DB2 安全性模型概述

核心提示： 4.以用户 db2admin 用户连接数据库，将 SECADM 权限授予用户 John:C:\DocumentsandSettings\Administrator>db2connecttosampleuserdb2adminusingdb2admin数据库连接信息数据库服务器=DB2/NT

4.以用户 db2admin 用户连接数据库，将 SECADM 权限授予用户 John:

　C:\Documents　and　Settings\Administrator>db2　connect　to　
　sample　user　db2admin　using　db2admin　
　
　数据库连接信息　
　
数据库服务器　=　DB2/NT　9.7.0　
　SQL　授权标识　=　DB2ADMIN　
本地数据库别名　=　SAMPLE　
　
　
　C:\Documents　and　Settings\Administrator>db2　grant　secadm　on　
　database　to　user　john　
　DB20000I　SQL　命令成功完成。　

其它 SECADM 相关授权的命令：

　db2　connect　to　sample　
　db2　grant　dbadm　on　database　to　user　john　
　db2　grant　accessctrl　on　database　to　user　john　
　db2　grant　dataaccess　on　database　to　user　john　
　db2　grant　sqladm　on　database　to　user　john　
　db2　grant　wlmadm　on　database　to　user　john　

对数据库管理员（具有 DBADM 权限）的更改

DB2 9.7 中，DBADM 的权限比 DB2 9.5 的权限减小了

DBADM 权限不必再包括访问数据以及授予和取消对数据库的特权的能力。

以下权限继续对数据库管理员可用，只要该用户具有 DBADM 权限，但如果 DBADM 权限被取消，那么数据库管理员将失去这些权限。授予 DBADM 权限不再额外授予下列独立数据库权限，原因是它们已经在 DBADM 权限级别被隐式授予权限。

BINDADD

CONNECT

CREATETAB

CREATE_EXTERNAL_ROUTINE

CREATE_NOT_FENCED_ROUTINE

IMPLICIT_SCHEMA