美文网首页
利用oracle审计,实现只允许指定的IP、应用、用户连接

利用oracle审计,实现只允许指定的IP、应用、用户连接

作者: Kindey_S | 来源:发表于2019-10-09 17:01 被阅读0次

需要使用的数据表

数据库用户登录校验-用户

CREATE TABLE SYS.DB_LOGO_RULE_USER (
  USER_ID NUMBER(18,0), 
  USER_NAME VARCHAR2(30 BYTE), 
  OPERATETIME DATE DEFAULT SYSDATE NOT NULL ENABLE, 
  CHECK_LEVEL NUMBER(1,0) DEFAULT 0 NOT NULL ENABLE
);
COMMENT ON COLUMN SYS.DB_LOGO_RULE_USER.USER_ID IS '用户id';
COMMENT ON COLUMN SYS.DB_LOGO_RULE_USER.USER_NAME IS '用户名称';
COMMENT ON COLUMN SYS.DB_LOGO_RULE_USER.OPERATETIME IS '操作时间';
COMMENT ON COLUMN SYS.DB_LOGO_RULE_USER.CHECK_LEVEL IS '校验级别,0:不校验;1:ip校验;2:终端校验';
COMMENT ON TABLE SYS.DB_LOGO_RULE_USER  IS '数据库用户登录校验-用户,有问题请联系Kindey.S,微信kindey123;
CREATE UNIQUE INDEX SYS.DB_LOGO_RULE_USER_ID ON SYS.DB_LOGO_RULE_USER (USER_ID);
CREATE UNIQUE INDEX SYS.DB_LOGO_RULE_USER_NAME ON SYS.DB_LOGO_RULE_USER (USER_NAME);

数据库用户登录校验-ip地址

CREATE TABLE SYS.DB_LOGO_RULE_IP (
  USER_NAME VARCHAR2(30 BYTE), 
  IP_ADDRESS VARCHAR2(30 BYTE), 
  OPERATETIME DATE DEFAULT SYSDATE NOT NULL ENABLE, 
  REMARK VARCHAR2(100 CHAR)
);
COMMENT ON COLUMN SYS.DB_LOGO_RULE_IP.USER_NAME IS '用户名称';
COMMENT ON COLUMN SYS.DB_LOGO_RULE_IP.IP_ADDRESS IS 'ip地址';
COMMENT ON COLUMN SYS.DB_LOGO_RULE_IP.OPERATETIME IS '操作时间';
COMMENT ON TABLE SYS.DB_LOGO_RULE_IP  IS '数据库用户登录校验-ip地址,有问题请联系Kindey.S,微信kindey123;

数据库用户登录校验-终端

CREATE TABLE SYS.DB_LOGO_RULE_MDL (
  USER_NAME VARCHAR2(30 BYTE), 
  IP_ADDRESS VARCHAR2(30 BYTE), 
  MODULE VARCHAR2(30 BYTE), 
  OPERATETIME DATE DEFAULT SYSDATE NOT NULL ENABLE
);

COMMENT ON COLUMN SYS.DB_LOGO_RULE_MDL.IP_ADDRESS IS 'ip地址';
COMMENT ON COLUMN SYS.DB_LOGO_RULE_MDL.USER_NAME IS '数据库用户';
COMMENT ON COLUMN SYS.DB_LOGO_RULE_MDL.MODULE IS '终端标识';
COMMENT ON COLUMN SYS.DB_LOGO_RULE_MDL.OPERATETIME IS '操作时间';
COMMENT ON TABLE SYS.DB_LOGO_RULE_USER  IS '数据库用户登录校验-终端,有问题请联系Kindey.S,微信kindey123;

schema触发器

create or replace trigger CHECK_LOGO_HXWORK
  after logon on HXWORK.schema
/*
authro:Kindey.S
date:2018-07-23
version:1.0.0.0
remark:check ip for schema HXWORK, not allowed id cann't connnect this schema.
date:2019-01-02
version:1.0.1.1
remark:修复在本地用sqlplus 用户名/密码 方式连接数据库失败的问题
*/
declare
 CHECK_LEVEL number(1,0);
 COUNT_IP number(10,0);
 COUNT_MDL number(10,0);
begin
  select CHECK_LEVEL into CHECK_LEVEL from DB_LOGO_RULE_USER where CHECK_LEVEL != 0 and USER_NAME = user;
  if CHECK_LEVEL is null then CHECK_LEVEL := 0; end if;
  if CHECK_LEVEL = 1 then 
    select count(1) into COUNT_IP from DB_LOGO_RULE_IP
    where USER_NAME = user and IP_ADDRESS = nvl(SYS_CONTEXT('USERENV', 'IP_ADDRESS'),'127.0.0.1');
    if COUNT_IP = 0 then
      RAISE_APPLICATION_ERROR(-20000
        , 'User '||user ||'checked by IP address,'
        ||'Can not log in from this IP address (' || SYS_CONTEXT('USERENV', 'IP_ADDRESS') || ')'
      );
    end if;
  elsif CHECK_LEVEL = 2 then
    select count(1) into COUNT_MDL
    from DB_LOGO_RULE_MDL
    where USER_NAME = user
    and IP_ADDRESS = SYS_CONTEXT('USERENV', 'IP_ADDRESS')
    and (MODULE = SYS_CONTEXT('USERENV', 'MODULE') or MODULE is null);
    if COUNT_MDL = 0 then
      RAISE_APPLICATION_ERROR(-20000
        , 'User '||user ||'checked by module,'
        ||'Can not log in from this IP address (' || SYS_CONTEXT('USERENV', 'IP_ADDRESS')
        ||' and this module (' || SYS_CONTEXT('USERENV', 'MODULE') || ')'
      );
    end if;
  end if;
end;
/

相关文章

  • 利用oracle审计,实现只允许指定的IP、应用、用户连接

    需要使用的数据表 数据库用户登录校验-用户 数据库用户登录校验-ip地址 数据库用户登录校验-终端 schema触发器

  • 【mysql】用户管理

    环境: mysql8.0.19 添加用户 所有IP都可连接 本地才可以连接 指定ip可以连接 修改密码 添加用户权...

  • mysql基础

    1、连接Mysqlmysql -h主机地址 -u用户名 -p用户密码 2.创建用户://指定ip:192.118....

  • Android 常用命令总结

    adb 相关 查看当前连接设备 连接指定的IP地址 安装应用 卸载应用 截图 截视频 从设备复制文件到电脑 从电脑...

  • sshpass远程命令

    1、直接远程连接某主机 sshpass -p {密码} ssh {用户名}@{主机IP} 2、远程连接指定ssh的...

  • mysql 基础使用(三)

    设置mysql允许外部IP连接的解决方法 mysql默认情况下,只允许localhost连接,如果需要外部IP连接...

  • MySQL - 用户与权限

    创建新用户 创建用户,用户名为 testuser,密码为 123456,仅可本地连接 允许指定 IP 远程访问 允...

  • 【Postgresql】配置文件:pg_hba.conf

      pg_hba.conf文件指定了哪些IP地址和哪些用户可以连接到Postgresql数据库,同时规定了用户必须...

  • 查看oracle数据库的连接数以及用户占用资源

    1、查询oracle的连接数 2、查询oracle的并发连接数 3、查看不同用户的连接数 4、查看所有用户: 5、...

  • ubuntu搭建mysql服务

    安装 配置 不区分大小写增加: 注释掉ip绑定,或者指定能访问的ip。 授权用户能进行远程连接 执行如下命令登录m...

网友评论

      本文标题:利用oracle审计,实现只允许指定的IP、应用、用户连接

      本文链接:https://www.haomeiwen.com/subject/xgmgpctx.html