[Oracle] 使用触发器实现IP限制用户登录
来源:互联网 发布:车牌识别算法 matlab 编辑:程序博客网 时间:2024/06/08 15:41
在Oracle里,不像MySQL那样方便,可以直接在用户上进行IP限制,Oracle要实现用户级别的IP限制,可以使用触发器来迂回实现,下面是一个触发器的例子:
create or replace trigger logon_ip_controlafter logon on databasedeclare ip STRING(30); user STRING(30);beginSELECT SYS_CONTEXT('USERENV','SESSION_USER') into user from dual;SELECT SYS_CONTEXT('USERENV','IP_ADDRESS') into ip from dual;if user='EPAY_USER' THEN IF ip not in ('192.168.219.20','192.168.219.22') THEN raise_application_error(-20001,'User '||user||' is not allowed to connect from '||ip); END IF;END IF;end;/
该触发器对用户EPAY_USER进行了IP限制(只允许'192.168.219.20','192.168.219.22',如果需要设置IP段,用%或?代替即可,如'192.168.219.%‘)。
下面看几个例子测试一下:
1)从非允许IP地址登陆 (192.168.219.21),连接失败
[oracle@lxdb2 ~]$ sqlplus epay_user@priSQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 19:23:48 2013Copyright (c) 1982, 2011, Oracle. All rights reserved.Enter password: ERROR:ORA-00604: error occurred at recursive SQL level 1ORA-20001: User EPAY_USER is not allowed to connect from 192.168.219.21ORA-06512: at line 10
2)从允许IP地址登陆(192.168.219.22),连接成功
[oracle@lxdb1 ~]$ sqlplus epay_userSQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013Copyright (c) 1982, 2011, Oracle. All rights reserved.Enter password: Connected to:Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit ProductionWith the Partitioning, OLAP, Data Mining and Real Application Testing options
3)从本地登陆(192.168.219.23)不受IP限制影响,连接成功
[oracle@lxdb1 ~]$ sqlplus epay_userSQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013Copyright (c) 1982, 2011, Oracle. All rights reserved.Enter password: Connected to:Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit ProductionWith the Partitioning, OLAP, Data Mining and Real Application Testing options
- [Oracle] 使用触发器实现IP限制用户登录
- 如何使用触发器实现IP限制用户登录
- 使用Oracle触发器限制用户登录
- ORACLE 触发器控制用户登录之权限限制
- Oracle限制用户只能从指定IP登录
- 触发器限制指定IP访问oracle数据库
- python实现用户登录限制
- SSH限制某些用户/ip登录
- 限制登录账户触发器
- Sql server 使用全局触发器限制IP 实现白名单功能
- sql登录触发器限制登录账户名及ip地址及登录时间
- 在ssh中限制用户从固定ip登录
- sql server限制用户从指定IP地址登录
- UNIX下如何通过IP限制用户远程登录
- vsftpd 与TCP_wrapper 结合限制用户的ip地址登录
- AIX下如何通过IP限制用户远程登录
- UNIX下如何通过IP限制用户远程登录
- CentOS 下SSH限制IP和用户登录
- 扩展DigitalClock显示日期+时间
- qsort和sort的详解和比较函数
- Win7与虚拟机VMware下运行的Ubuntu共享文件夹
- 黑马程序员----C#基础知识06
- C++ 学习第3天 一些给自己的忠告
- [Oracle] 使用触发器实现IP限制用户登录
- 黑马程序员----C#基础知识07
- 如何用 svn 管理 unity3d 项目
- Webmethods WmRoot servics 应用,为Admin UI 添加菜单项
- IP地址与整形之间的相互转换
- mysql导入数据,报错mysql has gone away
- 第六章 例6.3
- log4j 配置
- LDA