oracle utl inaddr,oracle11g之ACL拙见
錯(cuò)誤樣例(使用UTL_HTTP發(fā)送http請求時(shí)，報(bào)出如下錯(cuò)誤)： 原因： 1、Oracle允許使用幾個(gè)PL/SQL API(UTL_TCP， UTL_SMTP， UTL_MAIL， UTL_HTTP和 UTL_INADDR)訪問外部網(wǎng)絡(luò)服務(wù)，這些API都使用TCP協(xié)議。 2、在Oracle 10g是通過一個(gè)基于用戶是否被授予執(zhí)行某
錯(cuò)誤樣例(使用UTL_HTTP發(fā)送http請求時(shí)，報(bào)出如下錯(cuò)誤)：
原因：
1、Oracle允許使用幾個(gè)PL/SQL API(UTL_TCP， UTL_SMTP， UTL_MAIL， UTL_HTTP和 UTL_INADDR)訪問外部網(wǎng)絡(luò)服務(wù)，這些API都使用TCP協(xié)議。
2、在Oracle 10g是通過一個(gè)基于用戶是否被授予執(zhí)行某個(gè)包的許可的 on/off開關(guān)來實(shí)現(xiàn)的，Oracle 11g引入了細(xì)粒度訪問網(wǎng)絡(luò)服務(wù).
3、通過在XML DB 數(shù)據(jù)庫中使用訪問控制列表(ACL)來實(shí)現(xiàn)，允許控制哪個(gè)用戶能夠訪問哪個(gè)網(wǎng)絡(luò)資源，而不關(guān)心包的授權(quán)。
解決辦法：
-- 查詢網(wǎng)絡(luò)訪問控制列表 acl
?
1
Select * From dba_network_acls
-- 查詢訪問控制權(quán)限列表
?
1
Select * From dba_network_acl_privileges
-- 查詢數(shù)據(jù)庫中的用戶，用戶名大小寫敏感
?
1
Select username From dba_users Where username Like '%ITS%'
分配acl權(quán)限，執(zhí)行如下sql語句：
?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
begin
dbms_network_acl_admin.create_acl ( -- 創(chuàng)建訪問控制文件(ACL)
acl => 'utl_http.xml', -- 文件名稱
description => 'HTTP Access', -- 描述
principal => 'ITS', -- 授權(quán)或者取消授權(quán)賬號(hào)，大小寫敏感
is_grant => TRUE, -- 授權(quán)還是取消授權(quán)
privilege => 'connect', -- 授權(quán)或者取消授權(quán)的權(quán)限列表
start_date => null, -- 起始日期
end_date => null -- 結(jié)束日期
);
dbms_network_acl_admin.add_privilege ( -- 添加訪問權(quán)限列表項(xiàng)
acl => 'utl_http.xml', -- 剛才創(chuàng)建的acl名稱
principal => 'ITS', -- 授權(quán)或取消授權(quán)用戶
is_grant => TRUE, -- 與上同
privilege => 'resolve', -- 權(quán)限列表
start_date => null,
end_date => null
);
dbms_network_acl_admin.assign_acl ( -- 該段命令意思是允許訪問acl名為utl_http.xml下授權(quán)的用戶，使用oracle網(wǎng)絡(luò)訪問包，所允許訪問的目的主機(jī)，及其端口范圍。
acl => 'utl_http.xml',
host => '100.1.2.1', -- ip地址或者域名，填寫:9000/hello與:9000/是會(huì)報(bào)host無效的
-- 且建議使用ip地址或者使用域名，若用localhost，當(dāng)oracle不是安裝在本機(jī)上的情況下，會(huì)出現(xiàn)問題
lower_port => 9000, -- 允許訪問的起始端口號(hào)
upper_port => Null -- 允許訪問的截止端口號(hào)
);
commit;
end;
begin
dbms_network_acl_admin.assign_acl ( -- 可以授權(quán)多個(gè)主機(jī)，或者多個(gè)主機(jī)的多個(gè)端口
acl => 'utl_http.xml',
host => '10.100.49.138',
lower_port => 80,
upper_port => NUll
);
commit;
end;
請求測試：
?
1
select utl_http.request('http://localhost:9000/hello?wsdl') From dual;
若出現(xiàn)no listener，是因?yàn)槭跈?quán)主機(jī)時(shí)不能寫localhost，應(yīng)該寫ip地址或者域名，如下圖：
移除acl和權(quán)限控制
撤銷分配acl到hostacl -- 與assign對(duì)應(yīng)
?
1
2
3
4
5
6
7
8
9
10
11
12
begin
dbms_network_acl_admin.unassign_acl(
acl => 'utl_http.xml',
host => '100.1.2.1',
本文原創(chuàng)發(fā)布php中文網(wǎng)，轉(zhuǎn)載請注明出處，感謝您的尊重！
總結(jié)
以上是生活随笔為你收集整理的oracle utl inaddr,oracle11g之ACL拙见的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： hpux oracle9,oracle
- 下一篇： oracle10g启动顺序,oracle