限定IP访问SQL Server

最新推荐文章于 2025-06-15 10:39:05 发布

转载最新推荐文章于 2025-06-15 10:39:05 发布 · 710 阅读

文章标签：

#sql server #server

SQL Server 专栏收录该内容

11 篇文章

订阅专栏

本文介绍了一个 SQL Server 的登录触发器实现方案，该触发器用于限制除指定 IP（172.22.8.124）外的所有客户端连接尝试。文中展示了创建和删除触发器的 T-SQL 代码。

USE master
GO
alter TRIGGER tr_LoginCheck
ON ALL SERVER
FOR LOGON
AS
IF EVENTDATA().value('(/EVENT_INSTANCE/ClientHost)[1]', 'varchar(15)') <> '172.22.8.124'
ROLLBACK TRAN
GO
drop TRIGGER tr_LoginCheck ON ALL SERVER

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

daniel_skybird

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

sqlserver2008r2数据库使用触发器对sa及其他数据库账号访问进行IP限制

reblue520的专栏

06-03

2415

一、只允许指定IP访问数据库创建测试账号 CREATE LOGIN testuser WITH PASSWORD = '123' GO CREATE TRIGGER [tr_connection_limit] ON ALL SERVER WITH EXECUTE AS 'sa' FOR LOGON AS BEGIN --限制rone4acc这个帐号的连接 IF

sqlserver 创建数据库用户限定用户访问的库以及ip

weixin_37839711的博客

01-29

2355

新建用户限制使用的ip create TRIGGER [tr_connection_limit] ON ALL SERVER WITH EXECUTE AS 'sa' FOR LOGON AS BEGIN --限制test这个帐号的连接 IF ORIGINAL_LOGIN()= 'ceshi' --允许test在本机和下面的IP登录 AND (SELECT EVENTDAT...

参与评论您还未登录，请先登录后发表或查看评论

登录触发器：sql server 2012限制IP访问由于执行触发器,登录失败已将数据库上下文更改为master

荒野雄兵的专栏

04-29

3873

由于一开始的时候创建登录触发器失败，搞了4天，一种被搞死的感觉。最后当结果出来的时候，一种不可思议的感觉，蓦然回首，那人却在灯火阑珊处说一下我的情况：一开始的时候对登录触发器不了解，直接创建，然后数据库就连接不上了，不管是本地的还是客户端不管是允许的还是不被允许的。错误提示：在网上看了好多，试了好多，好多都是说要通过DAC专用管理员连接将创建的登录触发器删除，试了好多都不行，...

mssql无法通过ip连接mysql_mssql sqlserver 限制指定IP访问服务器

weixin_35949298的博客

02-07

752

摘要:下文分享禁止指定IP访问sqlserver服务器的方法分享实验环境:sqlserver 2008 R2例:–禁止sa账户使用相应的非(10.15.162.155)的IP访问sqlserver服务器CREATE TRIGGER tr_stop_ipON ALL SERVER WITH EXECUTE AS 'sa'FOR LOGONASBEGIN--使用testuser这个帐号的连接IF O...

限定IP访问特定端口

11-12

446

IP 安全策略 1 目的 1.1 检查mssql日志发现大量sa用户登录异常大概一秒3次登录失败，由此产生大量日志，并导致磁盘空间报警。 2 解决思路 ...

[sql server] 限制ip访问

永生天地

08-17

4570

CREATETRIGGER connection_limit_trigger ONALL SERVER WITHEXECUTEAS'sa' FOR LOGON AS BEGIN DECLARE@ClientHostnvarchar(max); SELECT@ClientHost= EVENTDATA().value('(/EVENT_INSTANCE/ClientHost)[1]','nvarchar(max)'); <br /

精选资源

【MS SQL Server】安全基线及安全加固指南v1.0.pdf

02-20

文档适用范围限定在MS SQL Server 2008、SQL Server 2008 R2版本，并对某些特定操作系统或版本的配置与操作作了特别说明。文档主要供应用管理员和系统管理员使用。为了查看系统版本，可以通过执行SQL语句“SELECT ...

深入JDBC sqlserver连接写法的详解

09-10

dbURL = "jdbc:microsoft:sqlserver://localhost:1433;DatabaseName=sample"; } // SQL Server 2005或2008 else { driverName = "com.microsoft.sqlserver.jdbc.SQLServerDriver"; dbURL = "jdbc:sqlserver://...

10、SQL Server动态管理视图：性能调优利器

最新发布

bert9linguist的博客

06-15

136

本文详细介绍了SQL Server中的动态管理视图（DMV）及其在性能调优中的应用。文章涵盖了DMV的基本概念、命名约定、相关视图组、二进制哈希值、常见性能调优查询以及使用DMV进行性能调优的优势与挑战。通过具体的案例分析，展示了如何利用DMV定位性能问题并进行优化。

SQL Server2008怎么设置允许远程连接访问，并实现分布式查询？

yi_xxxx的博客

02-14

776

SQL Server2008怎么设置允许远程连接，并实现分布式查询链接服务器（借助OLE DB接口技术来访问远程服务器）优点：1、访问远程服务器；2、能够对企业内的异类数据源发出分布式查询、更新、命令和事务；3、能够以相同的操作方式对不同的数据源进行管理和访问。 SQL Server2008怎么设置允许远程连接方法1：在pc1端的处理 1、打开SQL Server Management St...

IP连接SQL SERVER失败(配置为字符串失败)图文解决方法

09-10

主要介绍了使用IP连接SQL SERVER失败和配置为连接字符串连接失败的解决方法，大家参考使用

SQL Server如何限制IP登陆：登陆触发器的运用(4)

lnc2003的专栏

01-21

1038

(五) 对上面的再延伸一点，如果想类似Host like 192.168.1.* 这样进行范围的过滤，那这又应该怎么实现呢？可以使用CLR扩展函数对IP进行判断，后面会讲到这种方式。这里使用SQL就能解决的方法，仅供参考。开放登录名nightworker在内网所有IP：192.168.1.* 访问本机的权限。查看本栏目更多精彩内容：http://www.bianceng.cn/databa

SQL Server 限制IP登陆

weixin_30445169的博客

05-23

892

一、背景在MySQL的mysql.User表保存了登陆用户的权限信息，Host和User字段则是关于登陆IP的限制。但是在SQL Server没有这样一个表，那SQL Server有什么办法可以实现类似的安全控制的功能呢？ SQL Server 包括三种常规类型的触发器：DML触发器、DDL触发器和登录触发器。DML触发器是比较常使用的，它通常在表或视图中修改数据（INSERT、UPDATE...

禁止指定IP连接SQLSERVER

weixin_33936401的博客

08-22

3467

目的:禁止某个或某些IP连接服务器上的数据库方法:1. 启用服务器上的Ipsec Policy Agent服务,设置成“自动”启动,如下图:2. 打开“IP安全策略，在本地计算机”。如下图：运行-gpedit.msc-计算机配置-Windows设置-安全设置- IP安全策略，在本地计算机3.1创建IP安全策略：鼠标右键点击右边的空白处，在弹出的对话框内选择“创建IP安...

sqlserver远程连接mysql_配置SQLServer，允许远程连接

weixin_28725959的博客

01-21

699

需要别人远程你的数据库，首先需要的是在一个局域网内，或者连接的是同一个路由器，接下来就是具体步骤：(一)首先是要检查SQLServer数据库服务器中是否允许远程链接。其具体操作为：(1)打开数据库，用本地帐户登录，右击第一个选项，选择属性：(2)在打开的属性窗口，在其右边点击“连接”，然后再左侧勾上“允许远程连接到此服务器”：：(二)为微软SQL服务器(MSSQLServer)配置相应协议。(1)...

mysql设置ip访问策略_安全策略的使用，让指定IP可以连接SQLSERVER

weixin_35377249的博客

02-08

774

安全策略：设置各种与服务器通过网络通讯的权限和通讯规则的管理。如：允许或禁止某个IP通过某种协议访问本服务器某个端口(这是由安全策略里的“IP筛选器表”来设定和管理)，通讯时是否要验证，通过什么方式和加密手段验证(这些是通过“筛选器操作”来设安全策略：设置各种与服务器通过网络通讯的权限和通讯规则的管理。如：允许或禁止某个IP通过某种协议访问本服务器某个端口(这是由安全策略里的“IP筛选器表”来设...

使用登录触发器限制SQL Server登录身份验证范围

culuo4781的博客

07-21

835

This article contains the SQL Server login Authentication scope on the Security side. We will find the subtleties, how Login Authentication extension can be controlled SQL Server level Logon trigg...

怎样才能限制SQL Server只能让指定的机器连接

12-23

249

---摘自《SQL编程技巧站》Q. How can I restrict access to my SQL Server so that it only allows certain machines to connect?(v1.0 19.10.1998)怎样才能限制我的SQL Server只能让指定的机器连接A. SQL Server has no built-in tools/facilit

sqlserver用ip登录

Canace_Xyxjjcaw的博客

10-25

1797

1、选中左侧数据库，右击点击属性，在弹框内Connections中，勾选Allow remote connections to this server，点击OK。3、修改完毕后重启SQL Server。2、TCP/IP状态修改为可用。

SQLserver IP地址加库名表名

05-14

### 如何在 SQL Server 中使用 IP 地址连接并指定数据库名和表名在 SQL Server 中，可以通过提供完整的连接字符串来实现基于 IP 地址的连接，并进一步指定目标数据库以及查询特定的表。以下是详细的说明： #### 连接字符串格式 SQL Server 的连接字符串通常由以下几个部分组成： - `Server` 或 `Data Source`: 指定服务器地址（可以是 IP 地址或主机名）。 - `Database` 或 `Initial Catalog`: 指定要连接的目标数据库名称。 - `User ID` 和 `Password`: 提供用于身份验证的用户名和密码。一个典型的连接字符串如下所示[^1]: ```plaintext Server=<IP Address>;Database=<Database Name>;User Id=<Username>;Password=<Password>; ``` 如果需要连接到本地实例，则可以用 `"."` 替代具体的 IP 地址[^1]。 #### 查询指定表的数据一旦建立了与目标数据库的连接，就可以通过标准的 SQL 查询语句访问所需的表数据。例如，假设有一个名为 `Employees` 的表位于数据库 `HR_DB` 中，那么可以从该表中检索记录的示例如下: ```sql SELECT * FROM HR_DB.dbo.Employees; ``` 这里需要注意的是，在跨数据库或者跨服务器的情况下可能还需要加上完全限定的对象路径，即 `[<database_name>].[<schema_name>].[<table_name>]` 形式的命名方式[^2]。当涉及到远程服务器上的对象时，先定义好链接服务器之后再执行相应的操作会更加方便高效。比如下面展示了一个简单的例子关于怎样设置一个新的链接服务器及其登录信息[^2]: ```sql EXEC sp_addlinkedserver 'RemoteServer', '', 'SQLOLEDB', '<Remote_Server_IP>'; EXEC sp_addlinkedsrvlogin 'RemoteServer', 'FALSE', NULL, '<username>', '<password>'; GO -- Now you can query the remote table like this: SELECT * FROM RemoteServer.<target_database>.dbo.<remote_table>; ``` 以上脚本中的 `<Remote_Server_IP>` 应替换为目标机器的实际网络位置；同样地，也要把占位符替换成真实的账户凭证等相关参数值。对于更复杂的场景，如动态生成这些配置项等内容，则可考虑采用编程手段完成自动化部署过程，就像之前提到过的 C# 示例那样去测试连通性和列举可用资源列表等功能[^3]。 ---