Ubuntu lsnrctl用戶權限設置

在Ubuntu系統中，lsnrctl是Oracle數據庫的一個命令行工具，用于管理和控制Oracle監聽器。關于lsnrctl的用戶權限設置，以下是一些關鍵點：

1. 默認權限

• 安裝位置：通常安裝在Oracle軟件目錄下，例如 /u01/app/oracle/product/19.0.0/dbhome_1/bin/lsnrctl。
• 執行權限：默認情況下，該文件具有執行權限，允許用戶運行它。

2. 用戶權限

• Oracle用戶：最常見的是由oracle用戶運行，因為這是Oracle數據庫的標準安裝用戶。
• sudo權限：如果你希望其他用戶也能使用lsnrctl，可以通過配置sudoers文件來授予這些用戶執行權限。

配置sudoers文件

1. 編輯sudoers文件：

   sudo visudo
   

   使用visudo命令可以安全地編輯sudoers文件，因為它會檢查語法錯誤。

2. 添加權限規則： 假設你想允許用戶admin在沒有密碼的情況下運行lsnrctl，可以添加如下行：

   admin ALL=(oracle) NOPASSWD: /u01/app/oracle/product/19.0.0/dbhome_1/bin/lsnrctl *
   

   這條規則的意思是：

   • admin用戶可以在任何主機上（ALL）以oracle用戶的身份運行lsnrctl。
   • NOPASSWD:表示不需要輸入密碼。

3. 保存并退出： 編輯完成后，保存文件并退出編輯器。

3. SELinux和AppArmor

如果你的系統啟用了SELinux或AppArmor，可能需要額外的配置來允許lsnrctl正常工作。

SELinux

• 檢查狀態：

  sestatus
  

• 設置上下文： 如果需要，可以為lsnrctl設置適當的SELinux上下文：

  sudo chcon -t oracle_exec_t /u01/app/oracle/product/19.0.0/dbhome_1/bin/lsnrctl
  

AppArmor

• 檢查狀態：

  sudo aa-status
  

• 配置文件： 如果需要，可以在AppArmor配置文件中添加規則來允許lsnrctl的運行。

4. 防火墻設置

確保防火墻允許Oracle監聽器的默認端口（通常是1521）通信。

使用ufw

sudo ufw allow 1521/tcp

總結

• 默認情況下，lsnrctl應由oracle用戶運行。
• 可以通過配置sudoers文件來授予其他用戶執行權限。
• 注意SELinux和AppArmor的配置。
• 確保防火墻設置正確。

通過以上步驟，你可以有效地管理和控制lsnrctl的用戶權限。