重庆思庄Oracle、Redhat认证学习论坛

标题: 使用触发器记录登录失败时候客户端IP等信息 [打印本页]

作者: 郑全 时间: 2020-9-17 12:32
标题: 使用触发器记录登录失败时候客户端IP等信息
最近一用户老是被锁，不知道是哪一台机器登陆密码输入错误，怎么查看呢

这个问题，可以通过触发器来实现跟踪，具体如下：

写一个触发器，触发器的信息记录在alert日志里面，通过查看alert日志来获取登录失败的用户信息。

触发器如下：

CREATE OR REPLACE TRIGGERlogon_denied_to_alert

AFTER servererror ON DATABASE

DECLARE

message VARCHAR2(168);

ip VARCHAR2(15);

v_os_user VARCHAR2(80);

v_module VARCHAR2(50);

v_action VARCHAR2(50);

v_pid VARCHAR2(10);

v_sid NUMBER;

v_program VARCHAR2(48);

BEGIN

IF(ora_is_servererror(1017)) THEN

-- get ip FOR remote connections :

IF upper(sys_context('userenv', 'network_protocol')) = 'TCP' THEN

ip := sys_context('userenv', 'ip_address');

END IF;

SELECT sid INTO v_sid FROM sys.v_$mystat WHERE rownum < 2;

SELECT p.spid, v.program

INTO v_pid, v_program

FROM v$process p, v$session v

WHERE p.addr = v.paddr

AND v.sid = v_sid;

v_os_user := sys_context('userenv', 'os_user');

dbms_application_info.read_module(v_module, v_action);

message := to_char(SYSDATE, 'YYYYMMDD HH24MISS') ||

' logon denied from ' || nvl(ip,'localhost') || ' ' ||

v_pid || ' ' || v_os_user || 'with ' || v_program || ' – ' ||

v_module || ' ' || v_action;

sys.dbms_system.ksdwrt(2, message);

ENDIF;

END;

再去登陆，如果失败，在报警文件中，就可以看到以下信息了：
。。。
20200917 123233 logon denied from192.168.120.169 20958 Administrator with plsqldev.exe ? plsqldev.exe
。。。

欢迎光临重庆思庄Oracle、Redhat认证学习论坛 (http://bbs.cqsztech.com/)