oracle触发器中使用UTL_INADDR.GET_HOST_ADDRESS时出现ORA24247的解决方法

最近数据库中有张表要用触发器把本机的IP取出来&＃xff0c;写到另一张表&＃xff0c;使用了UTL_INADDR.GET_HOST_ADDRESS()&＃xff0c;结果触发器在执行时报ORA-24247错误。在9i上不会报错&＃xff0c;在11G上报错。好容易在网上找到了解决方法&＃xff0c;三个步骤解决&＃xff0c;在oracle 11GR2 for linux上成功取到了IPV4的IP&＃xff0c;记下来&＃xff1a;

用sys用户通过sqlplus连接数据库:sqlplus / as sysdba&＃xff0c;然后执行以下三个存储过程。

1 创建 ACL

 begindbms_network_acl_admin.create_acl (acl &＃61;> &＃39;UTL_INADDR.xml&＃39;,description &＃61;> &＃39;utl_inaddr&＃39;,principal &＃61;> &＃39;MYDBUSER&＃39;,   --即将要为之授权的用户&＃xff0c;要大写&＃xff0c;小写会报找不到该用户is_grant &＃61;> TRUE,privilege &＃61;> &＃39;resolve&＃39;);commit;end;/

2  增加权限

begindbms_network_acl_admin.add_privilege (acl &＃61;> &＃39;UTL_INADDR.xml&＃39;,principal &＃61;> &＃39;MYDBUSER&＃39;,  --即将要为之授权的用户&＃xff0c;要大写&＃xff0c;小写会报找不到该用户is_grant &＃61;> TRUE,privilege &＃61;> &＃39;connect&＃39;);commit;end;/

3  授予用户权限
 

 begindbms_network_acl_admin.assign_acl(acl &＃61;> &＃39;UTL_INADDR.xml&＃39;,host &＃61;> &＃39;*&＃39;);commit;end;/

延伸&＃xff1a;
1、如果想查看一下数据里有几个ACL文件呢&＃xff1f;如下&＃xff1a;

SELECT * FROM DBA_NETWORK_ACLS

2、如果想看看ACL都为哪些用户授权了呢&＃xff1f;如下&＃xff1a;

SELECT * FROM DBA_NETWORK_ACL_PRIVILEGES

网上找到一个比较全的对于以上命令的解释&＃xff0c;原文地址&＃xff1a;https://blog.csdn.net/zxnlmj/article/details/22877743

begindbms_network_acl_admin.create_acl ( -- 创建访问控制文件&＃xff08;ACL&＃xff09;acl &＃61;> &＃39;utl_http.xml&＃39;, -- 文件名称description &＃61;> &＃39;HTTP Access&＃39;, -- 描述principal &＃61;> &＃39;ITS&＃39;, -- 授权或者取消授权账号&＃xff0c;大小写敏感is_grant &＃61;> TRUE, -- 授权还是取消授权privilege &＃61;> &＃39;connect&＃39;, -- 授权或者取消授权的权限列表start_date &＃61;> null, -- 起始日期end_date &＃61;> null -- 结束日期);dbms_network_acl_admin.add_privilege ( -- 添加访问权限列表项acl &＃61;> &＃39;utl_http.xml&＃39;, -- 刚才创建的acl名称 principal &＃61;> &＃39;ITS&＃39;, -- 授权或取消授权用户is_grant &＃61;> TRUE, -- 与上同 privilege &＃61;> &＃39;resolve&＃39;, -- 权限列表start_date &＃61;> null, end_date &＃61;> null);dbms_network_acl_admin.assign_acl ( -- 该段命令意思是允许访问acl名为utl_http.xml下授权的用户&＃xff0c;使用oracle网络访问包&＃xff0c;所允许访问的目的主机&＃xff0c;及其端口范围。acl &＃61;> &＃39;utl_http.xml&＃39;,host &＃61;> &＃39;100.1.2.1&＃39;, -- ip地址或者域名&＃xff0c;填写http://localhost:9000/hello与http://localhost:9000/是会报host无效的-- 且建议使用ip地址或者使用域名&＃xff0c;若用localhost&＃xff0c;当oracle不是安装在本机上的情况下&＃xff0c;会出现问题lower_port &＃61;> 9000, -- 允许访问的起始端口号upper_port &＃61;> Null -- 允许访问的截止端口号);commit;
end;begindbms_network_acl_admin.assign_acl ( -- 可以授权多个主机&＃xff0c;或者多个主机的多个端口acl &＃61;> &＃39;utl_http.xml&＃39;,host &＃61;> &＃39;10.100.49.138&＃39;,lower_port &＃61;> 80,upper_port &＃61;> NUll);commit;
end;