Oracle 数据库查看client的用户登录信息包括ip

原创lq20112017-11-22 20:26评论(0)39人阅读

 通过创建触发器对用户登录进行日志记录,对登录用户进行相关审计,记录登录用户,主机,系统用户及IP地址:

1. 在sys模式下创建一个表,用于记录客户端登录数据库服务器的详细信息。  

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 create table login_history  
 (  
   username   varchar2(60),  --用户名   
   machine    varchar2(60),  --机器名   
   login_time date,          --登录时间   
   ip         varchar2(50)   --ip地址   
 );
 或者
 SQL> create table LOGON_TABLE as 
      select sysdate logon_time,
           sys_context('USERENV','SESSION_USER') username, 
           sys_context('USERENV','HOST') host, 
           sys_context('USERENV','OS_USER') os_user, 
           sys_context('USERENV','IP_ADDRESS') ip_address
      from dual
    /
 
Table created.

2. 在sys模式下创建一个触发器。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
create or replace trigger login_log  
   after logon on database  
 begin  
   insert into login_history  
     select username, machine, sysdate, sys_context('userenv''ip_address')  
       from v$session  
      where audsid = userenv('sessionid');  
   commit;  
 end;  
 或者
 SQL> create or replace trigger tri_logon after logon on database
     begin
         insert into LOGON_TABLE
                   ( logon_time,
                     username,
                     host,
                     os_user,
                     ip_address
                   )
             values 
                  ( sysdate,
                    sys_context('USERENV''SESSION_USER'),
                    sys_context('USERENV','HOST'),
                    sys_context('USERENV','OS_USER'),
                    sys_context('USERENV','IP_ADDRESS'));
    end;
    /
 
Trigger created.

3. 一些查看session数的实例(以sys用户登录)

1
2
3
4
5
6
7
8
9
10
11
  --查看login_history表
  select from login_history;
   
  --查看当前的所有session数
  select count(*) from v$session;
   
  --查看当前的客户端计算机名为RHEL的所有session数
  select count(*) from v$session where machine = 'RHEL';
   
  --查看当前的各个客户端计算机的连接数
  select count(*) , machine from v$session group by machine;

4. 查看当前会话的ip

1
 select sys_context('userenv','ip_address'from dual;