db2权限管理文斌整理.docx

HYPERLINK /BradMiller/p/3198180.html db2 创建用户及授权 1、创建系统用户dbuser/ehong隶属于db2users??? 2、C:\Program Files\IBM\SQLLIB\BINdb2 connect to AKZXTEST数据库连接信息?数据库服务器???????? = DB2/NT 9.7.3?SQL 授权标识???????? = ADMINIST...?本地数据库别名?????? = AKZXTEST 3、给用户授权 授予连接权限C:\Program Files\IBM\SQLLIB\BINdb2 grant?connect?on database to user dbuserDB20000I? SQL 命令成功完成。? 这里可以授予的数据库级特权有： CREATETAB： 用户可以在数据库中创建表。 　　 BINDADD： 用户可以使用 BIND 命令在数据库中创建包。 　　 CONNECT： 用户可以连接数据库。 　　 CREATE_NOT_FENCED： 用户可以创建 unfenced 用户定义函数(UDF)。 　　 IMPLICIT_SCHEMA： 用户可以在数据库中隐式地创建模式，而不需要使用 CREATE SCHEMA 命令。 　　 LOAD： 用户可以将数据装载进表中。 　　 QUIESCE_CONNECT： 用户可以访问处于静默(quiesced)状态的数据库。 　　 CREATE_EXTERNAL_ROUTINE： 用户可以创建供应用程序和数据库的其他用户使用的过程。 secadm：安全性管理员 Dbadm：DBADM?用户对一个数据库有几乎完全的控制能力。DBADM?用户不能执行某些维护或管理任务 4、测试连接C:\Program Files\IBM\SQLLIB\BINdb2 connect to AKZXTEST user dbuser? using ehong数据库连接信息?数据库服务器???????? = DB2/NT 9.7.3?SQL 授权标识???????? = DBUSER?本地数据库别名?????? = AKZXTEST ############################################### 　　db2数据库特权大体上分成两类：数据库级特权(针对数据库中的所有对象)和对象级特权(与特定的对象相关联)。 1、DBADM ?用户对一个数据库有几乎完全的控制能力。DBADM?用户不能执行某些维护或管理任务，比如： *?drop?database*?drop/create?tablespace*?backup/restore?database*?update?db?cfg?for?database?db?name? 但是，他们可以执行以下任务： *?db2?create/drop?table*?db2?grant/revoke（任何特权）*?db2?runstats（任何表）? DBADM?用户还被自动地授予对数据库对象及其内容的所有特权。因为?DBADM?权限是一个数据库级权限，所以它可以被分配给用户和用户组。以下命令演示授予?DBADM?权限的不同方法。 *?db2?create?database?test???这个命令将数据库?test?上的?DBADM?权限隐式地授予发出此命令的用户。*?db2?connect?to?sample???db2?grant?dbadm?on?database?to?user?tst1???这个命令只能由?SYSADM?用户发出；它向用户?tst1?授予示例数据库上的?DBADM?权限。注意，在授予?DBADM?权限之前，发出这个命令的用户必须连接到示例数据库。*?db2?grant?dbadm?on?database?to?group?db2grp1???这个命令将?DBADM?权限授予?db2grp1?组中的每个用户。同样，只有?SYSADM?用户能够发出这个命令。 2、?LOAD?权限LOAD?权限是一个数据库级权限，所以它可以被分配给用户和用户组。顾名思义，LOAD?权限允许用户对表发出?LOAD?命令。当用大量数据填充表时，LOAD?命令通常用来替代插入或导入命令，它的速度更快。根据您希望执行的?LOAD?操作类型，仅仅拥有?LOAD?权限可能还不够。可能还需要表上的特定特权。拥有?LOAD?权限的用户可以运行以下命令： *?db2?quiesce?tablespaces?for?table*?db2?list?tablespaces*?db2?runstats（任何表）*?db2?load?insert（必须