001523號
    聯(lián)系電話:0871-65099533/13759567129 獲取招聘考試信息及咨詢關注公眾號:hfpxwx
    咨詢QQ:1093837350(9:00—18:00)版權所有:易賢網