在 Oracle 中如何确定远程 session 客户端的 IP 地址.pdf

DDBBAA nneevveerr sslleeeepp--DDBBAA，，永永不不眠眠 FFooccuuss oonn OOrraaccllee DDaattaabbaassee,, GGooddeennGGaattee aanndd UUnniixx [[ 顶顶]] 在在 OOrraaccllee 中中如如何何确确定定远远程程 sseessssiioonn 客客户户端端的的 IIPP 地地址址 分类： Oracle Troubleshooting Oracle DBA Tools Scripts Oracle 11g OCP Certification Oracle Database Architecture 2013-03-21 22:04 673人阅读 评论 (1) 收藏 举报 在 Oracle 中如何确定远程 session客户端的 IP 地址after logon 在 Oracle 中如何确定远程 session 客户端的 IP 地址 前几天，Daniel 所在的环境多个数据库发生了一件惨案：我们把所有数据库主机、数据库的密码更改后， 硬件总集成的一台 windows 主机安装了一个 Oracle数据库监控工具，不断尝试利用错误的密码 （有错有对） 连接到我们的数据库中，导致生产环境多个数据库发生大量的 library cache lock 等待事件，虽说对应用 没带来影响，但是给数据库运维带来了巨大麻烦，所有的登录尝试都失败。十几个人、几家厂商查了一天多 最后还是凭感觉找到了那台windows主机和机主。这次事故给了我们惨痛的教训，使我不得不研究一下怎样 获得远程 session 的客户端 IP 地址，快速定位这类问题。Oracle 中获得 session 的客户端 IP 地址主要 分为当前 session 和非当前 session 的 IP 地址。 1、如何当前 session 的客户端 IP 地址 使用 SYS_CONTEXT namespace 可以获得当前 session 的客户端 IP 地址 [oracle@prod admin]$ sqlplus system/oracle123@prod SQL*Plus: Release .0 Production on Tue Mar 19 20:48:47 2013 Copyright (c) 1982, 2011, Oracle.  All rights reserved. Connected to: Oracle Database 11g Enterprise Edition Release .0 - Production With the Partitioning, OLAP, Data Mining and Real Application Testing options 20:48:51 system@PROD col My IP Address for a30 20:48:59 system@PROD SELECT SYS_CONTEXT (USERENV,IP_ADDRESS) My IP Address  from dual; My IP Address 60 注意：要想测试此方法不能通过操作系统认证方式连接到数据库，必须通过TNS，因为前者是通过IPC协议 连接，后者才是通过 TCP/IP 协议连接。 2、如何获得所有远程 Session 的客户端 IP 地址 在 Oracle 数据库中没有直接获取远程 session 客户端 IP 地址的方法。但是存在直接获取当前 session 客户端 IP 地址的方法。通过在数据库中创建 after logon 触发器，再结合使用  DBMS_APPLICATION_INFO.SET_CLIENT_INFO 存储过程，我们可以通过查询 v$session 来获取所有 远程 session 的客户端 IP 地址。 首先，创建如下触发器： CREATE OR REPLACE TRIGGER login_on AFTER LOGON ON DATABASE DECLARE ipinfo VARCHAR2(30); BEGIN SELECT SYS_CONTEXT (USERENV,IP_ADDRESS) INTO ipinfo FROM DUAL; DBMS_APPLICATION_INFO.SET_CLIENT_INFO (ipinfo); END ;