[Oracle] 使用触发器实现IP限制用户登录
2013-07-03 21:13
639 查看
在Oracle里,不像MySQL那样方便,可以直接在用户上进行IP限制,Oracle要实现用户级别的IP限制,可以使用触发器来迂回实现,下面是一个触发器的例子:
该触发器对用户EPAY_USER进行了IP限制(只允许'192.168.219.20','192.168.219.22',如果需要设置IP段,用%或?代替即可,如'192.168.219.%‘)。
下面看几个例子测试一下:
1)从非允许IP地址登陆 (192.168.219.21),连接失败
2)从允许IP地址登陆(192.168.219.22),连接成功
3)从本地登陆(192.168.219.23)不受IP限制影响,连接成功
create or replace trigger logon_ip_control after logon on database declare ip STRING(30); user STRING(30); begin SELECT SYS_CONTEXT('USERENV','SESSION_USER') into user from dual; SELECT SYS_CONTEXT('USERENV','IP_ADDRESS') into ip from dual; if user='EPAY_USER' THEN IF ip not in ('192.168.219.20','192.168.219.22') THEN raise_application_error(-20001,'User '||user||' is not allowed to connect from '||ip); END IF; END IF; end; /
该触发器对用户EPAY_USER进行了IP限制(只允许'192.168.219.20','192.168.219.22',如果需要设置IP段,用%或?代替即可,如'192.168.219.%‘)。
下面看几个例子测试一下:
1)从非允许IP地址登陆 (192.168.219.21),连接失败
[oracle@lxdb2 ~]$ sqlplus epay_user@pri SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 19:23:48 2013 Copyright (c) 1982, 2011, Oracle. All rights reserved. Enter password: ERROR: ORA-00604: error occurred at recursive SQL level 1 ORA-20001: User EPAY_USER is not allowed to connect from 192.168.219.21 ORA-06512: at line 10
2)从允许IP地址登陆(192.168.219.22),连接成功
[oracle@lxdb1 ~]$ sqlplus epay_user SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013 Copyright (c) 1982, 2011, Oracle. All rights reserved. Enter password: Connected to: Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production With the Partitioning, OLAP, Data Mining and Real Application Testing options
3)从本地登陆(192.168.219.23)不受IP限制影响,连接成功
[oracle@lxdb1 ~]$ sqlplus epay_user SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013 Copyright (c) 1982, 2011, Oracle. All rights reserved. Enter password: Connected to: Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production With the Partitioning, OLAP, Data Mining and Real Application Testing options
相关文章推荐
- [Oracle] 如何使用触发器实现IP限制用户登录
- [Oracle] 使用触发器实现IP限制用户登录
- 如何使用触发器实现IP限制用户登录
- 使用触发器实现记录oracle用户登录失败信息到alert.log日志文件
- ORACLE 触发器控制用户登录之权限限制
- 转://因触发器限制导致oracle用户登录失败
- Sql server 使用全局触发器限制IP 实现白名单功能
- Oracle限制用户只能从指定IP登录
- 转://因触发器限制导致oracle用户登录失败
- Oracle中使用触发器(trigger)和序列(sequence)模拟实现自增列实例
- 使用C#实现网站用户登录
- 使用SSH框架实现用户登录验证
- UNIX下如何通过IP限制用户远程登录
- JSP作业4 - 使用JSP+JavaBean+Servlet实现用户登录注册页面
- Oracle 使用scott用户登录提示密码过期
- jsp使用servlet实现用户登录 及动态验证码
- 使用vs2010的Coded UI Test实现数据驱动的用户自动登录测试
- Oracle使用sqlplus和plsql都无法登录用户
- 使用Forms Authentication实现用户注册、登录 (二)用户注册与登录