Porte aperte nel sistema DB

È possibile aprire le porte nei sistemi DB effettuando le operazioni riportate di seguito.

Aprire le porte riportate di seguito in base alle esigenze nel sistema DB:

6200 - Per Oracle Notification Service (ONS).
1158 - Per Enterprise Manager Cloud Control. La porta predefinita è 1158, ma ogni console aggiuntiva abilitata nel sistema DB avrà una porta diversa. Per ulteriori informazioni, vedere Monitoraggio mediante Oracle Enterprise Manager.

Per informazioni importanti sulle regole critiche del firewall, vedere le regole essenziali del firewall in Regole di sicurezza per il sistema DB.

Procedura

SSH sul sistema DB.

ssh -i <private_key_path> opc@<db_system_ip_address>

Eseguire il login come opc, quindi eseguire sudo per l'utente root.
```
login as: opc
sudo su -
```
Salvare una copia di iptables come backup.
```
iptables-save > /tmp/iptables.orig
```
Se necessario, è possibile ripristinare il file originale utilizzando il comando iptables-restore < /tmp/iptables.orig.
Aggiungere dinamicamente una regola a iptables per consentire il traffico in entrata sulla porta della console, come mostrato nell'esempio riportato di seguito. Modificare il numero di porta e commentare in base alle esigenze.
```
iptables -I INPUT 8 -p tcp -m state --state NEW -m tcp --dport 1158 -j ACCEPT -m comment
--comment "Required for Enterprise Manager Database Control."
```
Assicurarsi che la regola sia stata aggiunta.
```
service iptables status
```
Salvare il file aggiornato in /etc/sysconfig/iptables.
```
/sbin/service iptables save
```
La modifica ha effetto immediato e rimarrà in vigore al reboot del nodo.
Aggiornare la lista di sicurezza del sistema DB come descritto in Aggiornare la lista di sicurezza per il sistema DB.