如何禁止DB2的远程连接

lxfhere

AIX装有DB2&Websphere应用平台。
因为DB2的帐号和密码很多人知道，而修改db2inst1密码又很麻烦，还牵扯到websphere。请问有没有什么方法可以防止通过db2的catalog远程连接到数据库，封AIX的50000端口行吗，怎么封？有人建议修改db2的端口，但不知道怎么改

myuhan

呵呵，把端口封点当然可以，如果你是三层结构，当然要封掉了。改端口也可以，就是把你SERVICES中的这个数据库实例的端口给改一下，如果不需要TCP/IP连接，重新启动一下就可以了，如果需要的话还要执行另外的命令。

lxfhere

我是新手，请问AIX里端口怎么封？
因为windows里可以通过DB2的控制中心修改services的端口，可在AIX里怎么修改？尝试通过＃xhost ＋的方式启动db2的控制中心，但不成功。另外如果有TCP/IP连接的话，还要执行什么命令？敬请不吝赐教

myuhan

呵呵，随便提一下，最好不要随便更改实例用户的密码，有时候会出问题。

lxfhere

删掉？我昨天尝试将端口由db2cdb2inst1的50000改为其它端口，websphere就启不来了，更不用说将其删除了。websphere需要services的端口作为jdni

daliwa

关注！

banhao

如果把SVCENAME设置成空，是不是就能阻止CATALOG了？

cocaine

方法很多重
关键看你websphere用的是db2环境是不是直接用db2inst1环境里的那个db2profile
还是另外在本机上db2icrt了一个client的实例。
如果用前者，那么很简单，
把db2set 里的DB2COMM=TCPIP去掉，或者改端口都可以实现。
但目前看来你好像用的不是同一个实例。
如果是同主机但不同实例，catalog 了tcpip node和db，可以改成catalog local node，同时做上面那步操作把TCPIP去掉。也可以。

当然最简单有效的方法是防火墙。