在Oracle中如何确定远程session客户端的IP地址

发布网友发布时间：2023-08-17 07:18

共1个回答

热心网友时间：2024-02-22 20:20

在 Oracle 中如何确定远程 session 客户端的 IP 地址前几天，Daniel 所在的环境多个数据库发生了一件惨案：我们把所有数据库主机、数据库的密码更改后，硬件总集成的一台 windows 主机安装了一个 Oracle数据库监控工具，不断尝试利用错误的密码（有错有对

在 Oracle 中如何确定远程 session 客户端的 IP 地址

前几天，Daniel 所在的环境多个数据库发生了一件惨案：我们把所有数据库主机、数据库的密码更改后，

硬件总集成的一台 windows 主机安装了一个 Oracle数据库监控工具，不断尝试利用错误的密码（有错有对）

连接到我们的数据库中，导致生产环境多个数据库发生大量的 library cache lock 等待事件，虽说对应用

没带来影响，但是给数据库运维带来了巨*烦，所有的登录尝试都失败。十几个人、几家厂商查了一天多

最后还是凭感觉找到了那台windows主机和机主。这次事故给了我们惨痛的教训，使我不得不研究一下怎样

获得远程 session 的客户端 IP 地址，快速定位这类问题。Oracle 中获得 session 的客户端 IP 地址主要

分为当前 session 和非当前 session 的 IP 地址。

1、如何当前 session 的客户端 IP 地址

使用 SYS_CONTEXT namespace 可以获得当前 session 的客户端 IP 地址

[oracle@prod admin]$ sqlplus system/oracle123@prod

SQL*Plus: Release 11.2.0.3.0 Proction on Tue Mar 19 20:48:47 2013

Copyright (c) 1982, 2011, Oracle. All rights reserved.

Connected to:

Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - Proction

With the Partitioning, OLAP, Data Mining and Real Application Testing options

20:48:51 system@PROD>col "My IP Address" for a30

20:48:59 system@PROD>SELECT SYS_CONTEXT('USERENV','IP_ADDRESS') "My IP Address" from al;

My IP Address

------------------------------

192.168.8.160

注意：要想测试此方法不能通过操作系统认证方式连接到数据库，必须通过TNS，因为前者是通过IPC协议

连接，后者才是通过 TCP/IP 协议连接。

2、如何获得所有远程 Session 的客户端 IP 地址

在 Oracle 数据库中没有直接获取远程 session 客户端 IP 地址的方法。但是存在直接获取当前

session 客户端 IP 地址的方法。通过在数据库中创建 after logon 触发器，再结合使用

DBMS_APPLICATION_INFO.SET_CLIENT_INFO 存储过程，我们可以通过查询 v$session 来获取所有

远程 session 的客户端 IP 地址。

首先，创建如下触发器：

CREATE OR REPLACE TRIGGER login_on AFTER LOGON ON DATABASE

DECLARE

ipinfo VARCHAR2(30);

BEGIN

SELECT SYS_CONTEXT('USERENV','IP_ADDRESS') INTO ipinfo FROM DUAL;

DBMS_APPLICATION_INFO.SET_CLIENT_INFO(ipinfo);

END;

/

然后使用任意的用户远程(TNS)连接到数据库中,然后通过查询以下语句便可查看该 session 的客户端 IP 地址：

21:03:35 system@PROD>conn scott/tiger@prod

Connected.

21:04:05 scott@PROD>col sys_context('userenv','sid') for a40

21:04:18 scott@PROD>select sys_context('userenv','sid') from al;

SYS_CONTEXT('USERENV','SID')

----------------------------------------

125

用 system 用户创建一个 session 连接，在该 session 中来查询 scott 用户创建的 session 的客户端 IP 地址:

21:07:47 sys@PROD>col client_info for a30

21:08:04 sys@PROD>col CLIENT_IDENTIFIER for a30

21:08:17 sys@PROD>select username,sid,serial#,client_info,client_identifier from v$session where sid=125;

USERNAME SID SERIAL# CLIENT_INFO CLIENT_IDENTIFIER

------------------------------ ---------- ---------- ------------------------------ ------------------------------

SCOTT 125 35 192.168.8.160

21:08:43 sys@PROD>select username,sid,serial#,client_info,client_identifier from v$session where sid=18;

USERNAME SID SERIAL# CLIENT_INFO CLIENT_IDENTIFIER

------------------------------ ---------- ---------- ------------------------------ ------------------------------

SCOTT 18 17 192.168.8.100

[oracle@dss admin]$ sqlplus scott/tiger@prod

SQL*Plus: Release 11.2.0.3.0 Proction on Tue Mar 19 21:20:16 2013

Copyright (c) 1982, 2011, Oracle. All rights reserved.

Connected to:

Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - Proction

With the Partitioning, OLAP, Data Mining and Real Application Testing options

21:21:18 scott@PROD>col sys_context('userenv','sid') for a30

21:21:24 scott@PROD>select sys_context('userenv','sid') from al;

SYS_CONTEXT('USERENV','SID')

------------------------------

139

21:08:59 sys@PROD>select username,sid,serial#,client_info,client_identifier from v$session where sid=139;

USERNAME SID SERIAL# CLIENT_INFO CLIENT_IDENTIFIER

------------------------------ ---------- ---------- ------------------------------ ------------------------------

SCOTT 139 163 192.168.8.180

http://blog.csdn.net/xiangsir/article/details/8693734