如何开启Oracle远程访问并配置防火墙？-Oracle-PHP中文网

oracle远程连接失败的根因是监听绑定localhost或127.0.0.1，需将listener.ora中host改为0.0.0.0或实际ip，重启监听器，并在windows防火墙或linux防火墙中精准放行1521端口，同时确保客户端service_name与数据库实际服务名一致。

如何开启oracle远程访问并配置防火墙？

Oracle 默认只允许本地连接，远程访问失败通常不是密码或账号问题，而是监听、网络和防火墙三处没打通。直接上关键判断：只要 lsnrctl status 显示监听地址是 127.0.0.1 或 localhost，远程就必然连不上——这是最常被忽略的根因。

QuantOracle

63个确定性量化金融计算器 + 10个通过MCP的复合工作流。期权定价、Greeks、奇异衍生品、风险指标、投资组合优化……

下载

修改 listener.ora 让监听绑定到真实网卡

listener.ora 决定 Oracle 监听器“听谁的请求”。默认配置常写成 HOST = localhost 或 HOST = 127.0.0.1，这等于把门锁死在本机内。

找到文件位置（Windows 常见路径）：C:\app\YourUsername\product\12.1.0\dbhome_1\NETWORK\ADMIN\listener.ora
编辑 LISTENER 段中的 ADDRESS：
- ✅ 正确写法（监听所有 IPv4 接口）：(ADDRESS = (PROTOCOL = TCP)(HOST = 0.0.0.0)(PORT = 1521))
- ✅ 或指定服务器实际 IP：(ADDRESS = (PROTOCOL = TCP)(HOST = 192.168.1.100)(PORT = 1521))
- ❌ 错误写法：HOST = localhost、HOST = 127.0.0.1、HOST = WIN-XXXXX（若该主机名无法被客户端解析）
修改后必须重启监听器：lsnrctl stop → lsnrctl start，再用 lsnrctl status 确认输出里出现 0.0.0.0:1521 或你的实际 IP，而非 127.0.0.1:1521

Windows 防火墙必须放行 1521 端口（不能只关防火墙）

关掉整个 Windows 防火墙看似省事，但生产环境严禁这么做。正确做法是精准放行端口：

打开「高级安全 Windows 防火墙」→「入站规则」→「新建规则」
类型选「端口」→ 协议选 TCP → 特定本地端口填 1521
操作选「允许连接」→ 配置文件勾选「域」「专用」「公用」（根据网络类型选，测试阶段建议全选）
规则名称建议写清楚，比如 Oracle-Listener-1521
⚠️ 注意：如果 Oracle 安装为服务运行（如 OracleServiceORCL），不需要额外放行 oracle.exe 进程——监听器本身已通过端口通信，进程级放行反而增加攻击面

Linux 上用 iptables 或 firewalld 开放 1521 端口

Linux 发行版差异大，但核心逻辑一致：让流量能抵达监听器绑定的 IP:1521。

对于传统 iptables（CentOS 7 以前 / Oracle Linux 6）：

sudo iptables -I INPUT -p tcp --dport 1521 -j ACCEPT<br>sudo service iptables save

对于 firewalld（RHEL/CentOS 7+、Oracle Linux 7+）：

sudo firewall-cmd --permanent --add-port=1521/tcp<br>sudo firewall-cmd --reload

✅ 验证是否生效：sudo ss -tlnp | grep :1521 应显示监听状态；再从另一台机器执行 telnet your-oracle-server-ip 1521，通了才说明网络层已通
❌ 不要依赖 systemctl stop firewalld 临时关闭——重启后失效，且掩盖真实配置问题

客户端连接时 SERVICE_NAME 和 SID 的区别必须分清

很多连接工具（如 DBeaver、PL/SQL Developer）要求你选填 SERVICE_NAME 或 SID，填错会报 ORA-12154: TNS could not resolve the connect identifier 或 ORA-12514: TNS listener does not currently know of service requested。

查服务器实际服务名：sqlplus / as sysdba → SELECT name, value FROM v$parameter WHERE name IN ('service_names', 'db_name');
常见组合：
- SERVICE_NAME = orcl（12c+ 默认启用，推荐优先用）
- SID = orcl（旧版本常用，但 12c+ 多租户下可能不匹配）
客户端 tnsnames.ora 中对应字段必须与查询结果严格一致，大小写敏感，不能多空格
如果用 JDBC URL，格式应为：jdbc:oracle:thin:@host:1521/orcl（/ 表示 SERVICE_NAME）或 jdbc:oracle:thin:@host:1521:orcl（: 表示 SID）