通过触发器限制某些机器使用某个帐号登录

[andy_liucj]

CREATE  TRIGGER tr_Logon_CheckHostName
ON ALL SERVER 
WITH EXECUTE AS 'Account'
FOR LOGON
AS
BEGIN
 DECLARE @HostName NVARCHAR(50);
 SET @HostName=  host_name() 

IF @HostName NOT IN ('xxxxxxxx','AAAAAAAA'.....)
 BEGIN
  ROLLBACK
 END

END

想使用这样的方法来限制帐号Account在某几台机器上登录

请问这样做可以么？求高手指教

[hyrongg]

用用户权限来控制就可以了，产品库不推荐这么做，

[SQL77]

有账号限制权限不就可以了吗.

[發糞塗牆]

没必要啊，你是控制账号还是机器啊？这个是直接拒绝某个登录账号登录到SQLServer

USE [master]
GO
DENY CONNECT SQL TO [test]
GO
ALTER LOGIN [test] DISABLE
GO

[水族杰纶]

IF EVENTDATA().value('(/EVENT_INSTANCE/ClientHost)[1]', 'varchar(15)') <> 'IP'
AND  ORIGINAL_LOGIN()= 'Account'
ROLLBACK

[SQL77]

引用 4 楼 wufeng4552 的回复:

SQL code ? 123 IF EVENTDATA().value('(/EVENT_INSTANCE/ClientHost)[1]', 'varchar(15)') <> 'IP'AND ORIGINAL_LOGIN()= 'Account'ROLLBACK

新东西啊.研究一下.

[發糞塗牆]

引用 5 楼 SQL77 的回复:

引用 4 楼 wufeng4552 的回复:SQL code ? 123 IF EVENTDATA().value('(/EVENT_INSTANCE/ClientHost)[1]', 'varchar(15)') <> 'IP'AND ORIGINAL_LOGIN()= 'Account'ROLLBACK 新东西啊.研究一下. ……

2008的，你这还用2000的就别想了

[andy_liucj]

比如有三个人P1, P2, P3，都知道 帐号 - AAAA 密码 - BBBB 现在想达到这样的目的： 帐号AAAA只能在PC1（P1的机器，帐号和机器绑定的）的机器上登录，这样其实也就只有P1能够登录 P2,P3都也就都不能登录了

[KevinLiu]

或者可以考虑IP屏蔽，比如你知道P1,P2的IP地址，在防火墙中设置这两个IP不能访问SQL SERVER就可以了。当然用你前面提到Trigger也是可以实现的，但是要做好测试。