sqlserver2008r2数据库使用触发器对sa及其他数据库账号访问进行IP限制

本文链接：https://blog.youkuaiyun.com/reblue520/article/details/51580102

本文介绍了如何在SQL Server 2008 R2中通过触发器来限制sa以及其他数据库账号仅能从特定IP地址访问。详细步骤包括创建登录名、数据库、IP验证表以及登录触发器，确保只有在白名单中的IP才能成功登录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、只允许指定IP访问数据库

创建测试账号
CREATE LOGIN testuser WITH PASSWORD = '123'
GO

CREATE TRIGGER [tr_connection_limit]
ON ALL SERVER WITH EXECUTE AS 'sa'
FOR LOGON
AS
BEGIN

--限制test这个帐号的连接
IF ORIGINAL_LOGIN()= 'test'
--允许test在本机和下面的IP登录
AND
(SELECT EVENTDATA().value('(/EVENT_INSTANCE/ClientHost)[1]', 'NVARCHAR(15)'))
NOT IN('<local machine>','192.168.50.145','192.168.8.138')
ROLLBACK;
END;

===========================================================================================

登录信息查询
SELECT
a.[session_id],a.[login_time],a.[host_name],
a.[original_login_name],b.[client_net_address]
FROM MASTER.sys.dm_exec_sessions a
INNER JOIN MASTER.sys.dm_exec_connections b
ON a.session_id=b.session_id

===========================================================================================

二、限制角色只能运行指定IP访问

--创建测试数据库
USE MASTER
GO
CREATE DATABASE Logon_DB

--创建IP过滤表
USE Logon_DB
GO
CREATE TABLE dbo.ValidIP (
IP NVARCHAR(15),
CONSTRAINT PK_ValidIP PRIMARY KEY CLUSTERED(IP)
);

--插入过滤IP
USE Logon_DB
GO
INSERT INTO dbo.ValidIP(IP) VALUES('<local machine>');
INSERT INTO dbo.ValidIP(IP) VALUES('192.168.8.138');
INSERT INTO dbo.ValidIP(IP) VALUES('192.168.8.16');

--创建登录触发器

CREATE TRIGGER [tr_logon_CheckIP]
ON ALL SERVER