使用Oracle触发器实现IP限制用户登录

在Oracle里,不像MySQL那样方便,可以直接在用户上进行IP限制,Oracle要实现用户级别的IP限制

,可以使用触发器来迂回实现,下面是一个触发器的例子:

create or replace trigger logon_ip_control
after logon on database
declare
  ip STRING(30);
  user STRING(30);
begin
SELECT SYS_CONTEXT('USERENV','SESSION_USER') into user from dual;
SELECT SYS_CONTEXT('USERENV','IP_ADDRESS') into ip from dual;
if user='EPAY_USER'
  THEN
      IF ip not in ('192.168.219.20','192.168.219.22')
      THEN raise_application_error(-20001,'User '||user||' is not allowed to connect from 

'||ip);
      END IF;
END IF;
end;
/

该触发器对用户EPAY_USER进行了IP限制(只允许'192.168.219.20','192.168.219.22',如果需要

设置IP段,用%或?代替即可,如'192.168.219.%‘)。

下面看几个例子测试一下:

1)从非允许IP地址登陆 (192.168.219.21),连接失败

[oracle@lxdb2 ~]$ sqlplus epay_user@pri  

SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 19:23:48 2013  

Copyright (c) 1982, 2011, Oracle.  All rights reserved.  

Enter password:
ERROR:
ORA-00604: error occurred at recursive SQL level 1
ORA-20001: User EPAY_USER is not allowed to connect from 192.168.219.21
ORA-06512: at line 10

2)从允许IP地址登陆(192.168.219.22),连接成功

[oracle@lxdb1 ~]$ sqlplus epay_user  

SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013  

Copyright (c) 1982, 2011, Oracle.  All rights reserved.  

Enter password:   

Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

3)从本地登陆(192.168.219.23)不受IP限制影响,连接成功

[oracle@lxdb1 ~]$ sqlplus epay_user  

SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013  

Copyright (c) 1982, 2011, Oracle.  All rights reserved.  

Enter password:   

Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

查看本栏目更多精彩内容:http://www.bianceng.cnhttp://www.bianceng.cn/database/Oracle/

以上是小编为您精心准备的的内容,在的博客、问答、公众号、人物、课程等栏目也有的相关内容,欢迎继续使用右上角搜索按钮进行搜索oracle
, 触发器
, oracle 触发器
, 用户
, release
, oracle触发器
, 限制
登录触发器
oracle 限制ip访问、oracle ip地址限制、oracle ip限制、oracle 11g限制ip访问、oracle限制ip段访问,以便于您获取更多的相关知识。

时间: 2016-04-11

使用Oracle触发器实现IP限制用户登录的相关文章

[Oracle] 如何使用触发器实现IP限制用户登录

在Oracle里,不像MySQL那样方便,可以直接在用户上进行IP限制,Oracle要实现用户级别的IP限制,可以使用触发器来迂回实现,以下就是示例,需要的朋友可以参考下   下面是一个触发器的例子: 复制代码 代码如下: create or replace trigger logon_ip_control after logon on database declare   ip STRING(30);   user STRING(30); begin SELECT SYS_CONTEXT('U

[Oracle] 如何使用触发器实现IP限制用户登录_oracle

下面是一个触发器的例子: 复制代码 代码如下: create or replace trigger logon_ip_controlafter logon on databasedeclare  ip STRING(30);  user STRING(30);beginSELECT SYS_CONTEXT('USERENV','SESSION_USER') into user from dual;SELECT SYS_CONTEXT('USERENV','IP_ADDRESS') into ip

ORACLE 触发器控制用户登录之权限限制

    出于数据安全性,公司要求DBA实现控制拒绝特定的用户登录,由于公司不同的工作楼层分属于不同的vlan,因此单从linux主机层次依赖ACL访问列表控制登录数据库服务器,已经不能实现. 因此,只能考虑从数据库内部加以限制登录数据库,也就是借助oracle Trigger实现登录验证,实现方法就是捕获到拒绝登录的用户就抛应用异常强制用户退出登录,也就是使用Raise_Application_Error 实现,但是需要注意的是,被限制的用户不能有DBA权限,也不能有imp_full_datab

Oracle使用scott用户登录不能登录,提示已经加锁

环境:Oracle 11g R2 + SQLPlus 问题:Oracle使用scott用户登录不能登录,提示已经加锁. 解决:打开SQL Plus------------>执行以下命令 conn system/manager; alter user scott account unlock; grant connect,resource to scott; 完后执行以下语句: conn scott/tiger; 如果出现已连接,说明解锁成功.同理我们也可以对hr用户进行解锁. 以上是小编为您精心

oracle修改用户登录密码

1.使用oracle用户登录,连接数据库 [oracle@wuzj ~]$ sqlplus /nolog SQL*Plus: Release 10.2.0.1.0 - Production on Thu Feb 26 12:06:29 2009 Copyright (c) 1982, 2005, Oracle. All rights reserved. SQL> conn /as sysdba Connected. //查看用户 SQL> select username,password fr

程序通过jdbc,使用system用户登录oracle数据库失败。

问题描述 system用户的密码没有输错,我用sqlplus,通过system用户能登录成功,但是通过程序就出错.提示一下错误:invalidusername/passwordlogindenied.求助 解决方案 解决方案二:同求啊,jdbc的学习解决方案三:新建一个用户,重新授权,然后再执行程序试试解决方案四:配置什么都不发一下,怎么看.解决方案五:引用3楼z345434645的回复: 配置什么都不发一下,怎么看. 具体什么配置?小白不太明白奥解决方案六:用其他用户试一下,会不会是jdbc不

Oracle的SYS用户登录报权限不足(insufficient privileges)

Oracle的SYS用户登录报权限不足(insufficient privileges) D:\Users\xiaomaimiao>sqlplus sys/lhr@192.168.1.31/orastrac  as sysdba SQL*Plus: Release 11.2.0.1.0 Production on Sat Jul 15 11:36:54 2017 Copyright (c) 1982, 2010, Oracle.  All rights reserved. ERROR:ORA-0

Oracle触发器6(建立系统事件触发器)

Oracle触发器6(建立系统事件触发器) (2012-02-14 09:23:36) 转载▼ <SCRIPT. $tag="触发器,建立,用于,事件,例程" $tag_code="64e2a8d9ae7359def02feebdbe14d783" $r_quote_bligid="71806002010108pu" $worldcup="0" var $worldcupball="0" ; <

django用户登录和注销

django版本:1.4.21. 一.准备工作 1.新建项目和app [root@yl-web-test srv]# django-admin.py startproject lxysite [root@yl-web-test srv]# cd lxysite/ [root@yl-web-test lxysite]# python manage.py startapp accounts [root@yl-web-test lxysite]# ls accounts lxysite manage.