DB2数据库也和其他的数据库一样,权限按照用户的不同而有所不同,下文就为您介绍这些DB2数据库权限是如何区分的,供您参考学习。

DB2数据库权限分为实例权限级别(SYSADM、SYSCTRL、SYSMAINT、SYSMON)和数据库权限级别(DBAMD、LOAD)。SYSCTRL、SYSMAINT、SYSMON权限级别的用户不能访问数据,DBAMD、LOAD权限级别的用户可以访问数据。

DB2数据库权限: CONNECT -允许用户连接数据库 BINDADD -允许用户在数据库中创建新的包 CREATETAB -允许用户在数据库中创建新的表 CREATE_NOT_FENCED -允许用户注册定义为 NOT FENCED 的用户定义函数(UDF)或存储过程 IMPLICIT SCHEMA -允许用户在尚不存在的模式中创建对象(它自动地创建模式)* QUIESCE_CONNECT -允许用户连接处于 quiesced 状态的数据库 CREATE_EXTERNAL_ROUTINE -允许用户注册外部例程(用 C 和 Java 等外部语言编写的例程)

表空间特权: USE -允许用户在指定的表空间中创建表

模式特权: CREATEIN -允许用户在模式中创建对象 ALTERIN -允许用户在模式中修改对象 DROPIN -允许用户从模式中删除对象

表/视图特权: CONTROL -授予用户在表和视图上的所有特权,以及将这些特权(除了 CONTROL)授予别人 ALTER -允许用户在表中添加列、在表和它的列上添加或修改注释、添加主键或惟一约束以及创建或删除表检查约束 DELETE -允许用户从表或视图中删除行 INDEX -允许用户在表上创建索引 INSERT -允许用户在表或视图中插入数据 REFERENCES -允许用户创建和删除外键,这需要指定关系中的父表 SELECT -允许用户从表或视图中检索行、在表上创建视图以及运行 EXPORT 实用程序 UPDATE -允许用户修改表、视图或者表或视图中某些列中的数据;用户可以只在特定列上具有这种特权

索引特权: CONTROL -允许用户删除索引

包特权: CONTROL -允许用户重新绑定、删除或执行包,以及将这些特权(除了 CONTROL)授予别人 BIND -允许用户重新绑定现有的包 EXECUTE -允许用户执行包

例程特权: EXECUTE 允许用户调用例程,从例程创建函数(只应用于函数),以及在任何 DDL 语句(比如 CREATE VIEW、CREATE TRIGGER 或定义约束时)中引用例程

序列特权: USAGE -允许用户对序列使用 NEXTVAL 和 PREVVAL 表达式 ALTER -允许用户使用 ALTER SEQUENCE 语句修改序列属性

特权的信息存储在七个系统编目视图中: * SYSCAT.DBAUTH – 数据库特权 * SYSCAT.COLAUTH – 表和视图列特权 * SYSCAT.INDEXAUTH – 索引特权 * SYSCAT.PACKAGEAUTH – 包特权 * SYSCAT.SCHEMAAUTH – 模式特权 * SYSCAT.TABAUTH – 表和视图特权 * SYSCAT.TBSPACEAUTH – 表空间特权

查看当前连接用户权限: $ db2 get authorizations Administrative Authorizations for Current User Direct SYSADM authority = NO Direct SYSCTRL authority = NO Direct SYSMAINT authority = NO Direct DBADM authority = YES Direct CREATETAB authority = YES Direct BINDADD authority = YES Direct CONNECT authority = YES Direct CREATE_NOT_FENC authority = YES Direct IMPLICIT_SCHEMA authority = YES Direct LOAD authority = YES Direct QUIESCE_CONNECT authority = YES Direct CREATE_EXTERNAL_ROUTINE authority = YES Direct SYSMON authority = NO Indirect SYSADM authority = YES Indirect SYSCTRL authority = NO Indirect SYSMAINT authority = NO Indirect DBADM authority = NO Indirect CREATETAB authority = NO Indirect BINDADD authority = NO Indirect CONNECT authority = NO Indirect CREATE_NOT_FENC authority = NO Indirect IMPLICIT_SCHEMA authority = NO Indirect LOAD authority = NO Indirect QUIESCE_CONNECT authority = NO Indirect CREATE_EXTERNAL_ROUTINE authority = NO Indirect SYSMON authority = NO “直接” 权限意味着此权限是明确授予此用户的。“间接” 权限意味着此用户属于具有此权限的组。

【编辑推荐】

大数据DB2表快速清空方法

种DB2表静默状态

DB2数据库卸载的问题诊断

教您如何将DB2数据库卸载

手动卸载DB2数据库的方法