db2权限管理_文斌整理.docxVIP

db2 创建用户及授权1、创建系统用户dbuser/ehong隶属于db2users???2、C:\Program Files\IBM\SQLLIB\BINdb2 connect to AKZXTEST数据库连接信息?数据库服务器???????? = DB2/NT 9.7.3?SQL 授权标识???????? = ADMINIST...?本地数据库别名?????? = AKZXTEST3、给用户授权授予连接权限C:\Program Files\IBM\SQLLIB\BINdb2 grant?connect?on database to user dbuserDB20000I? SQL 命令成功完成。?这里可以授予的数据库级特权有：CREATETAB：用户可以在数据库中创建表。　　BINDADD：用户可以使用 BIND 命令在数据库中创建包。　　CONNECT：用户可以连接数据库。　　CREATE_NOT_FENCED：用户可以创建 unfenced 用户定义函数(UDF)。　　IMPLICIT_SCHEMA：用户可以在数据库中隐式地创建模式，而不需要使用 CREATE SCHEMA 命令。　　LOAD：用户可以将数据装载进表中。　　QUIESCE_CONNECT：用户可以访问处于静默(quiesced)状态的数据库。　　CREATE_EXTERNAL_ROUTINE：用户可以创建供应用程序和数据库的其他用户使用的过程。secadm：安全性管理员Dbadm：DBADM?用户对一个数据库有几乎完全的控制能力。DBADM?用户不能执行某些维护或管理任务4、测试连接C:\Program Files\IBM\SQLLIB\BINdb2 connect to AKZXTEST user dbuser? using ehong数据库连接信息?数据库服务器???????? = DB2/NT 9.7.3?SQL 授权标识???????? = DBUSER?本地数据库别名?????? = AKZXTEST###############################################　　db2数据库特权大体上分成两类：数据库级特权(针对数据库中的所有对象)和对象级特权(与特定的对象相关联)。1、DBADM?用户对一个数据库有几乎完全的控制能力。DBADM?用户不能执行某些维护或管理任务，比如：*?drop?database*?drop/create?tablespace*?backup/restore?database*?update?db?cfg?for?database?db?name?但是，他们可以执行以下任务：*?db2?create/drop?table*?db2?grant/revoke（任何特权）*?db2?runstats（任何表）?DBADM?用户还被自动地授予对数据库对象及其内容的所有特权。因为?DBADM?权限是一个数据库级权限，所以它可以被分配给用户和用户组。以下命令演示授予?DBADM?权限的不同方法。*?db2?create?database?test???这个命令将数据库?test?上的?DBADM?权限隐式地授予发出此命令的用户。*?db2?connect?to?sample???db2?grant?dbadm?on?database?to?user?tst1???这个命令只能由?SYSADM?用户发出；它向用户?tst1?授予示例数据库上的?DBADM?权限。注意，在授予?DBADM?权限之前，发出这个命令的用户必须连接到示例数据库。*?db2?grant?dbadm?on?database?to?group?db2grp1???这个命令将?DBADM?权限授予?db2grp1?组中的每个用户。同样，只有?SYSADM?用户能够发出这个命令。2、?LOAD?权限LOAD?权限是一个数据库级权限，所以它可以被分配给用户和用户组。顾名思义，LOAD?权限允许用户对表发出?LOAD?命令。当用大量数据填充表时，LOAD?命令通常用来替代插入或导入命令，它的速度更快。根据您希望执行的?LOAD?操作类型，仅仅拥有?LOAD?权限可能还不够。可能还需要表上的特定特权。拥有?LOAD?权限的用户可以运行以下命令：*?db2?quiesce?tablespaces?for?table*?db2?list?tablespaces*?db2?runstats（任何表）*?db2?load?insert（必须有表上的插入特权）*?db2?load?restart/terminate?after?load?insert（必须有表上的插入特权）*?db2?load?replace（必须有表上的插入和删除特权）*?db2?l