DB2 730学习笔记1

janneyabc

　　DB2 授权
　　DB2可用的5种权限中，SYSADM、SYSCTRL、SYSMAINT是实例级权限；这些权限只能分配给组；可以通过DBM CFG文件分配这些权限。
　　DBADM和LOAD的权限是针对数据库的；可以分配给用户组或用户；可以使用GRANT命令分配这些权限。
　　通过db2 get authorizations命令查看自己拥有的权限和数据库级特权。
　　SYSADM权限
　　对一个DB2实例拥有这个权限的用户，能够对这个实例、这个实例中的任何数据库以及这些数据库中的任何数据对象发出任何DB2命令。
　　只允许SYSADM权限用户更新DBM CFG文件。
　　SYSADM权限由DBM CFG文件中的SYSADM_GROUP参数控制。
　　向db2grp1组授予SYSADM权限：db2 update dbm cfg using SYSADM_GROUP db2grp1。停止实例并重新启动后该设置生效。
　　
　　
　　
　　SYSCTRL权限
　　拥有SYSCTRL权限的用户可以在实例中执行所有管理和维护命令。但是，他们不能访问数据库中的任何数据，除非他们被授予了访问数据的特权。
　　可以执行的命令：
　　db2start/db2stop
　　db2 create/drop database
　　db2 create/drop tablespace
　　db2 backup/restore/rollforward database
　　db2 runstats
　　db2 update db cfg for database dbname
　　拥有SYSADM权限的用户可以使用下面的命令将SYSCTRL分配一个组：
　　db2 update dbm cfg using SYSCTRL_GROUP groupname
　　
　　
　　
　　SYSMAINT权限
　　SYSMAINT用户只能执行与维护相关的任务。
　　db2start/db2stop
　　db2 backup/restore/rollforward database
　　db2 runstats
　　db2 update db cfg for database dbname  
　　拥有SYSADM权限的用户可以使用下面的命令将SYSMAINT分配一个组：
　　db2 update dbm cfg using SYSMAINT_GROUP groupname
　　
　　
　　DBADM权限
　　他是一个数据库级别的权限。DBADM用户对一个数据库有几乎完全的控制能力。
　　可以执行以下任务:
　　db2 create/drop table
　　db2 grant/revoke
　　db2 runstats
　　授予DBADM权限的不同方法：
　　db2 create database test
　　将数据库test上的DBADM权限隐式地授予发出此命令的用户。
　　db2 connect to sample
　　db2 grant DBADM on database to user tst1
　　将数据库sample上的DBADM权限授予用户tst1。
　　db2 grant DBADM on database to group db2grp1
　　将DBADM权限授予db2grp1组中的每个用户。
　　LOAD权限
　　LOAD权限允许用户对表发出LOAD命令。
　　db2 quiesce tablespace for table
　　db2 list tablespace
　　db2 runstats
　　db2 load insert
　　db2 load restart/terminate after load insert
　　db2 load replace
　　db2 load restart/terminate after load replace
　　拥有SYSADM或DBADM的用户能够对用户或用户组授予或撤销LOAD权限。
　　db2 connect to sample 
　　db2 grant LOAD on database to user tst1
　　db2 grant insert on table sales to user tst1
　　有了LOAD权限和INSERT权限,tst1就可以对表发出LOAD INSERT或LOAD RESTART，或者LOAD INSERT之后发出TERMINATE命令。