了解用户和组账户与DB2 UDB的交互

核心提示： 用默认用户 ID（如 db2admin）安装 DB2 UDB 并使用弱口令（或者根本没有）可能将系统置于风险中，很多计算机病毒、蠕虫和特洛伊木马的设计都利用了弱口令，了解用户和组账户与DB2 UDB的交互(7)，比方说，很多这类程序都尝试使用常见口令如 “password&rd

用默认用户 ID（如 db2admin）安装 DB2 UDB 并使用弱口令（或者根本没有）可能将系统置于风险中。很多计算机病毒、蠕虫和特洛伊木马的设计都利用了弱口令。比方说，很多这类程序都尝试使用常见口令如 “password”、“123456”、“111111”、“db2admin” 等获得对系统的访问。因此不要使用简单的口令很重要。

在验证用户时口令也很重要。比如，在 Linux 和 UNIX 操作系统上，未定义口令被作为 NULL 处理。没有定义口令的任何用户都被视作使用 NULL 口令。从操作系统的角度来看，这是一种匹配，用户经过验证后就能连接到数据库。

DB2 UDB 安装需要和创建的用户/组帐户

DB2 UDB 需要一个具有管理权的用户帐户来执行安装。该用户所需要的具体权限依赖于安装 DB2 UDB 的平台。默认情况下，DB2 UDB 在安装过程中要创建多个用户和组帐户。这些帐户用于 “拥有” 和启动在服务器上运行的各种 DB2 UDB 服务和进程。

这一节介绍在 Windows、Linux 和 UNIX 环境中安装 DB2 UDB 所需要的用户特权。还说明在 DB2 UDB 默认安装过程中创建的各种用户和组。

Microsoft Windows 操作系统上需要的用户和组帐户：

如果在 Windows 操作系统上安装 DB2 UDB，将需要下列用户帐户：

1、Installation 用户帐户。

2、DB2 Administration Server（DAS）用户帐户 。

3、DB2 UDB 实例所有者用户帐户。

Installation 用户帐户：

在运行 DB2 安装向导之前，需要定义一个安装用户帐户。该帐户可以是一个本地或域用户帐户。该帐户必须属于要进行安装的机器上的 Administrators 组。如果使用域帐户，安装帐户必须属于将要创建其他安装用户帐户的域的 Domain Administrators 组。也可使用内置的 LocalSystem 帐户进行 DB2 UDB Enterprise Server Edition 之外的其他所有产品的安装。