本文章讲解了在Oracle 11g数据库中遇到ORA-24247错误时，即由于ACL（Access Control List）权限设置不当导致的网络连接问题，提供了详细的解决步骤和预防措施。
### 如何解决Oracle 11G中的ORA-24247网络访问被访问控制列表 (ACL) 拒绝错误
在处理Oracle 11G数据库时，可能会遇到ORA-24247错误，该错误通常出现在尝试通过网络访问数据库资源时。这一错误是由于访问控制列表(Access Control List, ACL)限制了网络访问。为了提高安全性，默认启用了ACL机制，这可能导致一些旧的应用程序无法正常运行。
#### 错误示例
当尝试从一个应用中获取Oracle 11G数据库的主机IP地址和实例名时，可能会出现ORA-24247错误。例如，在PLSQL Developer中执行以下语句时：
```sql
SELECT lower(utl_inaddr.get_host_address || : || SYS_CONTEXT(USERENV, DB_NAME)) FROM dual;
```
如果存在ACL限制，则会出现如下错误信息：
```
ERROR at line 1:
ORA-24247: network access denied by access control list (ACL)
ORA-06512: at SYS.UTL_INADDR, line 654
ORA-06512: at SYS.UTL_INADDR, line 671
ORA-06512: at line 1
```
即使授予用户`SELECT ANY DICTIONARY`权限，该错误仍然可能出现。
#### 解决方案
为了解决ORA-24247错误，需要配置和管理ACL以允许特定的网络访问。下面是具体的步骤：
1. **连接到超级用户**
- 需要以具有足够权限的用户身份登录到Oracle数据库。例如，使用`sys`用户并以`SYSDBA`角色登录：
```sql
SQL> Conn as sysdba;
已连接。
```
2. **创建ACL**
- 使用`DBMS_NETWORK_ACL_ADMIN.CREATE_ACL`过程创建一个新的ACL文件：
```sql
BEGIN
DBMS_NETWORK_ACL_ADMIN.CREATE_ACL(
acl => UTL_INADDR.xml,
description => utl_inaddr,
principal => TEST, -- 此为将来要进行操作的用户
is_grant => TRUE,
privilege => resolve
);
COMMIT;
END;
PLSQL 过程已成功完成。
```
3. **增加权限**
- 接下来，向创建的ACL中添加更多的权限，如允许连接(`connect`)：
```sql
BEGIN
DBMS_NETWORK_ACL_ADMIN.ADD_PRIVILEGE(
acl => UTL_INADDR.xml,
principal => TEST,
is_grant => TRUE,
privilege => connect
);
COMMIT;
END;
PLSQL 过程已成功完成。
```
4. **授予用户权限**
- 需要将ACL分配给指定的主机或网络：
```sql
BEGIN
DBMS_NETWORK_ACL_ADMIN.ASSIGN_ACL(
acl => UTL_INADDR.xml,
host => *
);
COMMIT;
END;
PLSQL 过程已成功完成。
```
5. **测试**
- 再次尝试执行原来的SQL语句：
```sql
SELECT lower(utl_inaddr.get_host_address || : || SYS_CONTEXT(USERENV, DB_NAME)) FROM dual;
```
- 应该可以看到返回的信息，但注意，返回的结果可能是IPv6地址而非IPv4地址。这是因为Oracle默认可能使用IPv6地址，而你的操作系统可能显示的是IPv4地址。
6. **删除ACL**
- 如果不再需要ACL，可以通过以下命令删除它：
```sql
BEGIN
DBMS_NETWORK_ACL_ADMIN.DROP_ACL(
acl => UTL_INADDR.xml
);
COMMIT;
END;
```
#### 总结
通过上述步骤，你可以有效地解决ORA-24247错误，并确保应用程序可以正确地访问Oracle 11G数据库。此外，理解ACL的工作原理对于管理Oracle数据库的安全性至关重要。如果遇到其他类似的网络访问问题，也可以尝试使用相似的方法来解决。
5星
