PLSQL ACL访问控制

BEGIN

 

--create an acl

--创建访问控制文件（ACL）

dbms_network_acl_admin.create_acl(acl => '/sys/acls/scp_http_request.xml', --文件名称

description => 'HTTP Access', --描述

principal => 'EECDEV', -- the user name trying to access the network resource

-- 授权或者取消授权账号，大小写敏感（用大写可以，小写报错）

is_grant => TRUE, -- 授权还是取消授权

privilege => 'connect', -- 授权或者取消授权的权限列表

start_date => NULL, -- 起始日期 最好写上起始日期，没写权限一会就失效

end_date => NULL); --结束日期 最好写上起始日期，没写权限一会就失效

-- granted with the appropriate privilege

-- 添加访问权限列表项

dbms_network_acl_admin.add_privilege(acl => '/sys/acls/scp_http_request.xml', -- 刚才创建的acl名称

principal => 'EECDEV', -- 授权或取消授权用户

is_grant => TRUE, -- 授权还是取消授权

privilege => 'connect'); -- 权限列表

 

-- assign the acl

-- 该段命令意思是允许访问acl名为utl_http.xml下授权的用户，使用oracle网络访问包，所允许访问的目的主机，及其端口范围。

dbms_network_acl_ad