lsnrctl如何配置SSL证书

lsnrctl 是 Oracle 数据库监听器的命令行工具，用于管理监听器。要为监听器配置 SSL 证书，您需要执行以下步骤：

1. 准备证书文件：确保您已经拥有一个有效的 SSL 证书文件（例如：listener.ora）和私钥文件（例如：listener_key.pem）。这些文件通常由证书颁发机构（CA）提供。

2. 创建或编辑 listener.ora 文件：在 Oracle 数据库服务器上，找到 listener.ora 文件。该文件通常位于 $ORACLE_HOME/network/admin 目录中。如果文件不存在，请创建一个新文件。

3. 在 listener.ora 文件中，添加以下配置：

LISTENER =
  (DESCRIPTION_LIST =
    (DESCRIPTION =
      (ADDRESS = (PROTOCOL = TCP)(HOST = your_host_name)(PORT = your_port_number))
    )
  )

SID_LIST_LISTENER =
  (SID_LIST =
    (SID_DESC =
      (SID_NAME = your_sid_name)
      (ORACLE_HOME = your_oracle_home)
    )
  )

SSL_CONFIG = 
  (ADDRESS = (PROTOCOL = TCPS)(HOST = your_host_name)(PORT = your_ssl_port_number))
  (CERTIFICATE = your_certificate_file)
  (PRIVATE_KEY = your_private_key_file)

将 your_host_name、your_port_number、your_sid_name、your_oracle_home、your_ssl_port_number、your_certificate_file 和 your_private_key_file 替换为实际值。

例如：

LISTENER =
  (DESCRIPTION_LIST =
    (DESCRIPTION =
      (ADDRESS = (PROTOCOL = TCP)(HOST = localhost)(PORT = 1521))
    )
  )

SID_LIST_LISTENER =
  (SID_LIST =
    (SID_DESC =
      (SID_NAME = ORCL)
      (ORACLE_HOME = /opt/oracle/product/19.0.0/dbhome_1)
    )
  )

SSL_CONFIG = 
  (ADDRESS = (PROTOCOL = TCPS)(HOST = localhost)(PORT = 2484))
  (CERTIFICATE = /opt/oracle/product/19.0.0/dbhome_1/network/admin/listener.ora)
  (PRIVATE_KEY = /opt/oracle/product/19.0.0/dbhome_1/network/admin/listener_key.pem)

4. 保存并关闭 listener.ora 文件。

5. 重启监听器以应用更改：在命令行中，运行以下命令：

lsnrctl stop
lsnrctl start

现在，您的监听器已配置为使用 SSL 证书。客户端可以使用 TCPS 协议连接到数据库服务器。