SQL Server基础之登陆触发器
Posted j20171203
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SQL Server基础之登陆触发器相关的知识,希望对你有一定的参考价值。
虽然同表级(DML)触发器和库级(DDL)触发器共顶着一个帽子,但登陆触发器与二者有本质区别。无论表级还是库级,都是用来进行数据管理的,而登陆触发器是纯粹的安全工具。
登陆触发器只响应LOGON事件,在登陆数据库成功后、用户会话未实际建立前触发。登陆数据库失败,如账号密码错误,不会激发登陆触发器。登陆触发器内部的错误消息及PRINT等SQL语句输出信息,统一写到SQL Server 错误日志。登陆触发器可以同时存在多个,但存在多个时,SQL Server不保证所有触发器的执行顺序,只能使用sp_settriggerorder 确定哪一个登陆触发器第一个或最后一个执行。登陆触发器内部执行rollback语句或者发生级别大于20的错误,将会阻止用户继续登陆。
前面说到登陆触发器是纯粹的安全工具,作为安全工具,登陆触发器使用场景都是与安全有关的。下面列举了登陆触发器使用的4种场景:
1、记录登陆用户的登陆时间、登陆IP等。
2、限制某些用户,如Test,在工作时间内不能登陆数据库。
3、限制某些用户,如sa,只能在指定IP或者IP段登陆。
4、限制只有来自指定IP或IP段的登陆可以成功登陆。
登陆触发器语法:
--创建或修改登陆触发器 CREATE [ OR ALTER ] TRIGGER trigger_name --触发器名字 ON ALL SERVER [ WITH <logon_trigger_option> [ ,...n ] ] --在实际项目中,多使用管理员账号建立登陆触发器,因而这项可以省略 { FOR| AFTER } LOGON AS sql_statement --用户自己编写内容 <ddl_trigger_option> ::= [ ENCRYPTION ] [ EXECUTE AS Clause ] -- WITH ENCRYPTION 表示加密该触发器的SQL,使用该项后,将无法通过sp_helptext或数据库管理器查看触发器SQL。 -- WITH EXECUTE AS Clause ,示例:WITH EXECUTE AS ‘sa‘,指定触发器使用哪个用户的权限,省略该项,将使用登陆用户的权限。
--删除登陆触发器 DROP TRIGGER trigger_name ON ALL SERVER
--查询登陆触发器 select * from sys.server_triggers
备注:在登陆触发器内部使用函数EVENTDATA()可以获取触发器上下文事件信息,使用函数ORIGINAL_LOGIN()可以获取当前登陆的用户名。
--登陆触发器示例
--限制用户Test在工作时间(上午7时,晚上18时之间)不能登陆数据库 create trigger tr_XianZhiDengLu on all server for logon as declare @XianZaiShiJian datetime set @XianZaiShiJian=GETDATE () if ORIGINAL_LOGIN()=‘test‘ and (DATEPART(hh,getdate()) >7 and DATEPART(hh,getdate())<18) begin rollback end
参考文献:
写作时间:2018-10-05
=====================================================================================
本文只代表本人的见解,可能存在错误,仅用于技术交流。如果你喜欢该文,可以扫下面的二维码打赏我(打赏敬请备注“博客园打赏”五字)。
以上是关于SQL Server基础之登陆触发器的主要内容,如果未能解决你的问题,请参考以下文章
SQL Server基础操作(此随笔仅作为本人学习进度记录十 !--触发器)