Oracle限制账号登录IP,Oracle限制用户只能从指定IP登录

为了数据库安全，有时候需要限制某些数据库用户只有特定的IP才能登陆，使用触发器，获取登录用户的IP就可以实现上述功能。

SQL语句如下：

CREATE OR REPLACE TRIGGER system.check_ip_addresses

AFTER logon ON DATABASE

BEGIN

IF USER IN ('USER1',

'USER2') THEN

IF sys_context('USERENV',

'IP_ADDRESS') NOT IN ('192.168.0.101',

'192.168.0.102') THEN

raise_application_error(-20000,

'Can not log in from this IP address (' ||

sys_context('USERENV',

'IP_ADDRESS') || ')');

END IF;

END IF;

END;

使用USER1用户登录，会报如下错误，禁止登录：

代码优化，只允许特定数据库用户远程登录

SQL代码如下：

CREATE OR REPLACE TRIGGER system.check_ip_addresses

AFTER logon ON DATABASE

BEGIN

DECLARE

l_count NUMBER;

BEGIN

SELECT COUNT(1)

INTO l_count

FROM cux_local_ip lip

WHERE lip.ip = sys_context('USERENV',

'IP_ADDRESS');

IF l_count = 0 THEN

SELECT COUNT(1)

INTO l_count

FROM cux_acess_remoteip_user ru

WHERE ru.user_name = USER

AND (ru.access_ip = 'ALL' OR sys_context('USERENV',

'IP_ADDRESS') = ru.access_ip);

IF l_count = 0 AND USER !='SYSTEM' THEN

raise_application_error(-20000,

'Login error,Permission denied!');

END IF;

END IF;

END;

END;

其中，

表cux_local_ip，代表本地IP，允许登录所有用户

cux_acess_remoteip_user，字段user_name代表哪些可以在对应的IP登录，access_ip为登录IP(ALL代表所有IP都能登录)