快捷導(dǎo)航

Oracle記錄登錄用戶IP的方法小結(jié)

更新時(shí)間：2024年12月26日 11:31:11 作者：J.P.August

在運(yùn)維場(chǎng)景中,在定位到某個(gè)SQL引起系統(tǒng)故障之后,想知道是哪臺(tái)機(jī)器發(fā)過(guò)來(lái)的,方便定位源頭,該如何解決？在 Oracle 數(shù)據(jù)庫(kù)中記錄登錄用戶的 IP 地址可以通過(guò)多種方法實(shí)現(xiàn),本文給大家介紹了幾種常見(jiàn)方法,需要的朋友可以參考下

方法一：使用觸發(fā)器記錄登錄用戶的 IP 地址

創(chuàng)建一個(gè)日志表：

創(chuàng)建一個(gè)表來(lái)存儲(chǔ)登錄用戶的 IP 地址和其他相關(guān)信息。

CREATE TABLE login_log (
  log_id NUMBER GENERATED BY DEFAULT AS IDENTITY PRIMARY KEY,
  sid NUMBER,
  username VARCHAR2(30),
  program VARCHAR2(48),
  machine VARCHAR2(64),
  ip_address VARCHAR2(15),
  login_time TIMESTAMP
);

創(chuàng)建一個(gè)觸發(fā)器：

創(chuàng)建一個(gè)觸發(fā)器，在用戶登錄時(shí)自動(dòng)記錄 IP 地址和其他信息。

CREATE OR REPLACE TRIGGER logon_trigger
AFTER LOGON ON DATABASE
BEGIN
  BEGIN
    INSERT INTO login_log (sid, username, program, machine, ip_address, login_time)
    SELECT 
      s.sid,
      s.username,
      s.program,
      s.machine,
      SYS_CONTEXT('USERENV', 'IP_ADDRESS'),
      SYSTIMESTAMP
    FROM 
      v$session s
    WHERE 
      s.audsid = SYS_CONTEXT('USERENV', 'SESSIONID');
  EXCEPTION
    WHEN OTHERS THEN
      -- 記錄錯(cuò)誤信息
      DBMS_OUTPUT.PUT_LINE('Error in logon_trigger: ' || SQLERRM);
  END;
END;
/

方法二：使用審計(jì)功能記錄登錄用戶的 IP 地址

啟用審計(jì)功能：

啟用 Oracle 的審計(jì)功能，記錄用戶的登錄活動(dòng)。

AUDIT SESSION;

查詢審計(jì)日志：

使用 DBA_AUDIT_TRAIL 視圖查詢審計(jì)日志，獲取登錄用戶的 IP 地址

SELECT 
  username, 
  userhost, 
  terminal, 
  action_name, 
  timestamp#
FROM 
  dba_audit_trail
WHERE 
  action_name = 'LOGON';

方法三：使用自定義日志記錄

創(chuàng)建一個(gè)日志表：

創(chuàng)建一個(gè)表來(lái)存儲(chǔ)登錄用戶的 IP 地址和其他相關(guān)信息。

CREATE TABLE login_log (
  log_id NUMBER GENERATED BY DEFAULT AS IDENTITY PRIMARY KEY,
  sid NUMBER,
  username VARCHAR2(30),
  program VARCHAR2(48),
  machine VARCHAR2(64),
  ip_address VARCHAR2(15),
  login_time TIMESTAMP
);

創(chuàng)建一個(gè)存儲(chǔ)過(guò)程：

創(chuàng)建一個(gè)存儲(chǔ)過(guò)程，用于記錄登錄用戶的 IP 地址。

CREATE OR REPLACE PROCEDURE log_login_info (
  p_sid NUMBER,
  p_username VARCHAR2,
  p_program VARCHAR2,
  p_machine VARCHAR2,
  p_ip_address VARCHAR2
) IS
BEGIN
  INSERT INTO login_log (sid, username, program, machine, ip_address, login_time)
  VALUES (p_sid, p_username, p_program, p_machine, p_ip_address, SYSTIMESTAMP);
END log_login_info;
/

-- 如果想記錄錯(cuò)誤信息，參考如下：
CREATE OR REPLACE PROCEDURE log_login_info (
  p_sid NUMBER,
  p_username VARCHAR2,
  p_program VARCHAR2,
  p_machine VARCHAR2,
  p_ip_address VARCHAR2
) IS
BEGIN
  INSERT INTO login_log (sid, username, program, machine, ip_address, login_time)
  VALUES (p_sid, p_username, p_program, p_machine, p_ip_address, SYSTIMESTAMP);
EXCEPTION
  WHEN OTHERS THEN
    -- 記錄錯(cuò)誤信息
    DBMS_OUTPUT.PUT_LINE('Error in log_login_info: ' || SQLERRM);
END log_login_info;
/

創(chuàng)建一個(gè)觸發(fā)器：

創(chuàng)建一個(gè)觸發(fā)器，在用戶登錄時(shí)調(diào)用存儲(chǔ)過(guò)程記錄 IP 地址。

CREATE OR REPLACE TRIGGER logon_trigger
AFTER LOGON ON DATABASE
BEGIN
  log_login_info(
    SYS_CONTEXT('USERENV', 'SID'),
    SYS_CONTEXT('USERENV', 'SESSION_USER'),
    SYS_CONTEXT('USERENV', 'MODULE'),
    SYS_CONTEXT('USERENV', 'HOST'),
    SYS_CONTEXT('USERENV', 'IP_ADDRESS')
  );
END;
/

-- 如果想記錄錯(cuò)誤信息，參考如下：
CREATE OR REPLACE TRIGGER logon_trigger
AFTER LOGON ON DATABASE
BEGIN
  BEGIN
    log_login_info(
      SYS_CONTEXT('USERENV', 'SID'),
      SYS_CONTEXT('USERENV', 'SESSION_USER'),
      SYS_CONTEXT('USERENV', 'MODULE'),
      SYS_CONTEXT('USERENV', 'HOST'),
      SYS_CONTEXT('USERENV', 'IP_ADDRESS')
    );
  EXCEPTION
    WHEN OTHERS THEN
      -- 記錄錯(cuò)誤信息
      DBMS_OUTPUT.PUT_LINE('Error in logon_trigger: ' || SQLERRM);
  END;
END;
/

方法四：使用 DBMS_NETWORK_ACL_ADMIN 包

創(chuàng)建一個(gè)日志表：

創(chuàng)建一個(gè)表來(lái)存儲(chǔ)登錄用戶的 IP 地址和其他相關(guān)信息。

CREATE TABLE login_log (
  log_id NUMBER GENERATED BY DEFAULT AS IDENTITY PRIMARY KEY,
  sid NUMBER,
  username VARCHAR2(30),
  program VARCHAR2(48),
  machine VARCHAR2(64),
  ip_address VARCHAR2(15),
  login_time TIMESTAMP
);

創(chuàng)建一個(gè)觸發(fā)器：

創(chuàng)建一個(gè)觸發(fā)器，在用戶登錄時(shí)記錄 IP 地址。

CREATE OR REPLACE TRIGGER logon_trigger
AFTER LOGON ON DATABASE
BEGIN
  INSERT INTO login_log (sid, username, program, machine, ip_address, login_time)
  SELECT 
    s.sid,
    s.username,
    s.program,
    s.machine,
    SYS_CONTEXT('USERENV', 'IP_ADDRESS'),
    SYSTIMESTAMP
  FROM 
    v$session s
  WHERE 
    s.audsid = SYS_CONTEXT('USERENV', 'SESSIONID');
END;
/

使用 DBMS_NETWORK_ACL_ADMIN 包

雖然 DBMS_NETWORK_ACL_ADMIN 包主要用于管理網(wǎng)絡(luò)訪問(wèn)控制列表（ACL），但它與記錄登錄用戶的 IP 地址沒(méi)有直接關(guān)系。如果你有其他特定的需求，比如限制某些 IP 地址的訪問(wèn)，可以使用 DBMS_NETWORK_ACL_ADMIN 包來(lái)實(shí)現(xiàn)。但在這個(gè)場(chǎng)景中，我們主要關(guān)注的是記錄登錄用戶的 IP 地址，所以不需要使用 DBMS_NETWORK_ACL_ADMIN 包。

注意事項(xiàng)

權(quán)限：
- 確保你有足夠的權(quán)限創(chuàng)建表、觸發(fā)器和存儲(chǔ)過(guò)程。通常需要 SYSDBA 或 DBA 角色。
性能：
- 記錄登錄信息可能會(huì)對(duì)性能產(chǎn)生一定影響，特別是在高并發(fā)環(huán)境下?？梢愿鶕?jù)實(shí)際情況調(diào)整記錄頻率或使用異步記錄方法。
安全性：
- 確保日志表的安全性，防止未授權(quán)訪問(wèn)和篡改。

通過(guò)以上方法，你可以有效地記錄 Oracle 數(shù)據(jù)庫(kù)中登錄用戶的 IP 地址。希望這些方法對(duì)你有所幫助！

以上就是Oracle記錄登錄用戶IP的方法小結(jié)的詳細(xì)內(nèi)容，更多關(guān)于Oracle記錄登錄用戶IP的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

您可能感興趣的文章: