個人經驗總結:如何限制sa登錄Sybase ASE

需求:必須限制 sa 登錄sybase ASE

解決思路如下:

利用sybase ASE的特性提供的存儲過程 sp_modifylogin,對登錄的合法性進行驗證。

-- 先新創建一個權限足夠高的用戶,將來當服務器有問題時,好用來恢複sa

-- 接下來將sa的login script綁定

use master

go

drop procedure sp_bindlogin

go

-- 存儲過程名字弄個像系統的一樣

create procedure sp_bindlogin

as

begin

declare @hostname varchar(100)

declare @program_name varchar(100)

declare @ipaddr varchar(100)

declare @new datetime

select @hostname = hostname,

@program_name = program_name,

@ipaddr = ipaddr

from master..sysprocesses

where spid = @@spid

-- 登錄機器限定

if @hostname != '機器名'

begin

shutdown with nowait

end

-- 登錄機器IP限定

if @ipaddr != '機器IP'

begin

shutdown with nowait

end

-- 登錄應用程序限定

if @program_name in ('SQL_Advantage', 'isql')

begin

shutdown with nowait

end

select @new = getdate()

-- 登錄時間限定

if @new >= '20080808'

begin

shutdown with nowait

end

end

go

sp_hidetext sp_bindlogin

go

sp_modifylogin sa, 'login script', sp_bindlogin

go

經過以上處理,sa只能在本機,並且不能使用 isql 、sqladv ,在 20080808 之前 登錄數據庫。

這裏的邏輯是可以自由編寫的。

這裏的合法性驗證不通過的處理方法是 shutdown 。

可以把 shutdown 換成以下存儲過程。 這樣就殺掉了自己。不會影響服務,只是需要做一些額外的配置。

drop procedure sp_killme

go

create procedure sp_killme

as

begin

declare @cmd varchar(100)

select @cmd = 'kill ' + convert(varchar(20), @@spid)

exec sp_remotesql 'local', @cmd

end

go

sp_hidetext sp_killme

go

Sybase ASE 12.5數據庫實用特性的個人總結
Sybase ASE 12.5數據庫實用特性的個人總結: 一:SQL Bisic ◆1:SQL(Structured Quary Language)特性: a:標准化 b:非過程化的 c:可優化的 d:面向集合操作的 ◆2:ASE中的數據類型 a:Numberic b:Character c:...查看完整版>>Sybase ASE 12.5數據庫實用特性的個人總結
 
如何使用Sybase ASE數據庫的擴展存儲過程?
使用ASE已經有很長時間了,在使用過程中,不斷深入的了解了它的各種功能,但是對于擴展存儲過程基本上沒有書籍中有講到過,論壇上似乎也沒有出現過此類問題,但是它確實能夠解決部分特殊問題,而且功能是十分強大的,我專門...查看完整版>>如何使用Sybase ASE數據庫的擴展存儲過程?
 
個人經驗總結:Sybase數據庫的全量備份方案
Sybase數據庫産品自從1987年問世以來,它的客戶機/服務器(client/server)工作模式、分布處理的基礎體系結構、完善的安全保密性能、高速快捷的運行方式、多平台跨操作系統的廣泛應用等優點,迅速被IT界接受並推廣應用...查看完整版>>個人經驗總結:Sybase數據庫的全量備份方案
 
個人經驗總結:Sybase數據庫性能優化
這篇論壇文章(賽迪網技術社區)用一個實例講解了Sybase數據庫性能優化的具體過程,具體內容請參考下文: 共享鎖 sp_getapplock 鎖定應用程序資源 sp_releaseapplock 爲應用程序資源解鎖 SET LOCK_TIMEOUT 1800 鎖超...查看完整版>>個人經驗總結:Sybase數據庫性能優化
 
如何使用Sybase ASE數據庫的擴展存儲過程?
如何使用Sybase ASE數據庫的擴展存儲過程? 如何使用Sybase ASE數據庫的擴展存儲過程? 使用ASE已經有很長時間了,在使用過程中,不斷深入的了解了它的各種功能,但是對于擴展存儲過程基本上沒有書籍中有講到...查看完整版>>如何使用Sybase ASE數據庫的擴展存儲過程?
 
Sybase數據庫sa密碼丟失後應當如何找回
在Sybase數據庫中找回丟失的sa密碼 1、在Sybase目錄的install子目錄的啓動server文件 RUN_server(這裏的server表示你的服務器名稱,如這裏我的是RUN_FENGLB)名,編輯該文件, 在其中的“\data\master.dat -sFENGLB...查看完整版>>Sybase數據庫sa密碼丟失後應當如何找回
 
Sybase數據庫修複及"sa"用戶口令的恢複
SYBASE數據庫管理系統中數據庫損壞後,重新建立數據庫的時間比較長,這將給應用(特別是對時間要求特別嚴格的應用,如金融、證券等)造成很大的損失。而如果在應用中遺忘超級用戶sa口令,更會給系統管理帶來極大的不...查看完整版>>Sybase數據庫修複及"sa"用戶口令的恢複
 
將Sybase數據庫的sa密碼重置爲空的實用方法
如果通過sp_password直接設爲空時出錯,提示密碼不能少于6位時用以下辦法解決: 解決方案: $isql -Usa -P1222 -SSYBASE 1>sp_configure "upgrade version" 2>go #記錄打印的版本號,我的系統版本好是11920 (s...查看完整版>>將Sybase數據庫的sa密碼重置爲空的實用方法
 
講解修改Sybase數據庫sa密碼的實用方法
問題描述: 在UNIX及某些系統內不能啓動Sybase Center,那麽在這種情況下怎樣修改sa密碼呢,同時如果我們不需要密碼時也可以使用該方法將sa密碼置爲空 解決方案: $isql -Usa -P1222 -SSYBASE 1>sp_configure "up...查看完整版>>講解修改Sybase數據庫sa密碼的實用方法
 
 
回到王朝網路移動版首頁