达梦数据库——限制IP以及网段连接数据库

DM 安全版本还提供了用户 IP 地址限制和用户时间段限制。
IP 地址限制规则如下表所示：

允许 IP 和禁止 IP 用于控制此登录是否可以从某个 IP 访问数据库，其中禁止 IP 优
先。在设置 IP 时，设置的允许和禁止 IP 需要用双引号括起来，中间用逗号隔开，如
“192.168.0.29”, “192.168.0.30”，也可以利用*来设置网段，如"192.168.0. * "。

1. 设置IP登录限制

达梦数据库支持使用图形化管理工具对数据库进行IP限制，操作方法如下图：

当然，如果没有安装图形化界面，也可以使用disql输入sql语句进行ip限制：

设置白名单
alter user “用户名” allow_ip “第一个IP”,“第二个IP”;
设置黑名单
alter user “用户名” not_allow_ip “第一个IP”,“第二个IP”;
清除白名单IP限制
alter user “用户名” allow_ip null;
清除黑名单IP限制
alter user “用户名” not_allow_ip null;

使用IP限制账户登陆时需要注意，执行该操作请使用管理员进行执行，不然会报错没有修改权限，如下图：

2. IP限制验证

白名单验证

首先设置mail账户只有192.168.0.5可以登录：

本机IP为192.168.1.102

登陆结果为失败，会报错无效的IP：

黑名单验证

设置本机IP不允许登录mail账户：

登陆结果依旧为失败，会报错无效的IP：

注意事项：
该设置是针对用户的设置，一般限制管理员账户远程登录可以使用该功能实现；
应用账户一般设置为机房网段或者对应应用ip以及运维终端机可以连接；

更多问题可登录达梦数据库论坛，回复更及时：

https://eco.dameng.com

达梦数据库——限制IP以及网段连接数据库相关推荐

达梦数据库-disql方式连接数据库
disql 是 DM 数据库自带的一个命令行客户端工具,可实现命令行方式连接达梦数据库进行交互. 问题:如果 disql 使用时报错 [damdab@test]$ dsiql -bash: disq ...
达梦数据库DSC集群安装文档
达梦数据库DSC集群安装文档一. DSC安装准备工作 1 1.1. 创建安装用户 2 1.2. 配置udev存储 2 二. DMDSC 搭建 8 三. 搭建DW容灾架构 39 修改dm.ini,数据 ...
达梦数据库服务器与文件内数据,达梦数据库使用
达梦数据库使用达梦数据库使用达梦数据库安装及配置前言一.达梦数据库安装包的下载二.达梦数据库安装步骤安装前准备安装DM数据库软件创建数据库三.达梦数据库的启动/停止前言本章讲解达 ...
PHP连接达梦数据库
PHP连接达梦数据库背景 PDO(PHP Data Objects)是一种在PHP里连接数据库的使用接口. PHP 数据对象(PDO) 扩展为PHP访问数据库定义了一个轻量级的一致接口.实现 PDO ...
银河麒麟安装达梦数据库
本次实战主要内容是,在虚拟机里面装了一个银河麒麟系统,在该系统里面安装达梦数据库准备虚拟机 Oracle VM VirtualBox 安可环境系统为银河麒麟Kylin-Desktop-V10-Re ...
JDBC操作达梦数据库
目录一.JDBC概述二.JDBC操作达梦数据库过程(JDBC3.0标准) 1. 导入驱动包(DmJdbcDriver18.jar) 2. 注册驱动 3. 创建连接 4. 执行器发送SQL到数据库执 ...
达梦mpp相当于oracle什么,DM7 达梦数据库大规模并行处理 MPP (1) -- 基本概念和原理...
1 概述达梦大规模并行处理 MPP(DM Massively Parallel Processing,缩写 DM MPP)是基于达梦数据库管理系统研发的完全对等无共享式集群组件,支持将多个 DM 数 ...
达梦数据库02-DM8客户端安装与数据迁移
目录环境说明客户端下载客户端安装客户端工具介绍 DM管理工具 DM服务查看器 DM数据迁移工具 SQL交互式查询工具数据迁移迁移准备创建表空间及用户新建表空间新建用户 ...
达梦数据库DM的知识总结---DCA
达梦数据库是类似于Oracle的一款国产数据库,在诸多政府和企业单位被应用.其绝大部分的逻辑结构和操作语言都与Oracle类似. 达梦的官网和社区网站是不一样的.达梦的社区网站:https://eco ...