관리자 이외의 사용자가 오라클 리스너의 접속을 통해 리스너 로그 및 trace 파일에 대한 변경 제한

1
2
3
4
5
6
7
8
9

# Listener 로그 파일 권한 확인
ls -l $ORACLE_HOME/network/log/listener.log

# Trace 파일 권한 확인
ls -l $ORACLE_HOME/network/trace/listener*.trc

# 디렉터리 권한 확인
ls -ld $ORACLE_HOME/network/log
ls -ld $ORACLE_HOME/network/trace

1
2
3
4

# oracle 사용자가 소유자인지 확인
ls -l $ORACLE_HOME/network/log/listener.log

# 출력 예: -rw-r----- 1 oracle oinstall ...

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

# Listener 로그 파일
chmod 640 $ORACLE_HOME/network/log/listener.log
# 또는
chmod 600 $ORACLE_HOME/network/log/listener.log

# Trace 파일
chmod 640 $ORACLE_HOME/network/trace/*.trc
# 또는
chmod 600 $ORACLE_HOME/network/trace/*.trc

# 디렉터리 권한
chmod 750 $ORACLE_HOME/network/log
chmod 750 $ORACLE_HOME/network/trace

1

ADMIN_RESTRICTIONS_<listener_name> = ON

1
2

LOG_DIRECTORY_<listener_name> = /oracle/home/network/log
TRACE_DIRECTORY_<listener_name> = /oracle/home/network/trace

1
2
3
4
5
6

# Listener 재시작
lsnrctl reload

# 또는
lsnrctl stop
lsnrctl start

1
2
3

$ORACLE_HOME/network/log/listener.log
$ORACLE_HOME/network/trace/listener.trc
$ORACLE_HOME/network/trace/<SID>_listener.trc

1
2
3

# Listener에서 로그 로테이션 설정
LSNRCTL> SET LOG_STATUS ON
LSNRCTL> SET LOG_FILE <listener_name>

1
2
3
4
5

# Listener 로그 백업
cp $ORACLE_HOME/network/log/listener.log /backup/listener.log.$(date +%Y%m%d)

# 로그 초기화 (Listener 중지 후)
> $ORACLE_HOME/network/log/listener.log