DB2 安全性模型概述

核心提示： 受用 runstats 和更新日志历史记录文件4.SYSMON （系统监视）权限SYSMON（系统监视）权限提供使用数据库系统监视器所需的权限，它主要包含如下权限：GET DATABASE MANAGER MONITOR SWITCHESGET MONITOR SWITCHESGET SNAPS

受用 runstats 和更新日志历史记录文件

4.SYSMON （系统监视）权限

SYSMON（系统监视）权限提供使用数据库系统监视器所需的权限。它主要包含如下权限：

GET DATABASE MANAGER MONITOR SWITCHES

GET MONITOR SWITCHES

GET SNAPSHOT

LIST 命令：ACTIVE DATABASE、APPLICATIONS、DATABASE PARTION GROUPS、

CS APPLICATIONS、PACKAGES、tables、

ABLESPACE CONTAINERS、TABLESPACES、UTILITIES

RESET MONITOR

UPDATE MONITOR SWITCHES

API：db2GetSnapshot、db2GetSnapshotSize、

db2MonitorSwitches、db2mtrk、db2ResetMonitor

所有快照表函数，无需运行 SNAP_WRITE_FILE

可以连接数据库

图 1. 展示了系统级别权限的管理范围及层次关系

查看原图（大图）

数据库级别权限

安全管理员（SECADM）、数据库管理员（DBADM）、访问控制（ACCESSCTRL）、数据访问（DATAACCESS）、SQL 管理员（SQLADM）、工作负载管理管理员（WLMADM）以及说明（EXPLAIN）权限提供了数据库内的控制权。其他数据库权限包括 LOAD（能够将数据装入到表中）和 CONNECT（能够连接至数据库）。

数据库级别权限提供了数据库内的控制权：

1.DBADM （数据库管理员）

DBADM 权限级别提供对单个数据库的管理权限。此数据库管理员拥有创建对象和发出数据库命令所需的特权。