PostgreSQL 17新特性之登录事件触发器

PostgreSQL 9.3 就提供了事件触发器功能,可以基于 DDL 语句触发相应的操作。

正在开发中的 PostgreSQL 17 增加了基于登录事件的触发器,可以在用户登录时执行某些检查或者特定操作。登录事件触发器的使用方法和其他触发器一样:创建一个返回 event_trigger 的函数,然后基于 login 事件创建一个事件触发器。

例如,以下函数返回了一个 event_trigger 对象:

sql 复制代码
CREATE OR REPLACE FUNCTION login_validate() 
RETURNS event_trigger
LANGUAGE plpgsql 
AS $$
DECLARE
BEGIN
    IF session_user <> 'postgres' and current_time not between '09:00:00' and '18:00:00' THEN
        raise exception '非工作时间只允许超级用户postgres登录!';
    END IF;
    raise log '用户登录成功:%', session_user;
END;
$$;

然后创建一个登录事件触发器:

sql 复制代码
CREATE EVENT TRIGGER login_validate
  ON login
  EXECUTE FUNCTION login_validate();

使用 postgres 用户可以正常登录:

bash 复制代码
psql -U postgres -W -d testdb -X -c 'select 1'

?column?|
--------+
       1|

此时,我们可以在日志文件中看到以下信息:

bash 复制代码
2023-10-25 21:44:37.949 CST [8308] 日志: 用户登录:postgres
2023-10-25 21:44:37.949 CST [8308] 上下文: PL/pgSQL function login_validate() line 7 at RAISE
2023-10-25 21:44:37.949 CST [8308] 日志:  duration: 0.200 ms  statement: select 1

如果使用其他账号登录:

bash 复制代码
psql -U tony -d -W testdb -X -c 'select 1'
psql: error: connection TO server ON socket "/tmp/.s.PGSQL.5432" failed: FATAL:  非工作时间只允许超级用户postgres登录!
CONTEXT:  PL/pgSQL FUNCTION login_validate() line 5 at RAISE

同时,日志文件也会打印类似信息。

除了禁止登录之外,我们也可以记录所有用户登录信息,用于审计。

为了避免数据库没有登录触发器时不必要的时间消耗,同时增加了一个 pg_database.dathasloginevt 标识,记录数据库是否存在有效的登录触发器。当我们执行 CREATE/ALTER EVENT TRIGGER 语句时会设置这个标识,连接时如果没有发现有效的登录触发器就取消设置。

相关推荐
钢铁男儿1 小时前
C# 接口(什么是接口)
java·数据库·c#
__风__1 小时前
PostgreSQL kv(jsonb)存储
数据库·postgresql
Databend2 小时前
Databend 产品月报(2025年6月)
数据库
Little-Hu3 小时前
QML TextEdit组件
java·服务器·数据库
保持学习ing4 小时前
day1--项目搭建and内容管理模块
java·数据库·后端·docker·虚拟机
宇钶宇夕5 小时前
EPLAN 电气制图:建立自己的部件库,添加部件-加SQL Server安装教程(三)上
运维·服务器·数据库·程序人生·自动化
爱可生开源社区6 小时前
SQLShift 重磅更新:支持 SQL Server 存储过程转换至 GaussDB!
数据库
贾修行6 小时前
SQL Server 空间函数从入门到精通:原理、实战与多数据库性能对比
数据库·sqlserver
傲祥Ax6 小时前
Redis总结
数据库·redis·redis重点总结
一屉大大大花卷7 小时前
初识Neo4j之入门介绍(一)
数据库·neo4j