Oracle 使用觸發器實現IP限制使用者登入

在oracle裡，不像mysql那樣方便，可以直接在使用者上進行ip限制，oracle要實現使用者級別的ip限制，可以使用觸發器來迂迴實現，下面是乙個觸發器的例子：

create or replace trigger logon_ip_control

after logon on database
declare
ip string(30);
user string(30);
begin
select sys_context('userenv','session_user') into user from dual;
select sys_context('userenv','ip_address') into ip from dual;
if user='epay_user' 
then
if ip not in ('192.168.219.20','192.168.219.22')  
end if;
end if;
end;
/

該觸發器對使用者epay_user進行了ip限制（只允許'192.168.219.20','192.168.219.22'，如果需要設定ip段，用%或?代替即可，如'192.168.219.%『）。

下面看幾個例子測試一下：

1）從非允許ip位址登陸 （192.168.219.21），連線失敗

[oracle@lxdb2 ~]$ sqlplus epay_user@pri

sql*plus: release 11.2.0.3.0 production on wed jul 3 19:23:48 2013
enter password: 
error:
ora-00604: error occurred at recursive sql level 1
ora-20001: user epay_user is not allowed to connect from 192.168.219.21
ora-06512: at line 10

2）從允許ip位址登陸（192.168.219.22），連線成功

[oracle@lxdb1 ~]$ sqlplus epay_user

sql*plus: release 11.2.0.3.0 production on wed jul 3 11:24:25 2013
enter password: 
connected to:
oracle database 11g enterprise edition release 11.2.0.3.0 - 64bit production

3）從本地登陸(192.168.219.23）不受ip限制影響，連線成功

[oracle@lxdb1 ~]$ sqlplus epay_user

sql*plus: release 11.2.0.3.0 production on wed jul 3 11:24:25 2013
enter password: 
connected to:
oracle database 11g enterprise edition release 11.2.0.3.0 - 64bit production

Oracle觸發器簡介 建立 使用觸發器

觸發器類似與儲存過程，都是為了實現特殊功能而執行的 塊。觸發器不允許使用者顯示傳遞引數，不能夠返回引數值，不允許使用者呼叫觸發器。觸發器只是在oracle合適的時間自動呼叫，非常類似於面向程式設計中的 觸發器按照觸發事件型別 物件不同分為 語句觸發器，行觸發器，instead of觸發器，系統事件觸...

Oracle觸發器的使用！

奮鬥的指令碼 2016 12 22 20 24 本來想著今天發個異常處理的文章的，剛到公司，看了下我負責的乙個目錄表，竟然有人把我失效的目錄給放開了，在群裡問沒人認事，當時就想爆粗口啊，一想，咱是文明人，粗口就算了，自己又沒抓到證據是什麼時候修改的，怪就怪自己！巴馬為了抓住以後誰修改的，把日期給儲存...

oracle 觸發器的使用

觸發器的格式 create or replace trigger 觸發器的名字 before after insert update,delete on 作用於哪張表 for each row 如果是語句級觸發器就不用寫，行級觸發器要寫 declare begin end create table ...