DB2權限與操作
DB2中的權限都能對數(shù)據(jù)庫進行什么樣的操作呢?下面就為您介紹DB2權限和操作之間的關系，如果您對DB2權限方面感興趣的話，不妨一看。
獲得 SYSADM
具有 SYSADM 權限的用戶可以發(fā)出作用于 DB2 實例、實例內的任何數(shù)據(jù)庫以及這些數(shù)據(jù)庫內的任何對象的任何 DB2 命令。他們也能夠訪問數(shù)據(jù)庫內的數(shù)據(jù)，授予或撤消特權和權限。SYSADM 用戶是唯一被允許更新數(shù)據(jù)庫管理器配置（Database Manager Configuration（DBM CFG））文件的用戶。SYSADM 權限在 DBM CFG 中通過 SYSADM_GROUP 參數(shù)控制。當創(chuàng)建實例時，在 Windows 上這個參數(shù)被設置為 Administrator（盡管當您發(fā)出命令 db2 get dbm cfg 時顯示為空）。在 UNIX 上，該參數(shù)被設置為創(chuàng)建實例的用戶的主組。由于 SYSADM 用戶是唯一被允許更新 DBM CFG 的用戶，所以，他們也是唯一能夠將任何 SYS* 權限授予其它組的用戶。如下示例說明了如何將 SYSADM 權限授予組“grp1”。
獲得 SYSCTRL
具有 SYSCTRL 權限的用戶可以執(zhí)行實例內的所有管理和維護命令。然而，與 SYSADM 用戶不同，他們不能訪問數(shù)據(jù)庫內的任何數(shù)據(jù)，除非他們被授予了這樣做所需要的特權。SYSCTRL 用戶可以對實例內的任何數(shù)據(jù)庫執(zhí)行
SYSCTRL 由具有 SYSADM 權限的用戶使用命令 db2 update dbm cfg using SYSCTRL_GROUP group name 授予一個組。
獲得 SYSMAINT
具有 SYSMAINT 權限的用戶可以發(fā)出的命令是 SYSCTRL 權限被允許的命令的子集 — 就是被看作與“維護”有關的一些任務。
請注意，具有 SYSMAINT 的用戶不能創(chuàng)建或刪除數(shù)據(jù)庫或表空間（tablespace）。他們也不能訪問數(shù)據(jù)庫內的任何數(shù)據(jù)，除非他們被授予了這樣做所需要的特權。
SYSMAINT 由具有 SYSADM 權限的用戶使用命令 db2 update dbm cfg using SYSMAINT_GROUP group name 授予一個組。
獲得 DBADM
DBADM 權限是一種數(shù)據(jù)庫級權限而不是實例級權限。總的來說，DBADM 用戶可以對數(shù)據(jù)庫進行完全控制 — 嗯，大致如此。DBADM 用戶不能執(zhí)行任何維護或管理任務，例如刪除數(shù)據(jù)庫、刪除／創(chuàng)建表空間、備份／恢復數(shù)據(jù)庫或 update db cfg for database db name 。
DBADM 用戶還自動被授予對數(shù)據(jù)庫對象及其內容的所有特權。由于 DBADM 權限是數(shù)據(jù)庫級權限，所以它可以被授予用戶和組。以下示例說明如何將 DBADM 權限授給用戶“tst1”，這個用戶是“grp1”的一個成員。
db2 create database test
這個命令把對數(shù)據(jù)庫“test”的隱式 DBADM 權限賦予發(fā)出此命令的用戶。
db2 grant dbadm on database to user tst1
這個命令只能由 SYSADM 用戶發(fā)出。用戶將必須連接到擁有該權限的數(shù)據(jù)庫。例如，如果首先發(fā)出如下命令，則 DBADM 將被授給 sample 數(shù)據(jù)庫的用戶 tst1：
db2 connect to sample。
db2 grant dbadm on database to group grp1
再一次，這個命令也只能由 SYSADM 用戶發(fā)出。
獲得 LOAD
LOAD 權限也被看作數(shù)據(jù)庫級權限，因而可以授予用戶和組。這個權限是 DB2 版本 7 的新東西。正如其名稱所暗示的，LOAD 權限允許用戶對表發(fā)出 LOAD 命令。LOAD 命令典型地用來在向表植入大量數(shù)據(jù)時作為 insert 或 import 命令的更快速的替代命令。取決于您想執(zhí)行的 LOAD 的類型，僅僅具有 LOAD 權限是不夠的。還需要對表的特定特權。
只允許具有 SYSADM 或 DBADM 權限的用戶授予或撤消用戶或組的 LOAD 權限。
【編輯推薦】
