AS400中文培训教程之DB(3).docVIP

1.4 第四章 数据库安全 这个章节描述了一些数据库安全功能，包括有数据文件安全性、公共权限、对文件中数据修改和删除的约束以及用逻辑文件保护数据。 关于详细AS/400中安全功能的资料，请参阅《安全参考手册》。 1.4.1 文件和数据权限 下面介绍能分配给用户的对数据库的各种权限。 1.4.1.1目标操作权限 对下列操作，必须具有目标操作权限： ·打开文件用来处理（必须至少有一种数据权限） ·编译使用文件描述的程序 ·显示一个文件中活动成员信息 ·打开文件用来查询处理，例如，命令OPNQRYF打开一个文件用来查询处理。 注：对某些打开操作也要有适当的数据操作权限。 1.4.1.2 目标存在权限 对下列操作必须有目标存在权： ·删除文件 ·保存、重存和释放文件存贮空间，如果目标存在权限没有明确授予用户，*SAVSYS 的特权允许用户保存、重存、释放文件空间。*SAVSYS权和目标存在权限不相同。 ·从文件中移出成员 ·转移文件的主人 注：除保存/重存文件，所有这些功能都需要目标操作权。 1.4.1.3 目标管理权限 对下列操作，必须具有目标管理权： ·生成一个只有索引顺序访问路径的逻辑文件，（由逻辑文件对物理文件的引用需要目 标管理权限）。 ·分配和撤消授权，只能分配和撤消已有的权限（同时有对文件操作权）。 ·修改文件 ·