EC2 Amazon TCPS问题

Question

大家好，

我尝试在亚马逊论坛上发布，但没有得到任何回应。 要启用ssl，我的oracle数据库服务器需要TCPS。 似乎没有打开TCPS端口2484或其他任何选项的选项。 在亚马逊实例上是否如此，请确认。

谢谢，SR

Answer 1

除非您使用EC2安全组，或者您具有本地防火墙（ iptables ），否则该端口应该已经打开。 尝试运行iptables -L -v来检查所使用的AMI随附的本地防火墙规则。

实际上，值得注意的是，默认情况下，任何系统上的端口都是“开放的”，直到它们被防火墙阻止为止。 “开放”实际上意味着“未被阻止”。 这并不意味着它们正在使用中。 如果没有防火墙的系统没有绑定或侦听网络的程序，则这是非常安全的，尽管这不切实际。 （单词“ bound”和“ listen”来自系统调用bind（2）和listen（2） ，它们由程序调用以开始在给定端口上接受连接。）

简而言之，如果没有防火墙，您可能根本不需要执行任何操作来“打开”端口。 一旦将Oracle配置为使用TCPS，它将自动开始使用该端口。