SqlServer服务中利用触发器对指定账户进行登录ip限制提升安全性操作_Sql Server

SqlServer服务中利用触发器对指定账户进行登录ip限制提升安全性操作

2023-02-06 14:31张晓栋 Sql Server

这篇文章主要介绍了SqlServer服务中利用触发器对指定账户进行登录ip限制提升安全性,本文给大家讲解的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下

转眼间上次写文章已经是 2022年12月15日的事情啦，本来从2022年7月份开始写作之后保持着每周一篇，然而从12月15日后断更了这么久，经历了，隔离、阳、过年、从今天开始继续坚持写作，本片文章给大家分享 SqlServer服务中利用触发器对指定账户进行登录ip限制从而提升账户的安全性，这样可以灵活的限制每个账户的允许登录IP，类似于 PostgreSQL 中 pg_hba.conf 配置文件的功能，MySQL 则是在创建账户时可以配置账户允许登录IP，下面记录一下 SQLServer 如何实现。

在MySql数据库中我们在创建一个新的用户时是可以选择这个用户的可用连接ip的，比如localhost 或者某个ip 甚至不做限制直接输入 % 则表示这个用户运行任意IP远程连接，但是在微软的MsSqlServer中在创建用户时则没有这样的设置，但是有时候我们处于安全问题，想要限制某个账户只能通过某个IP访问，通过防火墙设置的话会直接阻断这个IP对所有账户的访问，有点一棍子打死，不是我们想要的，这种情况下可以利用MsSqlServer数据库中的触发器来实现这个目的，当用户请求连接数据库时会触发我们提前写好的规则进行验证是否允许连接。

登陆数据库服务器之后，新建查询输入如下代码：

请替换代码中的xiaoming为你想要限制的数据库账户名称

				?

									CREATE TRIGGER [tr_con_limit_xiaoming]

									ON ALL SERVER WITH EXECUTE AS 'sa'

									FOR LOGON

									AS

									BEGIN

									--限制xiaoming这个帐号的连接

									IF ORIGINAL_LOGIN()= 'xiaoming'

									--允许xiaoming在本机和下面的IP登录

									AND

									(SELECT EVENTDATA().value('(/EVENT_INSTANCE/ClientHost)[1]', 'NVARCHAR(15)'))

									NOT IN('','192.168.1.2','192.168.1.3')

									     ROLLBACK;

									END;

执行之后就会创建一个叫做 tr_con_limit_xiaoming 的触发器，如下图

SqlServer服务中利用触发器对指定账户进行登录ip限制提升安全性操作

这样 xiaoming 这个账户就只允许通过本地和 192.168.1.2 和 192.168.1.3 这两个IP连接了。

至此关于 SqlServer服务中利用触发器对指定账户进行登录ip限制提升安全性就讲解完了，有任何不明白的，可以在文章下面评论或者私信我，欢迎大家积极的讨论交流，有兴趣的朋友可以关注我目前在维护的一个 .NET 基础框架项目，项目地址如下
https://github.com/berkerdong/NetEngine.git

https://gitee.com/berkerdong/NetEngine.git

到此这篇关于SqlServer服务中利用触发器对指定账户进行登录ip限制提升安全性的文章就介绍到这了,更多相关SqlServer服务登录ip限制内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家！

原文链接：https://www.cnblogs.com/berkerdong/p/17090659.html