[Oracle] 如何使用觸發(fā)器實現(xiàn)IP限制用戶登錄

更新時間：2013年07月12日 10:35:53 作者：

在Oracle里，不像MySQL那樣方便，可以直接在用戶上進行IP限制，Oracle要實現(xiàn)用戶級別的IP限制，可以使用觸發(fā)器來迂回實現(xiàn),以下就是示例，需要的朋友可以參考下

下面是一個觸發(fā)器的例子：

create or replace trigger logon_ip_control
after logon on database
declare
  ip STRING(30);
  user STRING(30);
begin
SELECT SYS_CONTEXT('USERENV','SESSION_USER') into user from dual;
SELECT SYS_CONTEXT('USERENV','IP_ADDRESS') into ip from dual;
if user='EPAY_USER' 
  THEN
      IF ip not in ('192.168.219.20','192.168.219.22')  
      THEN raise_application_error(-20001,'User '||user||' is not allowed to connect from '||ip);
      END IF;
END IF;
end;
/

該觸發(fā)器對用戶EPAY_USER進行了IP限制（只允許'192.168.219.20','192.168.219.22'，如果需要設置IP段，用%或?代替即可，如'192.168.219.%‘）。
下面看幾個例子測試一下：
1）從非允許IP地址登陸（192.168.219.21），連接失敗

復制代碼代碼如下:

[oracle@lxdb2 ~]$ sqlplus epay_user@pri
SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 19:23:48 2013
Copyright (c) 1982, 2011, Oracle.  All rights reserved.
Enter password: 
ERROR:
ORA-00604: error occurred at recursive SQL level 1
ORA-20001: User EPAY_USER is not allowed to connect from 192.168.219.21
ORA-06512: at line 10

2）從允許IP地址登陸（192.168.219.22），連接成功

復制代碼代碼如下:

[oracle@lxdb1 ~]$ sqlplus epay_user
SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013
Copyright (c) 1982, 2011, Oracle.  All rights reserved.
Enter password: 
Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

3）從本地登陸(192.168.219.23）不受IP限制影響，連接成功

復制代碼代碼如下:

[oracle@lxdb1 ~]$ sqlplus epay_user
SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013
Copyright (c) 1982, 2011, Oracle.  All rights reserved.
Enter password: 
Connected to:
Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production
With the Partitioning, OLAP, Data Mining and Real Application Testing options

您可能感興趣的文章:

Oracle數(shù)據(jù)庫自定義類型type的用法詳解
這篇文章主要介紹了Oracle數(shù)據(jù)庫自定義類型type的用法詳解,Oracle?數(shù)據(jù)庫的概念和其它數(shù)據(jù)庫不一樣，這里的數(shù)據(jù)庫是一個操作系統(tǒng)只有一個庫,可以看作是?Oracle?就只有一個大數(shù)據(jù)庫,需要的朋友可以參考下
2023-07-07
利用Oracle數(shù)據(jù)庫發(fā)送郵件的實例代碼
本文給大家利用oracle數(shù)據(jù)庫發(fā)送郵件的實例，代碼簡單易懂，試用性非常高，對此文感興趣的朋友一起學習吧
2016-09-09
Oracle中基于hint的3種執(zhí)行計劃控制方法詳細介紹
這篇文章主要介紹了Oracle中基于hint的3種執(zhí)行計劃控制方法詳細介紹,它們分別是OUTLINE（大綱）、SQL PROFILE（概要文件）、SQL BASELINE（基線）,文中包含大量實例,需要的朋友可以參考下
2014-07-07
oracle求字符串長度函數(shù)length()和hengthb()簡介
這篇文章主要介紹了Oracle求字符串長度函數(shù)length()和hengthb()簡介，具有一定參考價值，需要的朋友可以了解下。
2017-09-09
Oracle 11g安裝錯誤提示未找到wfmlrsvcapp.ear的解決方法
這篇文章主要為大家詳細介紹了Oracle 11g安裝錯誤提示未找到wfmlrsvcapp.ear的解決方法，具有一定的參考價值，感興趣的小伙伴們可以參考一下
2017-04-04
日常收集整理oracle trunc 函數(shù)處理日期格式(很實用)
關于oracle trunc函數(shù)小編日常收集整理了些，下面把oracle trunc 函數(shù)處理日期格式的相關介紹分享給大家，感興趣的朋友參考下
2015-10-10
oracle to_char函數(shù)將number轉(zhuǎn)成string
很多數(shù)據(jù)轉(zhuǎn)換處理操作時，會遇到將0.007007040000轉(zhuǎn)換成0.70%的需求，我們使用Oracle 的SQL 函數(shù) to_char可以實現(xiàn)這種轉(zhuǎn)換,需要了解的朋友可以參考下
2012-11-11
Oracle數(shù)據(jù)庫的啟動和關閉順序?qū)嵗v解
這篇文章主要介紹了Oracle數(shù)據(jù)庫的啟動和關閉順序?qū)嵗v解的相關資料,非常不錯，具有參考借鑒價值，需要的朋友可以參考下
2016-07-07
oracle創(chuàng)建新用戶以及用戶權限配置、查詢語句
在Oracle數(shù)據(jù)庫中要創(chuàng)建一個用戶并僅賦予查詢權限,你可以按照以下步驟進行操作,這篇文章主要給大家介紹了關于oracle創(chuàng)建新用戶以及用戶權限配置、查詢語句的相關資料,需要的朋友可以參考下
2024-03-03
oracle鎖表與解鎖表的實現(xiàn)方法
這篇文章主要介紹了oracle鎖表與解鎖表的實現(xiàn)方法,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2025-03-03