"SYS.DBMS_DEBUG_JDWP" 拒绝网络访问

Question

尝试保存触发器时出现此错误

Connecting to the database XE.
Executing PL/SQL: CALL DBMS_DEBUG_JDWP.CONNECT_TCP( '192.168.56.1', '59537' )
ORA-24247: network access denied by access control list (ACL)
ORA-06512: at "SYS.DBMS_DEBUG_JDWP", line 68
ORA-06512: at line 1
Process exited.
Disconnecting from the database XE.

我只是使用 DB 的初学者，我该如何解决这个问题？

Answer 1

它是关于 ACL（如消息所述）。这是一个演练，看看它是否有帮助。我正在使用用户 SCOTT;你会使用你自己的用户。

SQL> show user
USER is "SYS"
SQL>
SQL> SELECT * FROM dba_network_acls;

no rows selected

创建 ACL：

SQL> BEGIN
  2     DBMS_NETWORK_ACL_ADMIN.create_acl (
  3        acl          => 'xedba.xml',
  4        description  => 'TCP, SMTP, MAIL, HTTP Access',
  5        principal    => 'SCOTT',
  6        is_grant     => TRUE,
  7        privilege    => 'connect',
  8        start_date   => NULL,
  9        end_date     => NULL);
 10  END;
 11  /

PL/SQL procedure successfully completed.

分配 ACL：

SQL> BEGIN
  2     DBMS_NETWORK_ACL_ADMIN.assign_acl (acl         => 'xedba.xml',
  3                                        HOST        => '*',
  4                                        lower_port  => NULL,
  5                                        upper_port  => NULL);
  6  END;
  7  /

PL/SQL procedure successfully completed.

添加特权：

SQL> BEGIN
  2     -- SCOTT
  3     DBMS_NETWORK_ACL_ADMIN.add_privilege (acl         => 'xedba.xml',
  4                                           principal   => 'SCOTT',
  5                                           is_grant    => TRUE,
  6                                           privilege   => 'connect',
  7                                           start_date  => NULL,
  8                                           end_date    => NULL);
  9
 10     DBMS_NETWORK_ACL_ADMIN.add_privilege (acl         => 'xedba.xml',
 11                                           principal   => 'SCOTT',
 12                                           is_grant    => TRUE,
 13                                           privilege   => 'resolve',
 14                                           start_date  => NULL,
 15                                           end_date    => NULL);
 16  END;
 17  /

PL/SQL procedure successfully completed.

SQL> COMMIT;

Commit complete.

现在，您应该以被授予访问权限的用户身份连接并再次运行您的命令。

Answer 2

你说 'save'，我们可以假设你的意思是 'compile.' 如果你只是将更新的 pl/sql 编译到数据库，则不会发生此错误。当您尝试调用默认的 PL/SQL 调试器时，您会收到此错误消息（按钮上有一张错误图片。）

最简单的解决方案如下：

获取 SQL Developer 的 20.2 版。在首选项中，将调试器模式设置为 DBMS_DEBUG

这使用普通客户端连接并避免 ACL 规则，因为数据库不再连接到您的计算机。

免责声明：我是 Oracle SQL 开发人员的产品经理。

Answer 3

第一个示例对我不起作用。如果你真的想让 DBMS_DEBUG_JDWP (Java Debug Wire Protocol) 工作，这就是你要做的：

注意：不要再使用 DBMS_DEBUG，它已被弃用。虽然它还没有被移除，但它可能会在未来被移除。 Oracle 文档专门说要使用 DBMS_DEBUG_JDWP。它被设置为默认值是有原因的 ;)

DBMS DEBUG deprecated

使用 SYSDBA 以 SYS 身份登录。 -- 授予用户调试权限，在调试时将 HR 替换为您要登录的用户

GRANT DEBUG ANY PROCEDURE TO hr;
GRANT DEBUG CONNECT SESSION TO hr;
GRANT EXECUTE ON DBMS_DEBUG_JDWP To hr;
COMMIT;
-- Here you want to again substitute the HR user with your user doing the debugging
BEGIN
DBMS_NETWORK_ACL_ADMIN.APPEND_HOST_ACE
   (host=>'127.0.0.1',
     ace=> SYS.XS$ACE_TYPE(privilege_list=>SYS.XS$NAME_LIST('JDWP'),
               principal_name=>'HR',
               principal_type=>SYS.XS_ACL.PTYPE_DB) 
   );
END;
COMMIT;

您还想将 listener.ora 设置为能够连接到本地主机。此外，您还想在 SQL Developer:

中添加此设置

工具
首选项
调试器
调试器主机提示（这将允许您在调试器启动时键入 127.0.0.1，如果您在本地执行此操作）

注意：确保编译调试！

更新：我展示的示例适用于数据库是您自己机器上的本地 XE 运行ning 的情况。这本质上是一个本地调试会话。要远程调试（Oracle 数据库在远程服务器上运行ning），您需要将 127.0.0.1 环回 IP 替换为当前网络上您机器的 IP。如有必要，请执行 ipconfig。您将使用该 IP 运行 DBMS_NETWORK_ACL_ADMIN.APPEND_HOST_ACE 程序。当出现网络 IP 提示时，您将在网络上使用您的机器 IP。

"SYS.DBMS_DEBUG_JDWP" 拒绝网络访问

Network access denied at "SYS.DBMS_DEBUG_JDWP"

oracle

acl

oracle-sqldeveloper

oracle18c