DB2创建用户及赋予权限

DB2-创建用户和组，数据库

1、增加一个操作系统用户 
groupadd test---添加用户组test 
useradd -m -g test -d /home/test test---添加用户test 
passwd test---修改test的密码 

2、赋予用户DB2权限 
db2 connect to sample---连接到sample数据库 
db2 grant connect on database to user test---赋予test用户sample数据库的connect权限 

db2 connect reset--关闭连接

1、创建系统用户dbuser/ehong隶属于db2users   

2、C:\Program Files\IBM\SQLLIB\BIN>db2 connect to AKZXTEST
数据库连接信息
 数据库服务器         = DB2/NT 9.7.3
 SQL 授权标识         = ADMINIST...
 本地数据库别名       = AKZXTEST

3、给用户授权

授予连接权限
C:\Program Files\IBM\SQLLIB\BIN>db2 grant connect on database to user dbuser
DB20000I  SQL 命令成功完成。 

这里可以授予的数据库级特权有：

CREATETAB： 用户可以在数据库中创建表。 　　

BINDADD： 用户可以使用 BIND 命令在数据库中创建包。 　　

CONNECT： 用户可以连接数据库。 　　

CREATE_NOT_FENCED： 用户可以创建 unfenced 用户定义函数(UDF)。 　　

IMPLICIT_SCHEMA： 用户可以在数据库中隐式地创建模式，而不需要使用 CREATE SCHEMA 命令。 　　

LOAD： 用户可以将数据装载进表中。 　　

QUIESCE_CONNECT： 用户可以访问处于静默(quiesced)状态的数据库。 　　

CREATE_EXTERNAL_ROUTINE： 用户可以创建供应用程序和数据库的其他用户使用的过程。

secadm：安全性管理员

Dbadm：DBADM 用户对一个数据库有几乎完全的控制能力。DBADM 用户不能执行某些维护或管理任务

4、测试连接
C:\Program Files\IBM\SQLLIB\BIN>db2 connect to AKZXTEST user dbuser  using ehong
数据库连接信息
 数据库服务器         = DB2/NT 9.7.3
 SQL 授权标识         = DBUSER
 本地数据库别名       = AKZXTEST

###############################################

　　db2数据库特权大体上分成两类：数据库级特权(针对数据库中的所有对象)和对象级特权(与特定的对象相关联)。

1、DBADM

 用户对一个数据库有几乎完全的控制能力。DBADM 用户不能执行某些维护或管理任务，比如：

* drop database
* drop/create tablespace
* backup/restore database
* update db cfg for database db name 

但是，他们可以执行以下任务：

* db2 create/drop table
* db2 grant/revoke（任何特权）
* db2 runstats（任何表） 

DBADM 用户还被自动地授予对数据库对象及其内容的所有特权。因为 DBADM 权限是一个数据库级权限，所以它可以被分配给用户和用户组。以下命令演示授予 DBADM 权限的不同方法。

* db2 create database test
   这个命令将数据库 test 上的 DBADM 权限隐式地授予发出此命令的用户。
* db2 connect to sample
   db2 grant dbadm on database to user tst1
   这个命令只能由 SYSADM 用户发出；它向用户 tst1 授予示例数据库上的 DBADM 权限。注意，在授予 DBADM 权限之前，发出这个命令的用户必须连接到示例数据库。
* db2 grant dbadm on database to group db2grp1
   这个命令将 DBADM 权限授予 db2grp1 组中的每个用户。同样，只有 SYSADM 用户能够发出这个命令。