[SQL Server 2005/2008]限制(及监控)建立连接的客户端ip及db用户

SQL Server 2005开始，引入了新的触发器类型。 详细帮助文档"create trigger"。

本文描述通过触发器，限制某个数据库用户(比如 sa这种高级别的用户)，只能从指定的IP登陆，这可以做为防止非法连接数据库的最后防线。

 

只有在 连接数据库的最后一步（账号密码验证成功后）, 才会激活这个触发器。

 

createtriggertr_logincheckon all server forlogon

as