如何使用触发器实现IP限制用户登录
来源:互联网 发布:php培训怎么样 编辑:程序博客网 时间:2024/05/29 11:13
在Oracle里,不像MySQL那样方便,可以直接在用户上进行IP限制,Oracle要实现用户级别的IP限制,可以使用触发器来迂回实现,以下就是示例,需要的朋友可以参考下
下面是一个触发器的例子:
create or replace trigger logon_ip_control
after logon on database
declare
ip STRING(30);
user STRING(30);
begin
SELECT SYS_CONTEXT('USERENV','SESSION_USER') into user from dual;
SELECT SYS_CONTEXT('USERENV','IP_ADDRESS') into ip from dual;
if user='EPAY_USER'
THEN
IF ip not in ('192.168.219.20','192.168.219.22')
THEN raise_application_error(-20001,'User '||user||' is not allowed to connect from '||ip);
END IF;
END IF;
end;
/
该触发器对用户EPAY_USER进行了IP限制(只允许'192.168.219.20','192.168.219.22',如果需要设置IP段,用%或?代替即可,如'192.168.219.%‘)。
下面看几个例子测试一下:
1)从非允许IP地址登陆 (192.168.219.21),连接失败
[oracle@lxdb2 ~]$ sqlplus epay_user@pri
SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 19:23:48 2013
Copyright (c) 1982, 2011, Oracle. All rights reserved.
Enter password:
ERROR:
ORA-00604: error occurred at recursive SQL level 1
ORA-20001: User EPAY_USER is not allowed to connect from 192.168.219.21
ORA-06512: at line 10
2)从允许IP地址登陆(192.168.219.22),连接成功
[oracle@lxdb1 ~]$ sqlplus epay_user
SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013
Copyright (c) 1982, 2011, Oracle. All rights reserved.
Enter password:
Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options
3)从本地登陆(192.168.219.23)不受IP限制影响,连接成功
[oracle@lxdb1 ~]$ sqlplus epay_user
SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013
Copyright (c) 1982, 2011, Oracle. All rights reserved.
Enter password:
Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options
下面是一个触发器的例子:
复制代码 代码如下:
create or replace trigger logon_ip_control
after logon on database
declare
ip STRING(30);
user STRING(30);
begin
SELECT SYS_CONTEXT('USERENV','SESSION_USER') into user from dual;
SELECT SYS_CONTEXT('USERENV','IP_ADDRESS') into ip from dual;
if user='EPAY_USER'
THEN
IF ip not in ('192.168.219.20','192.168.219.22')
THEN raise_application_error(-20001,'User '||user||' is not allowed to connect from '||ip);
END IF;
END IF;
end;
/
该触发器对用户EPAY_USER进行了IP限制(只允许'192.168.219.20','192.168.219.22',如果需要设置IP段,用%或?代替即可,如'192.168.219.%‘)。
下面看几个例子测试一下:
1)从非允许IP地址登陆 (192.168.219.21),连接失败
复制代码 代码如下:
[oracle@lxdb2 ~]$ sqlplus epay_user@pri
SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 19:23:48 2013
Copyright (c) 1982, 2011, Oracle. All rights reserved.
Enter password:
ERROR:
ORA-00604: error occurred at recursive SQL level 1
ORA-20001: User EPAY_USER is not allowed to connect from 192.168.219.21
ORA-06512: at line 10
2)从允许IP地址登陆(192.168.219.22),连接成功
复制代码 代码如下:
[oracle@lxdb1 ~]$ sqlplus epay_user
SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013
Copyright (c) 1982, 2011, Oracle. All rights reserved.
Enter password:
Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options
3)从本地登陆(192.168.219.23)不受IP限制影响,连接成功
复制代码 代码如下:
[oracle@lxdb1 ~]$ sqlplus epay_user
SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013
Copyright (c) 1982, 2011, Oracle. All rights reserved.
Enter password:
Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options
0 0
- 如何使用触发器实现IP限制用户登录
- [Oracle] 使用触发器实现IP限制用户登录
- 使用Oracle触发器限制用户登录
- UNIX下如何通过IP限制用户远程登录
- AIX下如何通过IP限制用户远程登录
- UNIX下如何通过IP限制用户远程登录
- 如何使用Linux SSH安全策略限制IP登录
- python实现用户登录限制
- SSH限制某些用户/ip登录
- ORACLE 触发器控制用户登录之权限限制
- 限制登录账户触发器
- Sql server 使用全局触发器限制IP 实现白名单功能
- 如何实现用户登录
- 如何限制SSH登录用户的权限
- ssh如何限制用户登录的?
- sql登录触发器限制登录账户名及ip地址及登录时间
- SQL Server如何限制IP登陆:登陆触发器的运用
- 在ssh中限制用户从固定ip登录
- struts2 启动tomcat时报错:org.apache.catalina.core.StandardContext filterStart
- Python基础学习篇——Global全局变量的使用
- widget中使用Listview (下)代码实现
- Win10手机预览版第二次重大更新本周六推送
- 2015.4.9学习mybatis
- 如何使用触发器实现IP限制用户登录
- 个人开发者也能盈利!Bmob支付SDK使用实例
- 谈谈我对读研和软件学院的看法(转自网络,作者不太清楚)
- leetcode || 72、Edit Distance
- 2016年tencent实习生笔试部分试题分析
- 临行前的感悟,我的曾经与SOVO同行的日子
- 细节 Palindrome Number
- Linux运维:现状、入门和未来之路
- 自定义控件的属性详解