1.如何限定特定IP访问数据库可以利用登录触发器、cmgw或者是在$OREACLE_HOME/network/admin下新增一个protocol.ora文件（有些os可能是. protocol.ora），9i可以直接修改sqlnet.ora：增加如下内容：tcp.validnode_checking=yes#允许访问的iptcp.inited_nodes=(ip1,ip2,...)#不允许访问的iptcp.excluded_nodes=(ip1,ip2,...)2.如何穿过防火墙连接数据库这个问题只会在WIN平台出现，UNIX平台会自动解决。
解决方法：在服务器端的SQLNET.ORA应类似SQLNET.AUTHENTICATION_SERVICES= (NTS)NAMES.DIRECTORY_PATH= (TNSNAMES, ONAMES, HOSTNAME)TRACE_LEVEL_CLIENT = 16注册表的HOME0加[HKEY_LOCAL_MACHINE]USE_SHARED_SOCKET=TRUE3.如何利用hostname方式连接数据库host name方式只支持tcp/ip协议的小局域网修改listener.ora中的如下信息(SID_DESC =(GLOBAL_DBNAME = ur_hostname) --你的机器名(ORACLE_HOME = E:\oracle\ora92) --oracle home(SID_NAME = orcl) --sid name)然后在客户端的sqlnet.ora中，确保有NAMES.DIRECTORY_PATH= (HOSTNAME)你就可以利用数据库服务器的名称访问数据库了4.dbms_repcat_admin能带来什么安全隐患如果一个用户能执行dbms_repcat_admin包，将获得极大的系统权限。
以下情况可能获得该包的执行权限：1、在sys下grant execute on dbms_repcat_admin to public[|user_name]2、用户拥有execute any procedure特权（仅限于9i以下，9i必须显示授权）如果用户通过执行如下语句：exec sys.dbms_repcat_admin.grant_admin_any_schema('user_name');该用户将获得极大的系统特权可以从user_sys_privs中获得详细信息5.在不知道用户密码的时候，怎么样跳转到另外一个用户执行操作后并不影响该用户?我们通过如下的方法，可以安全使用该用户，然后再跳转回来，在某些时候比较有用需要Alter user权限或DBA权限：SQL> select password from dba_users where username='SCOTT'; PASSWORD-----------------------------F894844C34402B67SQL> alter user scott identified by lion;User altered.SQL> connect scott/lionConnected.REM Do whatever you like...SQL> connect system/managerConnected.SQL> alter user scott identified by values 'F894844C34402B67';User altered.SQL> connect scott/tigerConnected.6.如何加固你的数据库要注意以下方面1. 修改sys, system的口令。
2. Lock，修改，删除默认用户：dbsnmp,ctxsys等。
3. 把REMOTE_OS_AUTHENT改成False，防止远程机器直接登陆。
4. 把O7_DICTIONARY_ACCESSIBILITY改成False。
5. 把一些权限从PUBLIC Role取消掉。
6. 检查数据库的数据文件的安全性。
不要设置成666之类的。
检查其他dba 用户。
7. 把一些不需要的服务（比如ftp, nfs等关闭掉）8. 限制数据库主机上面的用户数量。
9. 定期检查Metalink/OTN上面的security Alert。
比如：/deploy/security/alerts.htm10. 把你的数据库与应用放在一个单独的子网中，要不然你的用户密码很容易被sniffer去。
或者采用advance security，对用户登录加密。
11. 限止只有某些ip才能访问你的数据库。
12. lsnrctl 要加密码，要不然别人很容易从外面关掉你的listener。
13. 如果可能，不要使用默认1521端口7.如何检查用户是否用了默认密码如果使用默认密码，很可能就对你的数据库造成一定的安全隐患，那么可以使用如下的查询获得那些用户使用默认密码select username "User(s) with Default Password!"from dba_userswhere password in('E066D214D5421CCC', -- dbsnmp'24ABAB8B06281B4C', -- ctxsys'72979A94BAD2AF80', -- mdsys'C252E8FA117AF049', -- odm'A7A32CD03D3CE8D5', -- odm_mtr'88A2B2C183431F00', -- ordplugins'7EFA02EC7EA6B86F', -- ordsys'4A3BA55E08595C81', -- outln'F894844C34402B67', -- scott'3F9FBD883D787341', -- wk_proxy'79DF7A1BD138CF11', -- wk_sys'7C9BA362F8314299', -- wmsys'88D8364765FCE6AF', -- xdb'F9DA8977092B7B81', -- tracesvr'9300C0977D7DC75E', -- oas_public'A97282CE3D94E29E', -- websys'AC9700FD3F1410EB', -- lbacsys'E7B5D92911C831E1', -- rman'AC98877DE1297365', -- perfstat'66F4EF5650C20355', -- exfsys'84B8CBCA4D477FA3', -- si_informtn_schema'D4C5016086B2DC6A', -- sys'D4DF7931AB130E37') -- system/8.如何修改默认的XDB监听端口Oracle9i默认的XML DB把HTTP的默认端口设为8080，这是一个太常用的端口了，很多别的WebServer都会使用这个端口，如果我们安装了它，最好修改一下，避免冲突，如果不使用呢，就最好不要安装提供三种修改的方法1.dbca，选择你的数据库，然后Standard Database Features->Customize->Oracle XML DB option，进入这个画面你应该就知道怎么改了。
2.OEM console，在XML Database 的配置里面修改3.用oracle提供的包：-- 把HTTP/WEBDAV端口从8080改到8081SQL> call dbms_xdb.cfg_update(updateXML(dbms_xdb.cfg_get(),'/xdbconfig/sysconfig/protocolconfig/httpconfig/http-port/text()',8081))/-- 把FTP端口从2100改到2111SQL> call dbms_xdb.cfg_update(updateXML(dbms_xdb.cfg_get(),'/xdbconfig/sysconfig/protocolconfig/ftpconfig/ftp-port/text()',2111))/SQL> commit;SQL> exec dbms_xdb.cfg_refresh;-- 检查修改是否已经成功SQL> select dbms_xdb.cfg_get from dual;9.怎么捕获用户登录信息，如SID，IP地址等可以利用登录触发器，如CREATE OR REPLACE TRIGGER tr_login_recordAFTER logon ON DATABASEDECLAREmiUserSid NUMBER;mtSession v$session%ROWTYPE;CURSOR cSession(iiUserSid IN NUMBER) ISSELECT * FROM v$sessionWHERE sid=iiUserSid;BEGINSELECT sid INTO miUserSid FROM v$mystat WHERE rownum10.程序报错ORA-01555: snapshot too old: rollback segment number 148 with name"_SYSSMU148$" too small可以查询错误原因oerr ora 01555得到如下信息01555, 00000, "snapshot too old: rollback segment number %s with name \"%s\" too small"// *Cause: rollback records needed by a reader for consistent read are// overwritten by other writers// *Action: If in Automatic Undo Management mode, increase undo_retention// setting. Otherwise, use larger rollback segments说明一个事务的执行时长超过了系统设定的最大值.SQL> show parameters undo比如NAME TYPE VALUE------------------------------------ ----------- ------------------------------undo_management string AUTOundo_retention integer 16200undo_suppress_errors boolean FALSEundo_tablespace string UNDOTBS2则说明是16200秒.11.如果你要用ultraEdit-32编辑oracle脚本，可以设置对关键字不同亮度的显示。