如果使用特定的 SQL 凭据登录，则拒绝从某些主机登录

Question

我想阻止我们的一些开发人员使用特定的 SQL 帐户连接到生产 SQL 服务器。他们有权通过 Windows 身份验证以较低的权限进行连接。他们声称更改密码会影响我们处理机器上运行的太多其他进程。所以如果他们现在从开发机器连接，我想拒绝访问。

另一种可行的方法是，如果我可以只允许来自一个特定主机的连接。

Answer 1

您需要创建一个登录触发器，在允许连接之前检查 ip/主机

http://bluedog67.com/blog/post/SQL-Server-Logon-Trigger-Restricting-Access-By-IP-To-Your-SQL-Server-Instance.aspx