EC2 Amazon TCPS 问题

Question

大家好，

我尝试在亚马逊论坛上发帖，但没有得到回复。我的 oracle 数据库服务器需要 TCPS 才能启用 ssl。看起来没有为 TCPS 打开端口 2484 或任何其他端口的选项。在亚马逊实例上是否如此，请确认。

谢谢， SR

Answer 1

除非您使用 EC2 安全组，或者您有本地防火墙 (iptables)，否则端口应该已经打开。尝试运行 iptables -L -v 来检查您正在使用的 AMI 附带的本地防火墙规则。

事实上，值得注意的是，默认情况下，任何系统上的端口都是“开放的”，直到它们被防火墙阻止。 “开放”实际上意味着“不被阻止”。这并不意味着它们正在使用中。如果没有任何程序绑定/侦听网络，则没有防火墙的系统可能非常安全，尽管这不切实际。 （“绑定”和“监听”这两个词来自系统调用 bind(2) 和 listen(2)，程序调用它们开始接受给定端口上的连接。）

简而言之，如果没有防火墙，您可能根本不需要做任何事情来“打开”一个端口。一旦 Oracle 被配置为使用 TCPS，它将自动开始使用该端口。