[Oracle] 如何使用触发器实现IP限制用户登录

 更新时间:2013年07月12日 10:35:53   作者:  
在Oracle里,不像MySQL那样方便,可以直接在用户上进行IP限制,Oracle要实现用户级别的IP限制,可以使用触发器来迂回实现,以下就是示例,需要的朋友可以参考下
下面是一个触发器的例子:
复制代码 代码如下:

create or replace trigger logon_ip_control
after logon on database
declare
  ip STRING(30);
  user STRING(30);
begin
SELECT SYS_CONTEXT('USERENV','SESSION_USER') into user from dual;
SELECT SYS_CONTEXT('USERENV','IP_ADDRESS') into ip from dual;
if user='EPAY_USER'
  THEN
      IF ip not in ('192.168.219.20','192.168.219.22') 
      THEN raise_application_error(-20001,'User '||user||' is not allowed to connect from '||ip);
      END IF;
END IF;
end;
/

该触发器对用户EPAY_USER进行了IP限制(只允许'192.168.219.20','192.168.219.22',如果需要设置IP段,用%或?代替即可,如'192.168.219.%‘)。
下面看几个例子测试一下:
1)从非允许IP地址登陆 (192.168.219.21),连接失败
复制代码 代码如下:

[oracle@lxdb2 ~]$ sqlplus epay_user@pri
SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 19:23:48 2013
Copyright (c) 1982, 2011, Oracle.  All rights reserved.
Enter password:
ERROR:
ORA-00604: error occurred at recursive SQL level 1
ORA-20001: User EPAY_USER is not allowed to connect from 192.168.219.21
ORA-06512: at line 10

2)从允许IP地址登陆(192.168.219.22),连接成功
复制代码 代码如下:

[oracle@lxdb1 ~]$ sqlplus epay_user
SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013
Copyright (c) 1982, 2011, Oracle.  All rights reserved.
Enter password:
Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

3)从本地登陆(192.168.219.23)不受IP限制影响,连接成功
复制代码 代码如下:

[oracle@lxdb1 ~]$ sqlplus epay_user
SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013
Copyright (c) 1982, 2011, Oracle.  All rights reserved.
Enter password:
Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

相关文章

  • Oracle游标的使用实例详解

    Oracle游标的使用实例详解

    这篇文章主要给大家介绍了关于Oracle游标使用的相关资料,文中通过示例代码介绍的非常详细,对大家的学习或着工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2018-09-09
  • Oracle使用like查询时对下划线的处理方法

    Oracle使用like查询时对下划线的处理方法

    这篇文章主要介绍了Oracle使用like查询时对下划线的处理方法,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
    2021-03-03
  • Oracle使用rownum分页方式实例代码

    Oracle使用rownum分页方式实例代码

    ROWNUM是一个序列,是oracle数据库从数据文件或缓冲区中读取数据的顺序,这篇文章主要给大家介绍了关于Oracle使用rownum分页的相关资料,文中通过实例代码介绍的非常详细,需要的朋友可以参考下
    2023-07-07
  • Oracle过程与函数的区别分析

    Oracle过程与函数的区别分析

    在Oracle数据库中,过程和函数都以编译后的形式存放在数据库中,二者的主要区别在于他们的调用方式,下文对二者的区别作了详尽的描述,供您参考
    2014-08-08
  • 浅谈oracle中单引号转义

    浅谈oracle中单引号转义

    这篇文章主要介绍了浅谈oracle中单引号转义的香瓜内容,涉及单引号的作用以及其具体用法,具有一定参考价值,需要的朋友可以参考下。
    2017-09-09
  • 使用Oracle数据库登录时被告知用户被锁怎么解决

    使用Oracle数据库登录时被告知用户被锁怎么解决

    这篇文章主要介绍了使用Oracle数据库登录时被告知用户被锁怎么解决的相关资料,需要的朋友可以参考下
    2016-07-07
  • 在Tomcat服务器下使用连接池连接Oracle数据库

    在Tomcat服务器下使用连接池连接Oracle数据库

    本文为大家介绍下在Tomcat服务器下使用连接池来连接数据库的操作,下面有个不错的示例,大家可以参考下
    2014-01-01
  • Oracle连接数据库提示ORA-12638:身份证明检索失败的解决办法

    Oracle连接数据库提示ORA-12638:身份证明检索失败的解决办法

    今天在使用应用程序连接Oracle时碰到了"ORA-12638:身份证明检索失败"错误,给大家总结解决方法,这篇文章主要给大家介绍了关于Oracle连接数据库提示ORA-12638:身份证明检索失败的解决办法,需要的朋友可以参考下
    2023-10-10
  • Oracle数据库如何删除归档日志文件

    Oracle数据库如何删除归档日志文件

    这篇文章主要给大家介绍了关于Oracle数据库如何删除归档日志文件的相关资料,当Oracle中的归档日志空间满时,则需要把它清空,否则将会影响数据库正常运行,将无法正常登入ORACLE,需要的朋友可以参考下
    2023-11-11
  • Oracle 8i在P4上的安装

    Oracle 8i在P4上的安装

    Oracle 8i在P4上的安装...
    2007-03-03

最新评论