Db2用户与linux用户的关系,DB2 UDB 用户和组帐户命名规则

DB2 UDB 用户和组帐户命名规则

在 DB2 UDB 中，用户和组帐户必须遵守表 1 和 2 中所述的命名规则。这些限制是在定义帐户的外部设施中起作用的限制之外增加的。

表 1. 平台约束和限制 限制 Windows Linux/UNIX

(1) Windows NT®、Windows 2000®、Windows XP® 和 Windows Server® 2003 现在实际上限制为 20 个字符。

(2) 如果不使用 Client 身份验证，对于连接到 Windows NT、Windows 2000、Windows XP 和 Windows Server 2003 的非 Windows 32 位客户机，在明确指定用户名和口令时支持使用超过 8 个字符的用户名。

表 2 显示了对所有平台的命名限制。

(3) DB2 UDB 内部使用名为 PUBLIC 的伪组，可以为其授权或者收回特权。PUBLIC 不是外部安全设施中定义的真正的组。它是把特权授予通过身份验证的任何用户的一种方式。

(4) 还有其他一些特殊字符也能使用，这取决于操作系统和在哪里使用 DB2 UDB。但是为了避免不一致性和潜在的问题，在数据库中命名对象时不要使用其他特殊字符。

用默认用户 ID(如 db2admin)安装 DB2 UDB 并使用弱口令(或者根本没有)可能将系统置于风险中。很多计算机病毒、蠕虫和特洛伊木马的设计都利用了弱口令。比方说，很多这类程序都尝试使用常见口令如 “password”、“123456”、“111111”、“db2admin” 等获得对系统的访问。因此不要使用简单的口令很重要。

在验证用户时口令也很重要。比如，在 Linux 和 UNIX 操作系统上，未定义口令被作为 NULL 处理。没有定义口令的任何用户都被视作使用 NULL 口令。从操作系统的角度来看，这是一种匹配，用户经过验证后就能连接到数据库。