Oracle listener.ora配置详解

一、基础概念

listener.ora文件是Oracle监听程序的配置文件。在Oracle数据库系统中，监听程序是进行客户端与Oracle数据库服务器之间通信的重要组件。它能够接收客户端的请求，以及将服务器响应返回给客户端。因此，正确配置listener.ora对于数据库的正常运行至关重要。

listener.ora文件通常位于$ORACLE_HOME/network/admin目录下，它可以手动创建或通过Oracle网配置工具进行配置。listener.ora文件中包含了一些重要的细节参数，如IP地址、端口号以及监听程序名称等，这些信息非常重要，可以直接影响到客户端与Oracle服务器之间的通信质量。

在listener.ora文件中，每个监听器都由以下格式的内容进行定义：

LISTENER =
  (DESCRIPTION_LIST =
    (DESCRIPTION =
      (ADDRESS_LIST =
        (ADDRESS = (PROTOCOL = TCP)(HOST = myhost)(PORT = 1521))
      )
    )
  )

其中LISTENER是监听器名称，一般默认值为LISTENER。ADDRESS_LIST包含了一组地址，每个地址又由一个或多个ADDRESS元素定义组成。ADDRESS定义了监听器使用的协议类型、主机名或IP地址，以及端口号等信息。

二、常见配置参数

1、监听器名称

在listener.ora文件中，每个监听器都有一个名称，用于在Oracle数据库中标识并区分不同的监听器。如果未指定名称，则默认使用LISTENER作为名称。通常情况下，可以使用默认值，但在某些情况下，需要创建多个监听器，并根据实际需要为它们分配名称。

下面是一个示例，其中创建了两个监听器，分别命名为LISTENER和LISTENER1：

LISTENER =
  (DESCRIPTION_LIST =
    (DESCRIPTION =
      (ADDRESS_LIST =
        (ADDRESS = (PROTOCOL = TCP)(HOST = myhost)(PORT = 1521))
      )
    )
  )

LISTENER1 =
  (DESCRIPTION_LIST =
    (DESCRIPTION =
      (ADDRESS_LIST =
        (ADDRESS = (PROTOCOL = TCP)(HOST = myhost)(PORT = 1522))
      )
    )
  )

2、协议类型

listener.ora文件中的ADDRESS配置中需要指定协议类型，常见的协议类型为TCP、IPC等。

以下是TCP协议的示例：

LISTENER =
  (DESCRIPTION_LIST =
    (DESCRIPTION =
      (ADDRESS_LIST =
        (ADDRESS = (PROTOCOL = TCP)(HOST = myhost)(PORT = 1521))
      )
    )
  )

3、IP地址和端口号

ADDRESS中的HOST和PORT分别指定监听器所在主机的IP地址和端口号。如果实例和客户端在同一台计算机上，则可以使用localhost或127.0.0.1作为主机名。端口号一般使用默认值1521即可。

以下是一个示例：

LISTENER =
  (DESCRIPTION_LIST =
    (DESCRIPTION =
      (ADDRESS_LIST =
        (ADDRESS = (PROTOCOL = TCP)(HOST = myhost)(PORT = 1521))
      )
    )
  )

4、连接和会话限制

listener.ora文件还支持对连接和会话进行限制。通过使用以下两个参数，可以限制一个IP地址或IP地址段的最大连接数和会话数：

TCP.INVITED_NODES = (10.0.0.1, 10.0.0.2)
TCP.INVITED_CONNECT_TIMEOUT = 1

以上代码表示只允许10.0.0.1和10.0.0.2两个IP地址进行连接，且每个连接的超时时间为1秒。

5、日志记录

listener.ora文件可以配置用于记录监听器的日志信息。其中，以下参数用于控制日志记录的方式：

LOG_FILE = listener.log
LOG_DIRECTORY_LISTENER = /u01/app/oracle/admin/TEST/listener/log
LOGGING_LISTENER = ON
LOGGING_SID_LIST_LISTENER = (TEST)

以上代码表示使用listener.log文件记录监听器的日志信息，该文件存储于/u01/app/oracle/admin/TEST/listener/log目录中，并启用监听器的日志记录功能，日志记录包括与SID为TEST的进程的通信。

三、安全性配置

为了加强监听器的安全性，需要在listener.ora文件中配置以下参数：

1、密码文件

为了保护监听器的安全性，可以使用密码文件来对监听器进行身份验证。而密码文件则是包含了用户名和密码的特殊文件。需要在listener.ora文件中配置密码文件的路径和文件名：

LISTENER =
 (DESCRIPTION_LIST =
   (DESCRIPTION =
     (ADDRESS_LIST =
       (ADDRESS = (PROTOCOL = TCP)(HOST = myhost)(PORT = 1521))
     )
   )
 )

SID_LIST_LISTENER =
 (SID_LIST =
   (SID_DESC =
     (GLOBAL_DBNAME = test)
     (ORACLE_HOME = /u01/app/oracle/product/11.1.0/db_1)
     (SID_NAME = test)
   )
 )

ALTERNATE_AUTHENTICATION = OFF
SECURE_REGISTER_LISTENER = FALSE
SECURE_PROTOCOL_LISTENER = TRUE

以上代码表示关闭备选身份验证，禁用安全的注册功能，启用安全通信协议。

2、SSL加密

在网络传输敏感数据时，需要使用SSL协议对数据进行加密。为实现SSL加密，需要对client_authentication和wallet_location参数进行配置，在listener.ora中添加如下代码即可：

SECURE_PROTOCOL_LISTENER = TCPS
SECURE_CONTROL_SSL_VERSION = 'TLSv1'
SSL_CLIENT_AUTHENTICATION = TRUE
WALLET_LOCATION = (SOURCE = (METHOD = FILE)(METHOD_DATA = (DIRECTORY = /u01/app/oracle/admin/wallet))

以上代码表示启用SSL协议的TCPS协议类型，SSL控制版本为TLSv1，启用客户端身份验证，且证书存储在/u01/app/oracle/admin/wallet目录中。

3、IP过滤

为了防范网络攻击，可以对listener.ora文件中的TCP/IP地址进行过滤。以下代码实现了对特定IP地址进行访问允许，其余所有IP地址则禁止访问：

TCP.VALIDNODE_CHECKING = YES
TCP.INVITED_NODES = (10.10.1.1, 10.10.2.2)

以上代码表示启用IP访问控制策略，只有10.10.1.1和10.10.2.2两个IP地址可以访问。

四、故障排除

当监听器无法正常运行时，需要根据监听器的日志信息进行故障排查。以下是一些常见的故障排查方法：

1、检查listener.ora文件

首先，需要检查listener.ora文件中的配置信息是否正确，参数是否被正确定义。如果无法确定参数是否正确，可以参考Oracle文档或与Oracle数据库管理员联系。

2、检查监听程序状态

可以使用lsnrctl工具来检查监听程序的状态。以下是该工具的使用示例：

lsnrctl status

该命令将显示所有监听器的状态信息，以及当前可用的服务和服务命名空间。

3、检查日志信息

listener.ora文件中的日志功能可以提供重要的信息，可用于排查故障问题。需要仔细查看日志文件内容，并查找与问题相关的条目。

结语

listener.ora配置是Oracle数据库运行中非常重要的一环，因此，需要仔细地了解每个参数的含义和配置方法，以实现数据库的正常运行。