我的编程空间，编程开发者的网络收藏夹
学习永远不晚
位置：首页-资讯-后端开发

触发器限制指定IP访问oracle数据库

2023-06-05 13:42

短信预约 -IT技能 免费直播动态提醒
省份

北京

  • 北京
  • 上海
  • 天津
  • 重庆
  • 河北
  • 山东
  • 辽宁
  • 黑龙江
  • 吉林
  • 甘肃
  • 青海
  • 河南
  • 江苏
  • 湖北
  • 湖南
  • 江西
  • 浙江
  • 广东
  • 云南
  • 福建
  • 海南
  • 山西
  • 四川
  • 陕西
  • 贵州
  • 安徽
  • 广西
  • 内蒙
  • 西藏
  • 新疆
  • 宁夏
  • 兵团
手机号
获取短信验证
立即预约

请填写图片验证码后获取短信验证码

看不清楚，换张图片

免费获取短信验证码

触发器限制指定IP访问oracle数据库


  • 触发器限制指定IP访问oracle数据库
  • ---------------------来自德哥的BLOG，觉着很有用，记录一下-------------------

  • 最近有个项目需要限制某些数据库用户的访问来源IP，在PG中比较好实现，但是ORACLE没有比较简便的操作。
  • 如果不管用户的话，仅仅限制来源IP对监听的访问是比较容易实现的，通过配置数据库服务器的sqlnet.ora文件或者修改数据库服务器的IPTABLES等手段实现。
  • sqlnet.ora范例:
  • tcp.validnode_checking=yes
  • tcp.invited_nodes=(172.16.33.11,172.16.34.89)

  • iptables范例:
  • [root@kefu ~]# cat /etc/sysconfig/iptables
  • # Firewall configuration written by system-config-securitylevel
  • # Manual customization of this file is not recommended.
  • *filter
  • :INPUT ACCEPT [0:0]
  • :FORWARD ACCEPT [0:0]
  • :OUTPUT ACCEPT [0:0]
  • :RH-Firewall-1-INPUT - [0:0]
  • -A INPUT -j RH-Firewall-1-INPUT
  • -A FORWARD -j RH-Firewall-1-INPUT
  • # 允许访问1521的服务器
  • -A RH-Firewall-1-INPUT -s 172.16.3.68/32 -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT
  • -A RH-Firewall-1-INPUT -i lo -j ACCEPT
  • -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
  • -A RH-Firewall-1-INPUT -p 50 -j ACCEPT
  • -A RH-Firewall-1-INPUT -p 51 -j ACCEPT
  • -A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
  • -A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
  • -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
  • -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
  • -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
  • -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
  • COMMIT

  • 下面来看看如何限制特定用户和特定IP：

  • 1. 创建ACL表 (本例将ACL表建立在dsm用户下,随便建哪里都可以)
  • create table dsm.tbl_iplimit (logonuser varchar2(32),ip_address varchar2(15),remark varchar2(64),create_time date default sysdate);
  • insert into dsm.tbl_iplimit values ('DSM','172.16.18.81','digoal''s host.',sysdate);
  • insert into dsm.tbl_iplimit values ('DSM','local','本地',sysdate);
  • commit;
  • 这里限制了DSM用户只能从172.16.18.81和ORACLE所在服务器登录.其他用户不受限制.

  • 2. 创建触发器
  • conn / as sysdba
  • create or replace trigger "logon_audit" after
  • logon on database
  • declare
  • record_num number;
  • userip varchar2(15);
  • isforbidden boolean:=true;
  • begin
  •   userip:=nvl(sys_context ('userenv','ip_address'),'local');
  •   select count(*) into record_num from dsm.tbl_iplimit where logonuser=user;
  •   if (record_num>0) then
  •       select count(*) into record_num from dsm.tbl_iplimit where logonuser=user and ip_address=userip;
  •       if (record_num=0) then
  •       raise_application_error(-20003,'ip :'||userip||' is forbided');
  •       end if;
  •   end if;
  • exception
  •  when value_error then
  •   sys.dbms_output.put_line('exception handed');
  •  when others then
  •   raise;
  • end logon_audit;
  • /

    • 免责声明：

    ① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

    ② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

    阅读原文内容投诉

    触发器限制指定IP访问oracle数据库

    下载Word文档到电脑，方便收藏和打印～

    下载Word文档

    相关文章

    猜你喜欢

    触发器限制指定IP访问oracle数据库

    触发器限制指定IP访问oracle数据库---------------------来自德哥的BLOG，觉着很有用，记录一下-------------------最近有个项目需要限制某些数据库用户的访问来源IP，在PG中比较好实现，但是ORA
    2023-06-05

    限制指定机器IP访问oracle数据库

    2024-04-02

    Oracle数据库怎么限制IP访问

    这篇文章主要介绍了Oracle数据库怎么限制IP访问，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。一、概述本文将会给大家介绍在Oracle数据库该如何限制某个IP访问，或者限
    2023-06-27

    Oracle数据库中怎么限制IP访问

    2024-04-02

    Oracle数据库中如何限定特定IP访问

    本篇内容介绍了“Oracle数据库中如何限定特定IP访问”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！[A]可以利用登录触发器、cmgw或者
    2023-06-17

    【方法】如何限定IP访问Oracle数据库

    2024-04-02

    阿里云限制IP访问数据库的原因和解决方案

    随着云计算技术的发展，越来越多的企业和个人开始使用阿里云等云服务商提供的数据库服务。然而，有时可能会遇到无法访问数据库的问题。本文将详细解释阿里云限制IP访问数据库的原因，并提供一些解决方案。阿里云限制IP访问数据库的原因：1.安全性考虑：为了保护数据库，阿里云会对IP进行限制，只允许特定的IP访问数据库。2.资
    阿里云限制IP访问数据库的原因和解决方案
    2023-11-22

    SqlServer服务中利用触发器对指定账户进行登录ip限制提升安全性操作

    这篇文章主要介绍了SqlServer服务中利用触发器对指定账户进行登录ip限制提升安全性,本文给大家讲解的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
    2023-02-04

    热门标签

    Linux(148)PHP(127)Java(102)正则表达式(101)JavaScript(69)最佳实践(67)jQuery(44)MySQL(39)Docker(37)C语言(36)性能优化(34)Python(34)XML(28)string(27)第三方库(23)回调函数(23)ZIP(22)数组(22)可扩展性(22)字符串比较(21)find(20)RPM(20)Go(20)grep(19)ASP.NETCore(19)XML解析器(19)事件(19)事件处理程序(19)StringBuilder(18)Nginx(18)

    编程热搜

    • Python 学习之路 - Python
      一、安装Python34Windows在Python官网（https://www.python.org/downloads/）下载安装包并安装。Python的默认安装路径是：C:\Python34配置环境变量：【右键计算机】--》【属性】-
      Python 学习之路 - Python
    • chatgpt的中文全称是什么
      chatgpt的中文全称是生成型预训练变换模型。ChatGPT是什么ChatGPT是美国人工智能研究实验室OpenAI开发的一种全新聊天机器人模型，它能够通过学习和理解人类的语言来进行对话，还能根据聊天的上下文进行互动，并协助人类完成一系列
      chatgpt的中文全称是什么
    • C/C++中extern函数使用详解
      C/C++中extern函数使用详解
    • C/C++可变参数的使用
      可变参数的使用方法远远不止以下几种，不过在C,C++中使用可变参数时要小心，在使用printf()等函数时传入的参数个数一定不能比前面的格式化字符串中的’%’符号个数少，否则会产生访问越界，运气不好的话还会导致程序崩溃
      C/C++可变参数的使用
    • css样式文件该放在哪里
      css样式文件该放在哪里
    • php中数组下标必须是连续的吗
      php中数组下标必须是连续的吗
    • Python 3 教程
      Python 3 教程 Python 的 3.0 版本，常被称为 Python 3000，或简称 Py3k。相对于 Python 的早期版本，这是一个较大的升级。为了不带入过多的累赘，Python 3.0 在设计的时候没有考虑向下兼容。 Python
      Python 3 教程
    • Python pip包管理
      一、前言    在Python中， 安装第三方模块是通过 setuptools 这个工具完成的。 Python有两个封装了 setuptools的包管理工具： easy_install  和  pip ， 目前官方推荐使用 pip。    
      Python pip包管理
    • ubuntu如何重新编译内核
      ubuntu如何重新编译内核
    • 改善Java代码之慎用java动态编译
      改善Java代码之慎用java动态编译
    查看更多

    编程资源站

    • 资料下载
    • 历年试题
    2021年下半年软考高级信息系统项目管理师高频考点精选资料
    2021下半年软考高级信息系统技术知识点记忆口诀精选资料
    2021下半年软考《信息系统项目管理师》考试真题及答案精选资料
    2021下半年软考高级考试备考攻略精选资料
    2021年软考高级《信息系统项目管理师》巩固练习题汇总精选资料
    2021下半年软考高级信息系统项目管理师30个易考知识点汇总精选资料
    2021下半年软考高级知识点这样记，还担心记不住吗精选资料
    2021年下半年软考高级考试重点汇总精选资料
    2021下半年软考高级信息系统项目管理师计算公式汇总精选资料
    2021年下半年软考高级《信息系统项目管理师》模拟试题精选资料
    查看更多
    信息系统项目管理师选择题每日一练（2024）历年试题
    2023年下半年信息系统项目管理师综合知识真题演练历年试题
    查看更多

    目录

    本网页已闲置超过3分钟，按键盘任意键或点击空白处，即可回到网页
    最新资讯更多
      友情链接编程网

      反馈

      我要
      反馈