应用使用utl http访问web服务报错ORA- 24247解决丨本际云推荐

应用使用utl http访问web服务报错ORA- 24247解决

问题描述：

应用使用utlhttp访问网元的web服务查询信息报错如下：

应用使用utl http访问web服务报错ORA- 24247解决

查看报错原因：

ORA-24247, 24247, 00000, “network access denied by access control list (ACL)”

Cause:

No access control list (ACL) has been assigned to the target host or the privilege necessary to access the target host has not been granted to the user in the access control list.

Action:

Ensure that an access control list (ACL) has been assigned to the target host and the privilege necessary to access the target host has been granted to the user.

解决方案：

应用使用UTL_TCP、UTL_HTTP和UTL_SMTP程序包，支持数据库领域外的服务器之间的通信。然而，这些工具带来了巨大的安全风险。为了消除这一风险，很多专家建议撤消“从公网执行”这些程序包的权限。

Oracle数据库11g有一个新的解决方案：您可以将执行权限程序包授予任何人，但要控制他们可以调用的资源。例如，UTL_TCP可限制为仅调用几个IP地址，这种机制称为访问控制列表(ACL)。如果主机在ACL中，用户可以在UTL_TCP中使用；但是仅仅拥有对UTL_TCP的执行权限是不够的。因此，恶意进程不可能取代UTL_TCP程序包和建立非法连接。

处理步骤：