Краткое напоминание, что происходит, если с именем пользователя БД выполняется комманда connect
.
Сначала, посредством Oracle Net, устанавливается сетевое соединение (сессия). Через это соединение происходит всё дальнейшее общение между клиентом и БД.
Клиент посылает запрос авторизации пользователя в БД, на основании которого создаётся новая сессия БД.
На первом шаге возможно ограничить доступ только на уровне протокола: IP, имя хоста, доступные сервисы БД. Но никак нельзя ограничить по имени пользователя, так как оно на этом шаге пока неизвестно.
Из этого следует, что на стороне сервера БД огранничить возможно только при авторизации пользователя (шаг два) посредством логон триггера. Например:
create or replace trigger checkUserOnLogonTrig after logon on database
declare
currip varchar2 (16) := sys_context ('USERENV','IP_ADDRESS');
begin
if currip = '192.168.1.111' and user != 'ADMIN' then
raise_application_error (-20000, 'checkUserOnLogonTrig: the logon from '||currip||
' is not allowed for user '||user);
end if;
end;
/
Попытки подсоединится с хоста с заданным IP будут отклонены:
SQL> conn hr/hr@dbsrv/dbsvc
ERROR:
ORA-04088: error during execution of trigger 'SYS.CHECKUSERONLOGONTRIG'
ORA-00604: error occurred at recursive SQL level 1
ORA-20000: checkUserOnLogonTrig: the logon from 192.168.1.111 is not allowed for user HR
Возможно, что лучшее алтернативное решение будет: ввести ограничения на подключение к БД на стороне сервера приложений, как средствами ОС, так и самого приложения.