資料庫系統上開啟的連接埠

您可以使用下列步驟開啟資料庫系統上的連接埠。

請視需要在資料庫系統上開啟下列連接埠：

• 6200 - 適用於 Oracle Notification Service (ONS)。
• 1158 - 若為 Enterprise Manager Cloud Control。1158 是預設連接埠，但在資料庫系統上啟用的每個額外主控台都會有不同的連接埠。如需詳細資訊，請參閱使用 Oracle Enterprise Manager 監督。

如需有關重要防火牆規則的重要資訊，請參閱資料庫系統的安全規則中的基本防火牆規則。

程序

1. 將 SSH 連線至資料庫系統。

   ssh -i <private_key_path> opc@<db_system_ip_address>

2. 以 opc 身分登入，然後 sudo 給 root 使用者。

   login as: opc
   sudo su -

3. 將 iptables 的副本另存為備份。

   iptables-save > /tmp/iptables.orig

   (如有必要，您可以使用 iptables-restore < /tmp/iptables.orig 命令還原原始檔案。)

4. 動態新增規則至 iptables 以允許主控台連接埠上的內送流量，如下列範例所示。視需要變更連接埠號碼和註解。

   iptables -I INPUT 8 -p tcp -m state --state NEW -m tcp --dport 1158 -j ACCEPT -m comment
   --comment "Required for Enterprise Manager Database Control."

5. 確定已新增規則。

   service iptables status

6. 將更新的檔案儲存至 /etc/sysconfig/iptables。

   /sbin/service iptables save

   變更會立即生效，且在重新啟動節點時仍會保持有效。

7. 更新資料庫系統的安全清單，如更新資料庫系統的安全清單中所述。