DB2角色 - DB2教程

角色是一个数据库对象,组织可以通过使用 GRANT 语句分配给用户,组,PUBLIC或其他角色多重权限。

对角色的限制

  • 角色不能拥有数据库对象。
  • 授予权限和角色到组在创建以下数据库对象不会考虑。
    • 软件包包含静态SQL
    • 视图
    • 物化查询表(MQT)
    • 触发器
    • SQL例程

创建并授予成员角色

语法:[创建一个新的角色]

db2 create role <role_name>

例如:[创建一个名为'sales'增加了一些新表的作用,通过某个用户或组来管理]

db2 create role sales

输出:

DB20000I The SQL command completed successfully.

从授予DBADM作用于特定的表

语法:[授予的角色权限表]

db2 grant select on table <table_name> to role <role_name>

例如:[添加的权限来管理表“shope.books”以角色'sales']

db2 grant select on table shope.books to role sales

输出:

DB20000I  The SQL command completed successfully.

安全管理员授予角色所要求的用户。 (在使用此命令时,需要创建用户。)

语法:[将用户添加到角色]

db2 grant role <role_name> to user <username>

例如:[添加用户“mastanvali'一个角色'sales']

db2 grant sales to user mastanvali

输出:

DB20000I  The SQL command completed successfully.

角色层次

创建层次结构的角色,每个角色被授予的权限/籍着另一个角色。

语法:[ 语法之前创建一个“生产”的名字一个新的角色 ]

db2 grant role <roll_name> to role <role_name>

例如:[ 提供一个角色“sales”,以另一个角色“production”权限 ]

db2 grant sales to role production