使用Server Trigger保護重要的資料庫對象

来源:https://www.cnblogs.com/xuliuzai/archive/2018/12/27/10185033.html
-Advertisement-
Play Games

一 .Server Trigger的簡單介紹 在SQL Server資料庫中，Server Trigger 是一種特殊類型的存儲過程，它可以對特定表、視圖或存儲中的必然事件自動響應，不由用戶調用。創建觸發器時對其進行定義，以便在對特定的資料庫對象作特定類型的修改時執行，根據觸發器定義的動作做出反應。 ...


一 .Server Trigger的簡單介紹

在SQL Server資料庫中，Server Trigger 是一種特殊類型的存儲過程，它可以對特定表、視圖或存儲中的必然事件自動響應，不由用戶調用。創建觸發器時對其進行定義，以便在對特定的資料庫對象作特定類型的修改時執行，根據觸發器定義的動作做出反應。

其主要被用在保持資料庫對象的完整性方面。例如，防止資料庫中已建好的表和存儲過程被更改或刪除。此外還可以 進行更改歷史記錄的追蹤，查看表或存儲被修改的記錄。

Server Trigger比Database Trigger所管控的範圍更廣，可以管控Server下的所有Database的對象。

 

二. 主要表 及創建腳本

表Protected_Objects ，主要用來存儲被保護的資料庫對象，例如 表和存儲過程。 欄位 ActiveFlag設置為Y時有效，N是無效。

有新的資料庫對象創建，最自動Insert一筆數據。

CREATE TABLE [dbo].[Protected_Objects](
    [ServerIP] [varchar](100) NULL,
    [ServerName] [varchar](100) NULL,
    [DBName] [varchar](100) NULL,
    [ObjName] [varchar](100) NULL,
    [Objtype] [varchar](100) NULL,
    [Creator] [varchar](100) NULL,
    [ActiveFlag] [varchar](10) NULL,
    [TransDateTime] [datetime] NULL
) ON [PRIMARY]

GO

 

表DBTrigger_Log，主要存儲資料庫對象變動記錄。

 

CREATE TABLE [dbo].[DBTrigger_Log](
    [ServerIP] [varchar](20) NULL,
    [ServerName] [varchar](50) NULL,
    [DBName] [varchar](100) NULL,
    [ObjectName] [varchar](100) NULL,
    [ObjectType] [varchar](100) NULL,
    [EventType] [varchar](100) NULL,
    [HostName] [varchar](128) NULL,
    [AppName] [varchar](128) NULL,
    [EventData] [xml] NULL,
    [TransDateTime] [datetime] NULL,
    [Flag] [int] NULL DEFAULT ((0))
) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]

GO

SET ANSI_PADDING OFF
GO

EXEC sys.sp_addextendedproperty @name=N'MS_Description', @value=N'伺服器IP' , @level0type=N'SCHEMA',@level0name=N'dbo', @level1type=N'TABLE',@level1name=N'DBTrigger_Log', @level2type=N'COLUMN',@level2name=N'ServerIP'
GO

EXEC sys.sp_addextendedproperty @name=N'MS_Description', @value=N'伺服器名稱' , @level0type=N'SCHEMA',@level0name=N'dbo', @level1type=N'TABLE',@level1name=N'DBTrigger_Log', @level2type=N'COLUMN',@level2name=N'ServerName'
GO

EXEC sys.sp_addextendedproperty @name=N'MS_Description', @value=N'資料庫名稱' , @level0type=N'SCHEMA',@level0name=N'dbo', @level1type=N'TABLE',@level1name=N'DBTrigger_Log', @level2type=N'COLUMN',@level2name=N'DBName'
GO

EXEC sys.sp_addextendedproperty @name=N'MS_Description', @value=N'對象名稱' , @level0type=N'SCHEMA',@level0name=N'dbo', @level1type=N'TABLE',@level1name=N'DBTrigger_Log', @level2type=N'COLUMN',@level2name=N'ObjectName'
GO

EXEC sys.sp_addextendedproperty @name=N'MS_Description', @value=N'對象類型' , @level0type=N'SCHEMA',@level0name=N'dbo', @level1type=N'TABLE',@level1name=N'DBTrigger_Log', @level2type=N'COLUMN',@level2name=N'ObjectType'
GO

EXEC sys.sp_addextendedproperty @name=N'MS_Description', @value=N'事件類型' , @level0type=N'SCHEMA',@level0name=N'dbo', @level1type=N'TABLE',@level1name=N'DBTrigger_Log', @level2type=N'COLUMN',@level2name=N'EventType'
GO

EXEC sys.sp_addextendedproperty @name=N'MS_Description', @value=N'終端機器名' , @level0type=N'SCHEMA',@level0name=N'dbo', @level1type=N'TABLE',@level1name=N'DBTrigger_Log', @level2type=N'COLUMN',@level2name=N'HostName'
GO

EXEC sys.sp_addextendedproperty @name=N'MS_Description', @value=N'名稱' , @level0type=N'SCHEMA',@level0name=N'dbo', @level1type=N'TABLE',@level1name=N'DBTrigger_Log', @level2type=N'COLUMN',@level2name=N'AppName'
GO

EXEC sys.sp_addextendedproperty @name=N'MS_Description', @value=N'觸發事件xml' , @level0type=N'SCHEMA',@level0name=N'dbo', @level1type=N'TABLE',@level1name=N'DBTrigger_Log', @level2type=N'COLUMN',@level2name=N'EventData'
GO

EXEC sys.sp_addextendedproperty @name=N'MS_Description', @value=N'發生時間' , @level0type=N'SCHEMA',@level0name=N'dbo', @level1type=N'TABLE',@level1name=N'DBTrigger_Log', @level2type=N'COLUMN',@level2name=N'TransDateTime'
GO

EXEC sys.sp_addextendedproperty @name=N'MS_Description', @value=N'是否上傳' , @level0type=N'SCHEMA',@level0name=N'dbo', @level1type=N'TABLE',@level1name=N'DBTrigger_Log', @level2type=N'COLUMN',@level2name=N'Flag'
GO

 

三. 創建Server Trigger的腳本

 

USE [master]
GO

/****** Object:  DdlTrigger [ServerDBTrigger_ProtectObjects]    Script Date: 2018/12/27 13:36:00 ******/
SET ANSI_NULLS ON
GO

SET QUOTED_IDENTIFIER ON
GO


/*###########################################################################################
*Program*:            <DB Trigger>
*Description*:        <Protect SQL key objects>
*programer*:         <>
*Date*:             2015-12-03

---0001  2015-12-03  11:12      第一階段期間只保留修改記錄，暫時不阻止（不RollBack） 
---0002  2015-12-03  15:32      增加發郵件的功能.  
---0003  2015-12-04  14:20      出現set ANSI_PADDING Off後，還有（如果是script出來的表，其中有索引約束等，
---                             需要Alter表時，就會報錯。）代碼時，@xEvent.query會報錯。
##############################################################################################*/
CREATE TRIGGER [ServerDBTrigger_DBA_ProtectObjects]
ON ALL SERVER
FOR DROP_TABLE,DROP_PROCEDURE,DROP_VIEW,DROP_FUNCTION, 
CREATE_TABLE,CREATE_PROCEDURE,CREATE_VIEW,CREATE_FUNCTION,
ALTER_PROCEDURE,ALTER_VIEW,ALTER_TABLE,ALTER_FUNCTION,RENAME

AS
  SET NOCOUNT ON ;
  BEGIN TRY

    DECLARE @ServerIP varchar(20)
    DECLARE @ServerName varchar(50)
    DECLARE @AppName nvarchar(128)
    DECLARE @HostName nvarchar(128)
    DECLARE @DBName varchar(100)
    DECLARE @ObjectName varchar(100)
    DECLARE @ObjectType varchar(100)
    DECLARE @EventType varchar(100)
    DECLARE @ObjectAction varchar(100)
    DECLARE @xEvent XML
    SET @xEvent = EVENTDATA()
    ----------------------0003 start ----------
    --Set @DBName=CONVERT(VARCHAR(100),@xEvent.query('data(/EVENT_INSTANCE/DatabaseName)'))
    --Set @ObjectName=CONVERT(VARCHAR(100),@xEvent.query('data(/EVENT_INSTANCE/ObjectName)'))
    --Set @ObjectType=CONVERT(VARCHAR(100),@xEvent.query('data(/EVENT_INSTANCE/ObjectType)'))
    --Set @ObjectAction=CONVERT(VARCHAR(100),@xEvent.query('data(/EVENT_INSTANCE/EventType)'))
    DECLARE @EventData varchar(MAX)
    SELECT @EventData=CONVERT(VARCHAR(MAX),@xEvent)
    SET @DBName= SUBSTRING (@EventData, CHARINDEX('<DatabaseName>',@EventData)+14, CHARINDEX('</DatabaseName>',@EventData)-CHARINDEX('<DatabaseName>',@EventData)-14)
    SET @ObjectName= SUBSTRING (@EventData, CHARINDEX('<ObjectName>',@EventData)+12, CHARINDEX('</ObjectName>',@EventData)-CHARINDEX('<ObjectName>',@EventData)-12)
    SET @ObjectType= SUBSTRING (@EventData, CHARINDEX('<ObjectType>',@EventData)+12, CHARINDEX('</ObjectType>',@EventData)-CHARINDEX('<ObjectType>',@EventData)-12)
    SET @ObjectAction= SUBSTRING (@EventData, CHARINDEX('<EventType>',@EventData)+11, CHARINDEX('</EventType>',@EventData)-CHARINDEX('<EventType>',@EventData)-11)
    SET @EventType=SUBSTRING(@EventData, CHARINDEX('<EventType>',@EventData)+11, CHARINDEX('</EventType>',@EventData)-CHARINDEX('<EventType>',@EventData)-11)
    ------------0003 end ---------------
    SELECT @HostName=HOST_NAME(),@AppName=APP_NAME()
    SELECT  @ServerName = @@SERVERNAME
    SELECT  @ServerIP = MIN(LOCAL_NET_ADDRESS) FROM SYS.DM_EXEC_CONNECTIONS WHERE LOCAL_NET_ADDRESS IS NOT NULL
    IF EXISTS(SELECT TOP 1 ObjName FROM Protected_Objects WITH(NOLOCK) WHERE ServerName = @@SERVERNAME AND DBName=@DBName AND ObjName=@ObjectName AND ActiveFlag='Y')
    BEGIN
        IF (@ObjectName LIKE 'TMP%')OR (/*@ObjectAction LIKE 'ALTER%' AND */@ObjectName LIKE '[_]%')
         BEGIN
            INSERT  INTO  DBTrigger_Log
                                ( ServerIP ,ServerName ,DBName ,ObjectName ,ObjectType,EventType ,HostName , AppName ,[EventData] ,TransDateTime)
                        VALUES  ( @ServerIP ,@ServerName , @DBName , @ObjectName ,@ObjectType ,@EventType,@HostName ,@AppName ,@EventData , GETDATE())
         END
        ELSE 
         BEGIN 
         
            -----------------0001 start ---
            INSERT  INTO  DBTrigger_Log
                                ( ServerIP ,ServerName ,DBName ,ObjectName ,ObjectType,EventType ,HostName , AppName ,[EventData] ,TransDateTime)
                        VALUES  ( @ServerIP ,@ServerName , @DBName , @ObjectName ,@ObjectType ,@EventType,@HostName ,@AppName ,@EventData , GETDATE())
            
            --Rollback TRANSACTION
            -----------------end --------
            -------------0002 begin ----------------
              
            DECLARE @Subject AS nvarchar(200)
            DECLARE @Body AS nvarchar(MAX)
            DECLARE @SPName AS nvarchar(MAX)
            
            SET @Subject = 'ServerDBTrigger-重要!;ServerIP:' + @ServerIP
                        SET @SPName = ''
                        SET @Body = '<html><body>Dear All,<br> <br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ServerName:' + @ServerName+ ' ; ServerIP:' + @ServerIP+ '上的object已被改動,請及時檢查!!!
                       <br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;You can get detail information from DBA_DBTrigger_Log. <br><br><table border=1 bgcolor=#aaff11>' 
                        SET @Body = @Body+ '<tr bgcolor=#ffaa11><td>ServerName</td><td>ServerIP</td><td>DBName</td><td>EventType</td><td>ObjectName</td><td>ObjectType</td><td>HostName </td><td>TransDateTime</td></tr>'
                        SELECT  @SPName = @SPName + '<tr bgcolor=#ffaa11><td>'+ CAST(@ServerName AS NVARCHAR(50))+ '</td><td>'+ CAST(@ServerIP AS NVARCHAR(50))+ '</td><td>' + CAST(@DBName AS NVARCHAR(50)) + '</td><td>'+ CAST(@EventType AS NVARCHAR(50))+ '</td><td>'+CAST(@ObjectName AS NVARCHAR(50))+ '</td><td>'+ CAST(@ObjectType AS NVARCHAR(20))+ '</td><td>'+ SUBSTRING(REPLACE(CAST(@HostName AS varchar(500)), CHAR(0), ''), 1, 500)+ '</td><td>'+ CONVERT(varchar(100), GETDATE(), 21)+ '</td></tr>'
                        SET @Body = @Body + @SPName + '</table>'

            SET @BODY=REPLACE(@BODY,'''','')

            IF REPLACE(@BODY,' ','')<>''
                BEGIN
                    DECLARE @AllEmailToAddress varchar(3000)=''
                    DECLARE @AllEmailCcAddress varchar(3000)=''
                    DECLARE @Allprofile_name varchar(100)=''
                    SELECT @AllEmailToAddress='收件人的地址'
                    SELECT @AllEmailCcAddress='抄送人的地址'

                    SELECT TOP 1 @Allprofile_name=NAME FROM msdb.dbo.sysmail_profile ORDER BY profile_id

                    EXEC msdb..sp_send_dbmail @profile_name = @Allprofile_name     -- profile 名稱 
                     ,@recipients   =  @AllEmailToAddress         -- 收件人郵箱 
                     ,@copy_recipients=@AllEmailCcAddress
                     ,@subject      =  @Subject                   -- 郵件標題 
                     ,@body         =  @BODY                      -- 郵件內容 
                     ,@body_format  =  'HTML'                     -- 郵件格式 
                     ,@file_attachments=''
                END     
              -------------    0002 end ------------
            
         END            
    END
    ----新建對象自動塞入保護表
    ELSE 
    BEGIN
        --PRINT 3 
        DELETE FROM Protected_Objects WHERE ServerName = @@SERVERNAME AND DBName=@DBName AND ObjName=@ObjectName
        IF @ObjectAction LIKE 'Create%' AND @AppName LIKE '%Microsoft SQL Server Management Studio%' 
            AND @ObjectName NOT LIKE '[_]%' AND @ObjectName NOT LIKE 'TMP%'
        BEGIN 
            INSERT  INTO Protected_Objects
                        VALUES  ( @ServerIP, @ServerName, @DBName, @ObjectName,@ObjectType, @HostName, 'Y', GETDATE() )
            INSERT  INTO  DBTrigger_Log
                                ( ServerIP ,ServerName ,DBName ,ObjectName ,ObjectType,EventType ,HostName , AppName ,[EventData] ,TransDateTime)
                        VALUES  ( @ServerIP ,@ServerName , @DBName , @ObjectName ,@ObjectType ,@EventType,@HostName ,@AppName ,@EventData , GETDATE())
        END 
        ELSE IF  @ObjectAction NOT LIKE 'Create%' AND @AppName LIKE '%Microsoft SQL Server Management Studio%'  AND @ObjectName NOT LIKE '[_]%'    
        BEGIN
            INSERT  INTO  DBTrigger_Log
                                ( ServerIP ,ServerName ,DBName ,ObjectName ,ObjectType,EventType ,HostName , AppName ,[EventData] ,TransDateTime)
                        VALUES  ( @ServerIP ,@ServerName , @DBName , @ObjectName ,@ObjectType ,@EventType,@HostName ,@AppName ,@EventData , GETDATE())

        END
    END     
END TRY
BEGIN CATCH
    PRINT '@ObjectName:'+@ObjectName
    PRINT '@ObjectType:'+@ObjectType
    PRINT ERROR_MESSAGE()
您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Centos 6/7 忘記root密碼處理方法
    1. centos 6.x 重置root密碼 開機按esc 到下圖 按 e 鍵進入編輯模式，通常選擇第二項後按 e 鍵編輯此項 進入該編輯模式後，在quiet後面輸入 simple 或者 1 然後回車 按b鍵進入單用戶模式 passwd root 輸入2次新密碼 最後 reboot 重啟 2. ce ...
  • LAMP 環境搭建備忘 -- Linux的安裝（一）
    LAMP指的是 Linux + Apatch + MySQL / MariaDB + PHP/Perl/Python 一套搭建網站伺服器的開源軟體組合。工作原理圖如下： 下麵開始環境搭建 1 Linux的安裝 Linux 用的是 CentOS 7版本，進入安裝界面後，如下圖 選擇最小安裝，如下圖 對 ...
  • epoll使用詳解
    [TOC] epoll介紹 epoll的行為與poll(2)相似，監視多個有IO事件的文件描述符。epoll除了提供select/poll那種IO事件的水平觸發（Level Triggered）外，還提供了邊緣觸發（Edge Triggered），這就使得用戶空間程式有可能緩存IO狀態，減少epol ...
  • 關於破解郵箱的一點心得
    最近開始想更換一個好點的郵箱功能變數名稱，因為本人名字可能比較火，163 126 foxmail主流郵箱的所有簡寫和拼寫id都被占用，想購買又無路可走，所以把註意打到破解郵箱上，做了很多嘗試。 首先在網上百度了很多破解郵箱的工具，例如郵箱密碼破解軟體，NaxEMail密集陣郵箱密碼破解工具，TT郵箱密碼破解 ...
  • 解決WIN7啟動DHCP服務報1075錯誤辦法
    電腦由於裝了不相容的.net framework組件導致上不了網，本地DHCP服務無法開啟報錯誤代碼1075的解決辦法。 ...
  • 遠程連接centos7 上的mysql報（ERROR 2003 (HY000): Can't connect to MySQL server on '168.x.x.x' (10060) ）
    1.MySQL埠 因為上一篇文章我就已經給MySQL新建了一新用戶，且賦予了遠程連接資料庫的所有許可權（GRANT ALL PRIVILEGES ON *.* TO 'newuser' @ '%' IDENTIFIED BY 'newpass' WITH GRANT OPTION;） 且錯誤是 Ca ...
  • 【mysql】2003-Can't connect to MySQL server (10060)
    使用navicat或者其他資料庫管理工具連接mysql時出現2003-Can’t connect to MySQL server (10060)錯誤 可能造成出現的原因： 1.網路不通暢 2.mysql 服務未啟動 3.防火牆未開放埠 解決方法： 1.首先確定網路和服務問題,用ssh工具登陸資料庫 ...
  • PowerDesigner Code和Name設置大寫tablespace設置，PK設置
    1，PowerDesigner Code和Name設置大寫 tool》MODEL OPTIONS 2.從oracle資料庫導出的表結構預設包含了tablespace 刪除tablespace方法，1:設置用戶名為none; 2: 如果表空間tablespace 實在去除不掉 如 create tab ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類