本文介绍了DB2数据库的权限管理，包括实例级权限（SYSADM、SYSCTRL、SYSMAINT、SYSMON）和数据库级别权限（DBAMD、LOAD）。详细阐述了各权限的作用，并提供了如何通过update dbm cfg命令和GRANT命令进行权限分配的示例。用户权限主要涉及连接、创建对象、表空间使用等操作，权限信息存储在系统编目视图中，可通过db2get authorizations查看。
前言：
DB2数据库权限分为实例级权限(SYSADM、SYSCTRL、SYSMAINT、SYSMON)和DB2数据库级权限(DBAMD、LOAD)。DB2中用户所拥有的权限主要考虑三个方面：实例级、数据库级、数据库操作级别，查看命令是db2
get
authorizations。 DB2授权可分为实例级权限授权和数据库级别授权，实例级别权限必须由拥有SYSADM权限的用户通过update
cfg来授予用户组，数据库对象级别权限由DBAMD权限用户通过grant命令显示的授予用户或用户组。
一、DB2权限简介
DB2数据库权限分为实例权限级别(SYSADM、SYSCTRL、SYSMAINT、SYSMON)和DB2数据库权限级别(DBAMD、LOAD)。SYSCTRL、SYSMAINT、SYSMON权限级别的用户不能访问数据，DBAMD、LOAD权限级别的用户可以访问数据。
实例级别权限(只能在用户组级别上进行分配)：
SYSADM ----系统管理权限(UNIX系统中，SYSADM用户组默认地设置为实例拥有者所在的主用户组，因此，该组中的任何用户都拥有SYSADM权限)
SYSCTL---- 系统控制权限
SYSMAINT---- 系统维护权限
数据库级别：
dbadm---- 数据库管理权限(不能执行诸如删除数据库、创建和删除表空间、备份或者恢复数据库等等维护性和管理任务)
load---- 对表进行load操作的权限
1、 DB2数据库权限：
CONNECT－允许用户连接数据库
BINDADD－允许用户在数据库中创建新的包
CREATETAB－允许用户在数据库中创建新的表
最低0.47元/天 解锁文章
4763
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
