Db2 简明教程

认证是确认用户仅根据他授权执行的活动权限登录的过程。用户认证可以在操作系统级别或数据库级别本身执行。通过使用诸如视网膜和指纹等生物特征认证工具来防止数据库遭受黑客或恶意用户的破坏。

可以在 db2 数据库系统外部管理数据库安全性。以下是一些类型的安全认证流程：

对于 DB2，安全服务作为独立产品成为操作系统的一部分。对于认证，它需要两个不同的凭据，它们分别是用户 ID 或用户名和密码。

您可以在 DB2 数据库系统中访问 DB2 数据库及其功能，这些功能由 DB2 数据库管理器管理。授权是由 DB2 数据库管理器管理的一个过程。管理器获取有关当前经过认证用户的的信息，以指示用户可以执行或访问哪些数据库操作。

以下是可以用于授权的不同权限方式：

Primary permission ：直接授予授权 ID。

Secondary permission ：如果用户是成员，则授予组和角色

Public permission ：公开授予所有用户。

Context-sensitive permission ：授予受信任上下文角色。

可以根据以下类别向用户授予授权：

权威机构对实例级别的功能提供控制。权威机构会提供组权限，以控制维护和权限操作。例如，数据库和数据库对象。

权限机构在数据库内部提供控制。数据库的其他权限包括 LDAD 和 CONNECT。

DB2 表和配置文件用于记录与授权名称相关联的权限。当用户尝试访问数据时，记录的权限会验证以下权限：

在使用 SQL 语句时，DB2 授权模型会考虑以下权限的组合：

这是实例级别最高级别的管理权限。拥有 SYSADM 权限的用户可以在实例内执行一些数据库和数据库管理器命令。拥有 SYSADM 权限的用户可以执行以下操作：

这是系统控制权限中最高级别。它用于针对数据库管理器实例及其数据库执行维护和实用操作。这些操作可能会影响系统资源，但它们不允许直接访问数据库中的数据。

拥有 SYSCTRL 权限的用户可以执行以下操作：

它是系统控制权限的第二级。它提供对数据库管理器实例及其数据库执行维护和实用操作的功能。这些操作影响系统资源，但不会允许直接访问数据库中的数据。该权限旨在让用户维护包含敏感数据的数据库管理器实例中的数据库。

只有具有 SYSMAINT 或更高级别系统权限的用户才能执行以下任务：

具有 SYSMAINT 的用户可以执行以下任务：

有了此权限，用户可以监视或获取数据库管理器实例或其数据库的快照。SYSMON 权限允许用户运行以下任务：

授权标识符权限涉及授权标识符上的操作。只有一个称为 SETSESSIONUSER 权限的权限。它可以授予用户或组，并允许会话用户将其身份切换到授予了权限的任何授权标识符。此权限由用户 SECADM 权限授予。

此权限涉及对数据库中架构的操作。架构的所有者具有操作架构对象（如表、视图、索引、程序包、数据类型、函数、触发器、过程和别名）的所有权限。可以向用户、组、角色或 PUBLIC 授予以下权限中的任何一种：

这允许删除架构中的对象。

它提供了表或视图的所有权限，包括删除和授予、撤销向用户授予的单个表权限。

它允许用户修改表。

它允许用户从表或视图中删除行。

它允许用户将行插入到表或视图中。它还可以运行导入实用程序。

它允许用户创建并删除外键。

它允许用户从表或视图中检索行。

它允许用户在表、视图中更改条目。

它为用户提供了重新绑定、删除或执行包的权限。拥有此权限的用户将被授予 BIND 和 EXECUTE 权限。

它允许用户绑定或重新绑定该包。

允许执行包。