在Oracle數據庫中，可以設置iptables規則來限制對數據庫的訪問

1. 首先，確保您已經安裝了iptables。在大多數Linux發行版中，可以使用以下命令安裝：

   sudo apt-get install iptables
   

2. 打開iptables配置文件。通常，它位于/etc/iptables/rules.v4（IPv4）和/etc/iptables/rules.v6（IPv6）。您可以使用文本編輯器打開它，例如：

   sudo nano /etc/iptables/rules.v4
   

3. 在配置文件中，添加以下規則以允許外部訪問到Oracle監聽的端口（默認為1521）：

   sudo iptables -A INPUT -p tcp --dport 1521 -j ACCEPT
   

4. 如果您希望限制特定IP地址或子網的訪問，可以使用以下規則：

   sudo iptables -A INPUT -s <IP地址或子網> -p tcp --dport 1521 -j ACCEPT
   

   例如，如果您只想允許IP地址為192.168.1.100的計算機訪問端口1521，可以使用以下規則：

   sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 1521 -j ACCEPT
   

5. 如果您希望禁止所有其他外部訪問到端口1521，可以使用以下規則：

   sudo iptables -A INPUT -p tcp --dport 1521 -j DROP
   

6. 保存并關閉配置文件。在Debian/Ubuntu系統上，您還需要運行以下命令以應用更改：

   sudo iptables-save | sudo tee /etc/iptables/rules.v4
   

7. 對于IPv6，請運行以下命令以應用更改：

   sudo ip6tables-save | sudo tee /etc/iptables/rules.v6
   

現在，您已經成功設置了Oracle數據庫的iptables規則。請注意，這些規則僅在系統重啟后保持有效。要使規則在系統啟動時自動應用，您可以安裝iptables-persistent軟件包（Debian/Ubuntu）或iptables-services軟件包（RHEL/CentOS）：

Debian/Ubuntu:

sudo apt-get install iptables-persistent
sudo systemctl enable netfilter-persistent
sudo systemctl save netfilter-persistent

RHEL/CentOS:

sudo yum install iptables-services
sudo systemctl enable iptables
sudo systemctl save iptables