### DB2创建用户及授予权限详解
#### 一、概述
在DB2数据库管理系统中，用户管理和权限分配是确保数据安全性和控制访问的重要环节。本文将详细介绍如何在DB2中创建用户并为其授予权限的过程。通过具体实例，帮助读者理解各个步骤和命令的含义。
#### 二、创建操作系统用户
我们需要在操作系统级别创建用户和用户组，这些用户最终将成为DB2数据库的合法用户。
1. **添加用户组**:
```bash
groupadd test
```
这条命令用于创建一个新的用户组`test`。
2. **添加用户**:
```bash
useradd -m -g test -d /home/test test
```
使用`useradd`命令创建一个新用户`test`，该用户属于`test`组，并将其主目录设置为`/home/test`。
3. **修改用户密码**:
```bash
passwd test
```
运行这条命令后，系统会提示输入新密码来设置用户`test`的密码。
#### 三、授予用户DB2权限
一旦用户在操作系统级别创建完毕，接下来就需要在DB2数据库中为这些用户授予权限。
1. **连接到DB2数据库**:
```bash
db2 connect to sample
```
这条命令用于连接到名为`sample`的数据库。
2. **授予连接权限**:
```bash
db2 grant connect on database to user test
```
通过这条命令，我们授予用户`test`连接到`sample`数据库的权限。
3. **关闭连接**:
```bash
db2 connect reset
```
#### 四、详细权限介绍
DB2支持多种不同级别的权限，包括数据库级权限和对象级权限。下面将详细介绍这些权限。
1. **数据库级权限**:
- `CREATETAB`: 允许用户在数据库中创建表。
- `BINDADD`: 允许用户使用`BIND`命令创建包。
- `CONNECT`: 允许用户连接到数据库。
- `CREATE_NOT_FENCED`: 允许用户创建未围栏(user-defined function)的函数。
- `IMPLICIT_SCHEMA`: 允许用户在没有显式使用`CREATE SCHEMA`的情况下创建模式。
- `LOAD`: 允许用户将数据加载到表中。
- `QUIESCE_CONNECT`: 允许用户访问处于静默状态的数据库。
- `CREATE_EXTERNAL_ROUTINE`: 允许用户创建供应用程序和其他用户使用的外部过程。
2. **DBADM权限**:
- **控制能力**: 拥有DBADM权限的用户几乎可以完全控制数据库，但无法执行某些特定任务，如删除数据库、创建/删除表空间等。
- **可执行的任务**:
- 创建/删除表。
- 授予/撤销任何权限。
- 对任何表运行统计信息(`runstats`)。
- **权限授予方式**:
- 自动授予创建数据库的用户。
- 可以手动授予特定用户或用户组。
3. **测试连接**:
- 在授予用户权限后，可以通过以下命令测试连接:
```bash
db2 connect to AKZXTEST user dbuser using ehong
```
#### 五、总结
本文详细介绍了在DB2中创建用户并为其授予权限的具体步骤和命令。通过这些操作，可以有效地管理和控制数据库中的用户访问。此外，还深入解析了DB2中的不同权限类型，帮助读者更好地理解权限管理和安全性的实现方式。对于DBA和开发人员来说，掌握这些知识对于构建安全可靠的数据库环境至关重要。
