通过与 Jira 对比,让您更全面了解 PingCode

  • 首页
  • 需求与产品管理
  • 项目管理
  • 测试与缺陷管理
  • 知识管理
  • 效能度量
        • 更多产品

          客户为中心的产品管理工具

          专业的软件研发项目管理工具

          简单易用的团队知识库管理

          可量化的研发效能度量工具

          测试用例维护与计划执行

          以团队为中心的协作沟通

          研发工作流自动化工具

          账号认证与安全管理工具

          Why PingCode
          为什么选择 PingCode ?

          6000+企业信赖之选,为研发团队降本增效

        • 行业解决方案
          先进制造(即将上线)
        • 解决方案1
        • 解决方案2
  • Jira替代方案

25人以下免费

目录

怎么用客户端在外网远程内网的liunx服务器,登陆内网里的其他linux服务器上的oracle数据库

既然已经能通过两层SSH跳转访问。那么内网穿透、NAT等知识应该已经掌握了。剩下的就是Oracle的远程管理问题。从问题描述来看,该数据库服务器可能没有完全开放远程管理,日常采用的是本地访问。

一、用客户端在外网远程内网的liunx服务器登陆内网里的其他linux服务器oracle数据库

既然已经能通过两层SSH跳转访问。那么内网穿透、NAT等知识应该已经掌握了。剩下的就是Oracle的远程管理问题。从问题描述来看,该数据库服务器可能没有完全开放远程管理,日常采用的是本地访问。

根据我的经验,也有可能是开了不知道用。你可以在名列前茅层SSH的界面里telnet一下数据库服务器的默认Oracle管理端口号,1521啥的,能通就好办,不通……问问数据库管理员有没有改过默认端口,如果就是说不让通,问问你的领导、安全责任人让不让开。

这步开完以后,在内网你都可以用各种SQL客户端连接Oracle数据库了。

然后就像你开放SSH一样,把Oracle的管理口映射穿透出去,如果给安全责任人承诺过什么,这步有啥安全措施都用上。

最后,我上面都是理论思路扯蛋。你两层SSH跳转的流程。基本可以确定,内网的安全设计就是这样的。有且只有一个跳板机,上面开了操作审计等等功能,其他内网机你不拿枪指着安全责任人他不会同意开放到外网的。

如果有钱有人员的话,联合安全责任人上书老总,要钱把跳板机升级成堡垒机。可以在堡垒机上调用各种工具访问内网资源,包括你喜欢的SQL客户端。

话术我都帮你想好了,你就说“目前这样跟直接登陆Oracle没啥区别,就算有日志,我删库还是删了,上个堡垒机,不光使用方便,自带日志审计,还能更精细化的权限设置、密码保护。例如给我一个堡垒机的低权限密码,我可以不知道跳板机密码、不知道Oracle密码的情况下只登陆Oracle干活,还能限制我执行删表、删库等等命令级的黑名单。”然后,你就成为社会优异人才,你的职场后辈有堡垒机可以用。

延伸阅读:

二、数据库和 SQL 概念

数据库(Database)是按照数据结构来组织、存储和管理数据的仓库,它的产生距今已有六十多年。随着信息技术和市场的发展,数据库变得无处不在:它在电子商务、银行系统等众多领域都被广泛使用,且成为其系统的重要组成部分。

数据库用于记录数据,使用数据库记录数据可以表现出各种数据间的联系,也可以很方便地对所记录的数据进行增、删、改、查等操作。

结构化查询语言(Structured Query Language)简称 SQL,是上世纪 70 年代由 IBM 公司开发,用于对数据库进行操作的语言。更详细地说,SQL 是一种数据库查询和程序设计语言,用于存取数据以及查询、更新和管理关系数据库系统,同时也是数据库脚本文件的扩展名。

相关文章