Oracle使用触发器实现IP限制用户登录

在Oracle里,不像MySQL那样方便,可以直接在用户上进行IP限制,Oracle要实现用户级别的IP限制,可以使用触发器来迂回实现,下面是一个触发器的例子:

 

[sql][/sql] view plaincopyprint?

  1. create or replace trigger logon_ip_control
  2. after logon on database
  3. declare
  4.   ip STRING(30);
  5.   user STRING(30);
  6. begin
  7. SELECT SYS_CONTEXT(‘USERENV’,’SESSION_USER’) into user from dual;
  8. SELECT SYS_CONTEXT(‘USERENV’,’IP_ADDRESS’) into ip from dual;
  9. if user=’EPAY_USER’
  10.   THEN
  11.       IF ip not in (‘192.168.219.20′,’192.168.219.22’)
  12.       THEN raise_application_error(-20001,’User ‘||user||’ is not allowed to connect from ‘||ip);
  13.       END IF;
  14. END IF;
  15. end;
  16. /

该触发器对用户EPAY_USER进行了IP限制(只允许’192.168.219.20′,’192.168.219.22’,如果需要设置IP段,用%或?代替即可,如’192.168.219.%‘)。

 

下面看几个例子测试一下:

1)从非允许IP地址登陆 (192.168.219.21),连接失败

 

[sql][/sql] view plaincopyprint?

  1. [oracle@lxdb2 ~]$ sqlplus epay_user@pri
  2. SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 19:23:48 2013
  3. Copyright (c) 1982, 2011, Oracle.  All rights reserved.
  4. Enter password:
  5. ERROR:
  6. ORA-00604: error occurred at recursive SQL level 1
  7. ORA-20001: User EPAY_USER is not allowed to connect from 192.168.219.21
  8. ORA-06512: at line 10

2)从允许IP地址登陆(192.168.219.22),连接成功

 

 

[sql][/sql] view plaincopyprint?

  1. [oracle@lxdb1 ~]$ sqlplus epay_user
  2. SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013
  3. Copyright (c) 1982, 2011, Oracle.  All rights reserved.
  4. Enter password:
  5. Connected to:
  6. Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 – 64bit Production
  7. With the Partitioning, OLAP, Data Mining and Real Application Testing options

 

 

3)从本地登陆(192.168.219.23)不受IP限制影响,连接成功

 

[sql][/sql] view plaincopyprint?

  1. [oracle@lxdb1 ~]$ sqlplus epay_user
  2. SQL*Plus: Release 11.2.0.3.0 Production on Wed Jul 3 11:24:25 2013
  3. Copyright (c) 1982, 2011, Oracle.  All rights reserved.
  4. Enter password:
  5. Connected to:
  6. Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 – 64bit Production
  7. With the Partitioning, OLAP, Data Mining and Real Application Testing options

标签