ubuntu oracle如何加密

在 Ubuntu 上对接 Oracle 数据库 时，“加密”通常涉及 三个层面：

1. 数据传输加密（客户端 ↔ Oracle）
2. Oracle 数据库存储加密（表空间 / 列）
3. Ubuntu 系统级加密（磁盘 / 文件）

下面按常见场景说明。

一、Ubuntu 连接 Oracle 的传输加密（最常用）

1️⃣ 使用 Oracle SSL / TCPS 加密连接

适用于：

• sqlplus
• JDBC
• ODBC
• Python（cx_Oracle）

步骤概述

1. Oracle 服务端启用 SSL（TCPS）
2. Ubuntu 客户端配置 sqlnet.ora + tnsnames.ora

示例（客户端）

# sqlnet.ora
SQLNET.ENCRYPTION_CLIENT = REQUIRED
SQLNET.CRYPTO_CHECKSUM_CLIENT = REQUIRED
SSL_CLIENT_AUTHENTICATION = FALSE
WALLET_LOCATION = (SOURCE=(METHOD=FILE)(METHOD_DATA=(DIRECTORY=/opt/oracle/wallet)))

# tnsnames.ora
ORCL =
  (DESCRIPTION =
    (ADDRESS = (PROTOCOL = TCPS)(HOST = oracle-host)(PORT = 2484))
    (CONNECT_DATA = (SERVICE_NAME = orclpdb))
  )

✅ 连接示例：

sqlplus user/pass@ORCL

2️⃣ 使用 Oracle Native Network Encryption（无需证书）

最简单的一种方式。

# sqlnet.ora
SQLNET.ENCRYPTION_CLIENT = REQUIRED
SQLNET.ENCRYPTION_TYPES_CLIENT = (AES256)
SQLNET.CRYPTO_CHECKSUM_CLIENT = REQUIRED

⚠️ 需要 Oracle 服务端也开启

二、Oracle 数据库内加密（DBA 层）

1️⃣ 表空间加密（TDE）

CREATE TABLESPACE sec_ts
DATAFILE '/u01/oradata/sec01.dbf'
ENCRYPTION USING 'AES256'
DEFAULT STORAGE(ENCRYPT);

2️⃣ 列级加密

CREATE TABLE users (
  id NUMBER,
  name VARCHAR2(50),
  card VARCHAR2(50) ENCRYPT
);

三、Ubuntu 系统级加密（操作系统层）

1️⃣ 磁盘加密（LUKS）

适合整台服务器加密：

sudo cryptsetup luksFormat /dev/sdb
sudo cryptsetup open /dev/sdb oracle_disk

2️⃣ 文件 / 目录加密

• gocryptfs
• encfs
• eCryptfs

示例：

gocryptfs /oracle/secret /mnt/oracle

四、Ubuntu 上 Oracle 客户端工具加密建议

五、推荐组合方案（企业常见）

✅ 最佳实践

• Ubuntu：LUKS 磁盘加密
• Oracle：TCPS + TDE
• 应用：JDBC/SSL

六、你可以告诉我

为了给你更精准的方案，请补充：

1. Oracle 版本（11g / 12c / 19c / 21c）
2. Ubuntu 版本
3. 使用方式（sqlplus / Java / Python）
4. 想加密的是：连接？数据？磁盘？

我可以给你 完整配置文件示例。