当前位置:首页 > 站长知识 > 数据库 > 正文内容

oracle的sqlnet.ora文件怎么配置传输加密算法

2024-11-30数据库30

oracle的sqlnet.ora文件配置传输加密算法

sqlnet.ora文件位于ORACLE_HOME/network/admin目录中。

sqlnet.ora文件中增加如下:

1
2
3
4
SQLNET.ENCRYPTION_SERVER = REQUIRED
SQLNET.ENCRYPTION_TYPES_SERVER= (RC4_256)
SQLNET.CRYPTO_CHECKSUM_SERVER = REQUIRED
SQLNET.CRYPTO_CHECKSUM_TYPES_SERVER = MD5

SQLNET.ENCRYPTION_SERVER = REQUIRED

作用:打开数据库服务器的加密。

默认值:accepted

Values:

  • accepted:如果另一方需要或请求,则接受以启用安全服务。

  • rejected:拒绝禁用安全服务,即使对方要求。

  • requested:如果另一方允许,则请求启用安全服务。

  • required:需要启用安全服务,如果另一侧未启用安全服务则不允许连接。

SQLNET.ENCRYPTION_TYPES_SERVER= (RC4_256)

作用:指定数据库服务器要使用的加密算法列表。

默认值:All available algorithms.(所有可用算法)

Values:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
3des112 for triple DES with a two-key (112-bit) option
 
3des168 for triple DES with a three-key (168-bit) option
 
des for standard 56-bit key size
 
des40 for 40-bit key size
 
rc4_40 for 40-bit key size
 
rc4_56 for 56-bit key size
 
rc4_128 for 128-bit key size
 
rc4_256 for 256-bit key size

SQLNET.CRYPTO_CHECKSUM_SERVER = REQUIRED

作用:指定数据库服务器的校验和行为。

默认值:accepted

Values:

  • accepted:如果另一方需要或请求,则接受以启用安全服务。

  • rejected:拒绝禁用安全服务,即使对方要求。

  • requested:如果另一方允许,则请求启用安全服务。

  • required:需要启用安全服务,如果另一侧未启用安全服务则不允许连接。

SQLNET.CRYPTO_CHECKSUM_TYPES_SERVER = MD5

作用:为数据库服务器指定要使用的加密校验和算法列表。

默认值:All available algorithms(所有可用算法)

Values:

  • md5:表示RSA Data Security的md5算法

  • sha1:用于安全哈希算法

官网文档:https://docs.oracle.com/cd/E11882_01/network.112/e10835/sqlnet.htm#NETRF006