标签：loginName 限制 登录 账号 IP 白名单 ip GO MSSQL

MSSQL账号+IP限制登录限制触发器

USE [master]
GO

/****** Object:  DdlTrigger [tr_connection_blacklist]    Script Date: 2021/12/24 10:10:39 ******/
DROP TRIGGER [tr_connection_blacklist] ON ALL SERVER
GO

/****** Object:  DdlTrigger [tr_connection_blacklist]    Script Date: 2021/12/24 10:10:39 ******/
SET ANSI_NULLS ON
GO

SET QUOTED_IDENTIFIER ON
GO



CREATE TRIGGER [tr_connection_blacklist]
ON ALL SERVER WITH EXECUTE AS 'sa'
FOR LOGON
AS
BEGIN
declare @ip nvarchar(max)

declare @sessionId int

declare @loginName nvarchar(max)

declare @clientProgram nvarchar(max)

select @ip= eventdata().value('(/EVENT_INSTANCE/ClientHost)[1]','nvarchar(max)')

select @sessionId= eventdata().value('(/EVENT_INSTANCE/SPID)[1]','int')

select @loginName= eventdata().value('(/EVENT_INSTANCE/LoginName)[1]','nvarchar(max)')

select @clientProgram=a.program_name from master.sys.dm_exec_sessions a where a.session_id=@sessionId

--满足下列条件，禁止登录
IF(
		(
			--sa账号登录黑名单：
			@loginName = 'sa' and  @ip in ('192.168.5.39','192.168.5.40') 
		)
		or
		(   --运维账号登录白名单：运维安全账号登录IP白名单
			@loginName = 'sa' AND  (@clientProgram like 'Navicat%' or @clientProgram like 'SqlDbx%')
		)
		or
		(   --运维账号登录白名单：运维安全账号登录IP白名单
			@loginName = 'yunwei1' AND  @ip not in ( '192.168.5.39','192.168.118.70')
		)
		or
		(   --开发账号白名单：开发安全账号登录IP白名单
			@loginName = 'dev_user1' and @ip not in( '192.168.5.40' )
		 )
  )
  ROLLBACK;
END;



GO

ENABLE TRIGGER [tr_connection_blacklist] ON ALL SERVER
GO

标签：loginName,限制,登录,账号,IP,白名单,ip,GO,MSSQL
来源： https://blog.csdn.net/ldz_wolf/article/details/122164992

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。