SQL Server基础之登陆触发器

Posted j20171203

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SQL Server基础之登陆触发器相关的知识,希望对你有一定的参考价值。

  虽然同表级(DML)触发器和库级(DDL)触发器共顶着一个帽子,但登陆触发器与二者有本质区别。无论表级还是库级,都是用来进行数据管理的,而登陆触发器是纯粹的安全工具。

  登陆触发器只响应LOGON事件,在登陆数据库成功后、用户会话未实际建立前触发。登陆数据库失败,如账号密码错误,不会激发登陆触发器。登陆触发器内部的错误消息及PRINTSQL语句输出信息,统一写到SQL Server 错误日志。登陆触发器可以同时存在多个,但存在多个时,SQL Server不保证所有触发器的执行顺序,只能使用sp_settriggerorder 确定哪一个登陆触发器第一个或最后一个执行。登陆触发器内部执行rollback语句或者发生级别大于20的错误,将会阻止用户继续登陆。

  前面说到登陆触发器是纯粹的安全工具,作为安全工具,登陆触发器使用场景都是与安全有关的。下面列举了登陆触发器使用的4种场景:
1、记录登陆用户的登陆时间、登陆IP等。
2、限制某些用户,如Test,在工作时间内不能登陆数据库。
3、限制某些用户,如sa,只能在指定IP或者IP段登陆。
4、限制只有来自指定IPIP段的登陆可以成功登陆。

登陆触发器语法:

--创建或修改登陆触发器
CREATE [ OR ALTER ] TRIGGER trigger_name   --触发器名字
ON ALL SERVER   
[ WITH <logon_trigger_option> [ ,...n ] ]  --在实际项目中,多使用管理员账号建立登陆触发器,因而这项可以省略
{ FOR| AFTER } LOGON    
AS 
  sql_statement   --用户自己编写内容

<ddl_trigger_option> ::=  
    [ ENCRYPTION ]  
    [ EXECUTE AS Clause ]  

-- WITH ENCRYPTION 表示加密该触发器的SQL,使用该项后,将无法通过sp_helptext或数据库管理器查看触发器SQL。
-- WITH EXECUTE AS Clause ,示例:WITH EXECUTE AS ‘sa‘,指定触发器使用哪个用户的权限,省略该项,将使用登陆用户的权限。
--删除登陆触发器
DROP TRIGGER  trigger_name   ON ALL SERVER  
--查询登陆触发器
select * from sys.server_triggers

 备注:在登陆触发器内部使用函数EVENTDATA()可以获取触发器上下文事件信息,使用函数ORIGINAL_LOGIN()可以获取当前登陆的用户名。

--登陆触发器示例
--
限制用户Test在工作时间(上午7时,晚上18时之间)不能登陆数据库 create trigger tr_XianZhiDengLu on all server for logon as declare @XianZaiShiJian datetime set @XianZaiShiJian=GETDATE () if ORIGINAL_LOGIN()=test and (DATEPART(hh,getdate()) >7 and DATEPART(hh,getdate())<18) begin rollback end

参考文献:

登陆触发器

 

写作时间:2018-10-05

=====================================================================================
本文只代表本人的见解,可能存在错误,仅用于技术交流。如果你喜欢该文,可以扫下面的二维码打赏我(打赏敬请备注“博客园打赏”五字)。

技术分享图片

 







以上是关于SQL Server基础之登陆触发器的主要内容,如果未能解决你的问题,请参考以下文章

SQL Server基础操作(此随笔仅作为本人学习进度记录十 !--触发器)

数据库基础之SQL查询语句执行流程

小5聊Sql Server基础之IF ELSE的使用,以及len和substringconvert函数的使用

SqlServer基础之(触发器)

SqlServer基础之(触发器)

Microsoft SQL Server 代码片段收集