DB2 Express-C 9 DBA 和开发人员实验教程,快速实验 8：授予和撤消用户权限

核心提示： 图 2. 创建一个新用户4.确保使用 Control Center （控制中心） 的高级视图，切换到高级视图的方法是，DB2 Express-C 9 DBA 和开发人员实验教程,快速实验 8：授予和撤消用户权限(2)，从 Control Center （控制中心） Tools 菜单中选择 Cus

图 2. 创建一个新用户

4.确保使用 Control Center （控制中心） 的高级视图。切换到高级视图的方法是，从 Control Center （控制中心） Tools 菜单中选择 Customize Control Center （控制中心） 菜单项，选择 Advanced （高级） 选项并单击“确定”按钮。

图 3. 打开控制中心高级视图

5.在 Control Center （控制中心） 左边面板中的对象树中，依次展开所有数据库> EXPRESS > Tables。

6.将所需的特权授予刚才创建的用户。在 EXPRESS 数据库的表列表中，右键单击 CUSTOMERS 表并选择 “特权” 菜单项，这时会显示 “表特权” 对话框。

图 4. 打开特权菜单项

7.单击“添加用户”按钮并选择刚才创建的 customer 用户。单击 “确定”按钮关闭 “添加用户” 对话框。

图 5. 给表添加用户

8.您会注意到，customer 用户已经添加到用户列表中了，但是还没有分配特权。为了授予这个用户 SELECT、INSERT、UPDATE 和 DELETE 特权，将所有下拉框改为 Yes。因特网客户应该能够查看/添加/更新/删除他们的帐户数据。我们不授予这个用户其他权限，因为他们不需要那些权限。单击 “确定” 按钮关闭 “表特权” 对话框并接受所做的修改。

图 6. 授予用户权限

9.对于 BOOKS 和 SALES 表重复第 6-8 步。对于 BOOKS 表，只授予 SELECT 特权，因为不应该允许客户修改商店的库存数据。对于 SALES 表，只授予 SELECT 和 INSERT 特权。客户不应该有 DELETE 或 UPDATE 特权，因为只有商店职员应该有权修改销售数据。

10.使用上面创建的用户 ID 连接数据库。尝试从 CUSTOMERS 表中选择数据，会发生什么情况？尝试删除或更新 SALES 表中的数据，会发生什么情况？

在本次实验中，我们只创建了一个用户；但是，实际的应用程序可能包含许多不同类型的用户。请您自己试着创建其他用户并授予他们特权。还可以创建用户组并向组授予特权，这样就不必向每个用户分别授予特权。