Linux查看db2用户组,db2 用户-组-权限 测试

最新推荐文章于 2021-05-08 11:08:33 发布
最新推荐文章于 2021-05-08 11:08:33 发布
阅读量1k 收藏 2
点赞数 1
文章标签： Linux查看db2用户组

添加组：

我的电脑-右键-管理-本地用户和组-组-新建组-添加成员

db2sysadm_group,db2sysctrl_group,db2sysmaint_group,sysmon_group

db2test_group

新创建的用户组没有任何的权限：

F:\DB2\IBM\SQLLIB\BIN>db2 grant connect on database to db2test_group

DB20000I  SQL命令成功完成。

F:\DB2\IBM\SQLLIB\BIN>db2 revoke connect on database from  db2test_group

DB20000I  SQL命令成功完成。

F:\DB2\IBM\SQLLIB\BIN>db2 get dbm cfg | find /i "group"

SYSADM 组名                              (SYSADM_GROUP) =

SYSCTRL 组名                            (SYSCTRL_GROUP) =

SYSMAINT 组名                          (SYSMAINT_GROUP) =

SYSMON 组名                              (SYSMON_GROUP) =

组插件                                   (GROUP_PLUGIN) =

一   实例级权限：

F:\DB2\IBM\SQLLIB\BIN>db2 update dbm cfg using sysadm_group db2sysadm_group

DB20000I  UPDATE DATABASE MANAGER CONFIGURATION命令成功完成。

F:\DB2\IBM\SQLLIB\BIN>db2 update dbm cfg using sysctrl_group db2sysctrl_group

DB20000I  UPDATE DATABASE MANAGER CONFIGURATION命令成功完成。

F:\DB2\IBM\SQLLIB\BIN>db2 update dbm cfg using sysmaint_group db2sysmaint_group

DB20000I  UPDATE DATABASE MANAGER CONFIGURATION命令成功完成。

F:\DB2\IBM\SQLLIB\BIN>db2 update dbm cfg using sysmon_group db2sysmon_group

DB20000I  UPDATE DATABASE MANAGER CONFIGURATION命令成功完成。

sysadm,sysctrl,sysmaint,sysmon 这四个权限只能通过组间接地获取，不能直接授予

二  数据库级的权限：

通过控制面板  创建用户 test 并且将其添加到db2test_group 中，新创建的test用户权限还不少：

F:\DB2\IBM\SQLLIB\BIN>db2 connect to fengjin user test using test

数据库连接信息

数据库服务器         = DB2/NT 9.5.0

SQL 授权标识         = TEST

本地数据库别名       = FENGJIN

F:\DB2\IBM\SQLLIB\BIN>db2 values current schema

1

-------------------------------------------------------------------------

TEST

1 条记录已选择。

F:\DB2\IBM\SQLLIB\BIN>db2 get authorizations

当前用户的管理权限

直接 SYSADM 权限                           = NO

直接 SYSCTRL 权限                          = NO

直接 SYSMAINT 权限                         = NO

直接 DBADM 权限                            = YES

直接 CREATETAB 权限                        = YES

直接 BINDADD 权限                          = YES

直接 CONNECT 权限                          = YES

直接 CREATE_NOT_FENC 权限                  = YES

直接 IMPLICIT_SCHEMA 权限                  = YES

直接 LOAD 权限                             = YES

直接 QUIESCE_CONNECT 权限                  = YES

直接 CREATE_EXTERNAL_ROUTINE 权限          = YES

直接 SYSMON 权限                           = NO

间接 SYSADM 权限                           = NO

间接 SYSCTRL 权限                          = NO

间接 SYSMAINT 权限                         = NO

间接 DBADM 权限                            = NO

间接 CREATETAB 权限                        = NO

间接 BINDADD 权限                          = NO

间接 CONNECT 权限                          = NO

间接 CREATE_NOT_FENC 权限                  = NO

间接 IMPLICIT_SCHEMA 权限                  = YES

间接 LOAD 权限                             = NO

间接 QUIESCE_CONNECT 权限                  = NO

间接 CREATE_EXTERNAL_ROUTINE 权限          = NO

间接 SYSMON 权限                           = NO

对比一下fengjin 的权限：

F:\DB2\IBM\SQLLIB\BIN>db2 connect to fengjin

数据库连接信息

数据库服务器         = DB2/NT 9.5.0

SQL 授权标识         = FENGJIN

本地数据库别名       = FENGJIN

F:\DB2\IBM\SQLLIB\BIN>db2 get authorizations

当前用户的管理权限

直接 SYSADM 权限                           = NO

直接 SYSCTRL 权限                          = NO

直接 SYSMAINT 权限                         = NO

直接 DBADM 权限                            = NO

直接 CREATETAB 权限                        = NO

直接 BINDADD 权限                          = NO

直接 CONNECT 权限                          = NO

直接 CREATE_NOT_FENC 权限                  = NO

直接 IMPLICIT_SCHEMA 权限                  = NO

直接 LOAD 权限                             = NO

直接 QUIESCE_CONNECT 权限                  = NO

直接 CREATE_EXTERNAL_ROUTINE 权限          = NO

直接 SYSMON 权限                           = NO

间接 SYSADM 权限                           = YES

间接 SYSCTRL 权限                          = NO

间接 SYSMAINT 权限                         = NO

间接 DBADM 权限                            = NO

间接 CREATETAB 权限                        = NO

间接 BINDADD 权限                          = NO

间接 CONNECT 权限                          = NO

间接 CREATE_NOT_FENC 权限                  = NO

间接 IMPLICIT_SCHEMA 权限                  = YES

间接 LOAD 权限                             = NO

间接 QUIESCE_CONNECT 权限                  = NO

间接 CREATE_EXTERNAL_ROUTINE 权限          = NO

间接 SYSMON 权限                           = NO

撤销test用户的权限

F:\DB2\IBM\SQLLIB\BIN>db2 revoke dbadm on database from test

DB20000I  SQL命令成功完成。

F:\DB2\IBM\SQLLIB\BIN>db2 revoke createtab on database from test

DB20000I  SQL命令成功完成。

F:\DB2\IBM\SQLLIB\BIN>db2 revoke bindadd on database from test

DB20000I  SQL命令成功完成。

F:\DB2\IBM\SQLLIB\BIN>db2 revoke connect on database from test

DB20000I  SQL命令成功完成。

F:\DB2\IBM\SQLLIB\BIN>db2 revoke create_not_fenced on database from test

DB20000I  SQL命令成功完成。

F:\DB2\IBM\SQLLIB\BIN>db2 revoke load on database from test

DB20000I  SQL命令成功完成。

F:\DB2\IBM\SQLLIB\BIN>db2 revoke quiesce_connect on database from test

DB20000I  SQL命令成功完成。

F:\DB2\IBM\SQLLIB\BIN>db2 revoke CREATE_EXTERNAL_ROUTINE on database from test

DB20000I  SQL命令成功完成。

执行完了后运行：

F:\DB2\IBM\SQLLIB\BIN>db2 connect to fengjin user test using test

SQL1060N  用户 "TEST    " 不具有 CONNECT 特权。  SQLSTATE=08004

F:\DB2\IBM\SQLLIB\BIN>db2 grant connect on database to db2test_group

DB20000I  SQL命令成功完成。

F:\DB2\IBM\SQLLIB\BIN>db2 connect to fengjin user test using test

数据库连接信息

数据库服务器         = DB2/NT 9.5.0

SQL 授权标识         = TEST

本地数据库别名       = FENGJIN

F:\DB2\IBM\SQLLIB\BIN>db2 get authorizations

当前用户的管理权限

直接 SYSADM 权限                           = NO

直接 SYSCTRL 权限                          = NO

直接 SYSMAINT 权限                         = NO

直接 DBADM 权限                            = NO

直接 CREATETAB 权限                        = NO

直接 BINDADD 权限                          = NO

直接 CONNECT 权限                          = NO

直接 CREATE_NOT_FENC 权限                  = NO

直接 IMPLICIT_SCHEMA 权限                  = YES

直接 LOAD 权限                             = NO

直接 QUIESCE_CONNECT 权限                  = NO

直接 CREATE_EXTERNAL_ROUTINE 权限          = NO

直接 SYSMON 权限                           = NO

间接 SYSADM 权限                           = NO

间接 SYSCTRL 权限                          = NO

间接 SYSMAINT 权限                         = NO

间接 DBADM 权限                            = NO

间接 CREATETAB 权限                        = NO

间接 BINDADD 权限                          = NO

间接 CONNECT 权限                          = YES

间接 CREATE_NOT_FENC 权限                  = NO

间接 IMPLICIT_SCHEMA 权限                  = YES

间接 LOAD 权限                             = NO

间接 QUIESCE_CONNECT 权限                  = NO

间接 CREATE_EXTERNAL_ROUTINE 权限          = NO

间接 SYSMON 权限                           = NO

C:\Documents and Settings\Fengjin>db2 connect to fengjin

数据库连接信息

数据库服务器         = DB2/NT 9.5.0

SQL 授权标识         = FENGJIN

本地数据库别名       = FENGJIN

C:\Documents and Settings\Fengjin>db2 grant connect on database to test

DB20000I  SQL命令成功完成。

C:\Documents and Settings\Fengjin>db2 connect to fengjin user test using test

数据库连接信息

数据库服务器         = DB2/NT 9.5.0

SQL 授权标识         = TEST

本地数据库别名       = FENGJIN

C:\Documents and Settings\Fengjin>db2 get authorizations

当前用户的管理权限

直接 SYSADM 权限                           = NO

直接 SYSCTRL 权限                          = NO

直接 SYSMAINT 权限                         = NO

直接 DBADM 权限                            = NO

直接 CREATETAB 权限                        = NO

直接 BINDADD 权限                          = NO

直接 CONNECT 权限                          = YES

直接 CREATE_NOT_FENC 权限                  = NO

直接 IMPLICIT_SCHEMA 权限                  = YES

直接 LOAD 权限                             = NO

直接 QUIESCE_CONNECT 权限                  = NO

直接 CREATE_EXTERNAL_ROUTINE 权限          = NO

直接 SYSMON 权限                           = NO

间接 SYSADM 权限                           = NO

间接 SYSCTRL 权限                          = NO

间接 SYSMAINT 权限                         = NO

间接 DBADM 权限                            = NO

间接 CREATETAB 权限                        = NO

间接 BINDADD 权限                          = NO

间接 CONNECT 权限                          = YES

间接 CREATE_NOT_FENC 权限                  = NO

间接 IMPLICIT_SCHEMA 权限                  = YES

间接 LOAD 权限                             = NO

间接 QUIESCE_CONNECT 权限                  = NO

间接 CREATE_EXTERNAL_ROUTINE 权限          = NO

间接 SYSMON 权限                           = NO

删除某一用户下的模式：

F:\DB2\IBM\SQLLIB\BIN>db2 drop schema test restrict

DB20000I  SQL命令成功完成。

在某一个用户下的schema的权限和这个用户的权限是一样的

江陈澄
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
db2 user group 特权查询
05-27
1.查询对数据库及对象有特权的user select_privilege_u.sql 2.查询对数据库及对象有特权的group select_privilege_g.sql
Linux查看db2用户组,DB2用户组的介绍
weixin_35682020的博客
05-02 966
下面为您介绍的是在Linux和UNIX操作系统中，安装和操作DB2UDB通常需要几个DB2用户和DB2用户组，供您参考学习：1、Installation用户帐户2、DB2 Administration Server(DAS)用户帐户3、DB2 UDB实例所有者用户帐户4、DB2 UDBfenced 例程用户帐户默认情况下，DB2 安装向导在DB2UDB服务器安装过程中将自动创建这些用户和组帐户。也...
Linux查看db2用户组,Linux中DB2用户组的介绍 - 51CTO.COM
weixin_29584723的博客
05-02 152
下面为您介绍的是在Linux和UNIX操作系统中，安装和操作DB2 UDB通常需要几个DB2用户和DB2用户组，供您参考学习：1、Installation用户帐户2、DB2 Administration Server(DAS)用户帐户3、DB2 UDB实例所有者用户帐户4、DB2 UDBfenced 例程用户帐户默认情况下，DB2 安装向导在DB2 UDB服务器安装过程中将自动创建这些用户和组帐户...
db2查看当前用户模式及当前用户的权限
weixin_34337265的博客
07-29 4495
1、连接数据库：db2 connect to appdb 2、查询当前用户模式：select current schema from sysibm.sysdummy1 或 select current schema from sysibm.dual 3、切换用户模式：set current schema toms 4、切换用户： db2 connect to appdbuser ...
linux看是不是db2实例用户,切换到实例用户以后不能执行 db2
weixin_26516841的博客
04-29 596
切换到实例用户以后不能执行 db2在linux下安装了db2 express ,但是在切换到实例用户以后不能执行db2命令；-sh-3.2$ su - db2inst1Password:-sh-3.2$ db2-sh: db2: command not found这是环境变量的问题，随后检查export输出-sh-3.2$ exportexport CVS_RSH="ssh"export G_BR...
Linux DB2安装及配置TSA+HADR
07-22
这通常包括创建数据库、设置用户权限、导入数据、测试故障切换和恢复过程。在整个过程中，监控系统性能和日志至关重要，以便及时发现并解决可能出现的问题。 通过以上步骤，你将在Red Hat 7.4上成功搭建了DB2数据库...
db2用户权限操作1
08-08
总结来说，DB2用户权限操作涉及到创建用户、定义模式、授权和管理数据库对象等多方面。合理的权限设置能确保数据安全，防止未经授权的访问和操作，同时提供必要的功能以满足业务需求。在实际工作中，DBA需要根据公司...
LINUX系统DB2安装方法.doc
08-23
例如，创建`db2iadm1`、`db2fadm1`和`dasadm1`用户组以及相应的用户，如`db2inst1`、`db2fenc1`和`dasusr1`。这一步是必要的，因为DB2需要特定权限的用户来运行和管理。 6. **设置用户密码**：使用`passwd`命令为新...
linux安装db2
09-21
- 输入先前创建的DB2用户的密码，并确认配置。 6. **初始化数据库**： - 创建DB2实例，使用`db2icrt`命令，例如`db2icrt -u db2admin myinstance`。 - 配置实例，使用`db2idrop`和`db2icli`命令，设置环境变量。...
Linux下DB2安装步骤及实例创建
09-11
DB2的安装、卸载步骤 创建实例 创建缓冲器、表空间、数据库 远程链接问题解决
db2命令创建组和用户
08-07
db2命令创建组和用户，在linux、aix、hpunix等
linux查看db2所有用户,db2 - 查看当前用户的权限
weixin_31022521的博客
04-28 3953
[ db2inst1@db~]$db2connecttopyuserdb2inst1using admin@123DatabaseConnectionInformationDatabaseserver=DB2/LINUXX86649.7.0SQLauthorizationID=DB2INST1Localdatabasealias=...
db2 用户-组-权限 测试
07-30 174
添加组： 我的电脑-右键-管理-本地用户和组-组-新建组-添加成员db2sysadm_group,db2sysctrl_group,db2sysmaint_group,sysmon_group db2test_group ...
linux db2 权限管理,DB2权限与授权
weixin_42513215的博客
05-08 2138
转载地址：http://blog.itpub.net/22661144/viewspace-1477189/--权限相关的视图db2 "select substr(tabname,1,30) as tabnamefrom syscat.tableswhere tabschema='SYSCAT' and tabname like '%AUTH'"--查看数据库用户db2 " select char...
DB2实验环境配置：创建用户、实例与管理员组
3. **创建系统管理员用户组**：建立adm1用户组，将inst1和db2admin用户添加至组内，以实现权限分配。 4. **设置环境变量**：更新系统环境变量，将新建的inst1实例设为默认实例，以便系统识别和使用。 实验一的目标...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值