/*

LOGON触发器在用户登录数据库的时候被触发

LOGOFF触发器在用户注销时被触发

使用两个触发器可以将用户访问数据库的情况记录到一个日志表中

*/

--用于测试LOGON触发器和LOGOFF触发器的表

DROP TABLE TESTLOG;

DROP TRIGGER MYLOGONTRIGGER;

DROP TRIGGER MYLOGOFFTRIGGER;

CREATE TABLE TESTLOG(

USERNAME VARCHAR2(100),

EVENTTIME DATE,

ACTION VARCHAR2(20)

);

--触发器，用于记录用户的登录事件(注意：LOGON,LOGOFF触发器的定义中必须是ON SCHEMA,否则就会报错：系统触发器不能基于表或视图)

CREATE OR REPLACE TRIGGER MYLOGONTRIGGER

AFTER LOGON ON SCHEMA

BEGIN

INSERT INTO TESTLOG

VALUES(

USER,

SYSDATE,

'LOGON'

);

END;

/

--触发器，用户记录用户的注销事件(从技术的角度说，schema是指特殊用户的数据库对象集合。这些对象包括：表、索引、视图、存储程序---等等。在Oracle里，schema要求我们创建一个用户。但是你也可以创建一个没有schema的用户(也就是说没有对象)。所以在Oracle --中，用户就是一个帐户而schema就是对象。可能在其他的数据库平台上你可以创建一个没有用户的schema。)

--注意：LOGOFF不能是AFTER LOGOFF,都注销了，哪里还会有操作，这里应该是BEFORE，否则就会报错:客户机注销触发器不能有 AFTER

CREATE OR REPLACE TRIGGER MYLOGOFFTRIGGER

BEFORE LOGOFF ON SCHEMA

BEGIN

INSERT INTO TESTLOG

VALUES(

USER,

SYSDATE,

'LOGOFF'

);

END;

/

--测试该表，进行登录和注销，之后查询表TESTLOG

SQL> select * from testlog;

USERNAME EVENTTIME ACTION

-------------------- -------------- --------------------

XAXNB 17-4月 -11 LOGOFF

XAXNB 17-4月 -11 LOGON

XAXNB 17-4月 -11 LOGOFF

XAXNB 17-4月 -11 LOGON

使用触发器实现限制用户IP登录

概述

很多时候我们想实现限制某个IP段登录数据库，比较常用的是用触发器来实现，这里大致介绍下。

触发器实现

create or replace trigger logon_ip_controlafter logon on databasedeclare ip STRING(30); user STRING(30);beginSELECT SYS_CONTEXT('USERENV','SESSION_USER') into user from dual;SELECT SYS_CONTEXT('USERENV','IP_ADDRESS') into ip from dual;if user='NWPP'  THEN IF ip not in ('192.168.219.20','192.168.219.22')  THEN raise_application_error(-20001,'User '||user||' is not allowed to connect from '||ip); END IF;END IF;end;/

说明：该触发器对用户EPAY_USER进行了IP限制(只允许'192.168.219.20','192.168.219.22'，如果需要设置IP段，用%或?代替即可，如'192.168.219.%‘)。

测试验证

1)从非允许IP地址登陆 (192.168.219.21)，连接失败

2)从允许IP地址登陆(192.168.219.22)，连接成功

3)从本地登陆(192.168.219.23)不受IP限制影响，连接成功