원격에서 DB 서버로의 접속 제한

1
2

# sqlnet.ora 파일 확인
cat $ORACLE_HOME/network/admin/sqlnet.ora | grep tcp.validnode_checking

1
2

-- 모든 호스트에서 접속 가능한 계정 확인
SELECT user, host FROM mysql.user WHERE host = '%';

1
2

-- IP Access Control 설정 확인
iSQL> SELECT name, value1 FROM v$property WHERE name LIKE 'ACCESS_CONTROL_%';

1
2

# pg_hba.conf 파일 확인
cat /var/lib/pgsql/data/pg_hba.conf

1
2
3
4
5

# oracle 계정으로 로그인
su - oracle

# sqlnet.ora 파일 수정
vi $ORACLE_HOME/network/admin/sqlnet.ora

1
2

tcp.validnode_checking = yes
tcp.invited_nodes = (127.0.0.1, 192.168.1.100, 192.168.1.0/24)

1
2

$ORACLE_HOME/bin/lsnrctl stop
$ORACLE_HOME/bin/lsnrctl start

1
2
3
4
5
6
7
8

-- 모든 클라이언트에서 접속 가능하도록 설정된 계정을 특정 IP로 변경
UPDATE user SET host = '접속 IP' WHERE user = '계정명' AND host = '%';

-- 또는 특정 IP 대역 허용
CREATE USER 'username'@'192.168.1.%' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON database.* TO 'username'@'192.168.1.%';

FLUSH PRIVILEGES;

1
2

# altibase.properties 파일 수정
vi $ALTIBASE_HOME/conf/altibase.properties

1
2
3
4

# access list=deny    0.0.0.0       0.0.0.0
# list=permit         192.168.3.0   255.255.255.0
# list=permit         192.168.1.0   255.255.255.0
# list=permit         192.168.1.131 255.255.255.255

1

iSQL> SELECT name, value1 FROM v$property WHERE name LIKE 'ACCESS_CONTROL_%';

1
2

# postgresql.conf 파일 수정
vi /var/lib/pgsql/data/postgresql.conf

1

listen_addresses = '192.168.1.100,localhost'

1
2

# pg_hba.conf 파일 수정
vi /var/lib/pgsql/data/pg_hba.conf

1
2
3

# IPv4 local connections:
host    all             all             192.168.1.0/24          md5
host    database        username        192.168.1.100/32        md5

1
2

# PostgreSQL 재시작
systemctl restart postgresql

1
2

# $TB_SID.tip 파일 수정
vi /tibero/tibero5/config/database.tip

1

LSNR_INVITED_IP=192.168.1.1;192.168.2.0/24;192.1.0.0/16

1

ALTER SYSTEM LISTENER PARAMETER RELOAD;