如何配置防火墙允许访问Oracle监听器-Oracle-PHP中文网

只开1521端口连不上是因为oracle专用服务器模式需动态高阶端口通信，防火墙未放行导致会话中断；解决方法：windows启用use_shared_socket注册表项并重启服务，linux正确配置firewalld永久规则及zone，同时确保listener.ora中host非127.0.0.1。

如何配置防火墙允许访问oracle监听器

只开1521端口为什么连不上？

因为 Oracle 默认用“专用服务器模式”，tnslsnr 在 1521 接收连接请求后，会为每个客户端分配一个随机高阶端口（比如 32768–65535）建立实际会话。Windows 防火墙或 firewalld 若没放行这些动态端口，后续 TCP 连接就被静默丢弃，表现为 ORA-12170、TNS-12535 或超时——不是监听器没起来，是会话通道被掐断了。

这不是配置错误，是 Oracle 通信机制本身决定的
telnet 1521 成功 ≠ 数据库可连，它只验证监听端口可达
开放 1521–65535 所有端口是高危操作，等同于裸奔

Windows 防火墙：必须配合 USE_SHARED_SOCKET 注册表项

Windows 平台有官方支持的规避方案：USE_SHARED_SOCKET。启用后，监听器与数据库服务复用同一个 1521 端口，彻底绕过随机端口问题。

oracle知识库

oracle知识库下载

下载

打开 regedit，定位到 HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE\HOME0（若存在多个 Home，如 HOME1、HOME2，需逐一操作）
右键 → 新建 → 字符串值，名称填 USE_SHARED_SOCKET，数值数据设为 true（小写亦可）
重启整个 Oracle 数据库实例（不只是 lsnrctl start，要重启 OracleService<sid></sid> 服务）
防火墙只需放行 1521 TCP 入站：高级设置 → 入站规则 → 新建规则 → 端口 → 1521 → 允许连接 → 勾选对应网络类型（通常“专用”+“域”）

Linux firewalld：zone 和持久化是关键

firewall-cmd --add-port=1521/tcp 是临时规则，重启后失效；更常见的是规则加在错误的 zone 下，而实际流量走的是另一个 zone（比如你配了 internal，但网卡属于 public）。

先查活跃 zone：firewall-cmd --get-active-zones
永久添加（以 public 为例）：firewall-cmd --permanent --zone=public --add-port=1521/tcp
重载生效：firewall-cmd --reload
验证：firewall-cmd --zone=public --list-ports 应输出 1521/tcp

监听器没绑对 IP，防火墙再通也没用

执行 lsnrctl status，看 Listening Endpoints Summary 里 HOST 字段。如果显示 127.0.0.1，说明监听器只响应本地回环请求——外网或局域网机器访问 192.168.x.x:1521 时，系统根本找不到监听进程，防火墙连拦截机会都没有，nmap 扫出来就是 closed。