[转帖]SQLSERVER 使用触发器实现禁用sa用户在非本机登录

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

原贴地址：

https://blog.csdn.net/reblue520/article/details/51580102

具体的方法为：

创建一个触发器

CREATE TRIGGER forbiddensaON ALL SERVER WITH EXECUTE AS 'sa'FOR LOGONASBEGIN--选择sa用户进行限制：IF ORIGINAL_LOGIN()= 'sa'--允许sa在本机登录“”AND(SELECT EVENTDATA().value('(/EVENT_INSTANCE/ClientHost)[1]', 'NVARCHAR(15)'))NOT IN('<local machine>','127.0.0.1','10.24.15.15') ROLLBACK;END;

以及查看 sqlserver的链接信息

SELECTa.[session_id],a.[login_time],a.[host_name],a.[original_login_name],b.[client_net_address]FROM MASTER.sys.dm_exec_sessions aINNER JOIN MASTER.sys.dm_exec_connections bON a.session_id=b.session_id

删除这个触发器的语法

drop trigger forbiddensa on ALL server

查看触发器的两个视图数据库范围的DDL触发器用sys.triggers服务器范围的DDL触发器用sys.server_triggers

官网的解释

# 我还没看

https://msdn.microsoft.com/zh-cn/library/ms176054(v=sql.100).aspx