Início / dba / Perguntas / 43795
Accepted
null
Asked: 2013-06-05 07:45:05 +0800 CST

Como conceder todos os privilégios em todas as tabelas em um esquema a um usuário no IBM DB2?

  • 772

Em primeiro lugar, quero exportar o banco de dados do IBM DB2 AIX para as janelas do IBM DB2. Infelizmente, não posso usar o comando BACKUP e RESTORE devido a um problema de sistema operacional diferente. Então eu tenho que recorrer ao comando db2move .

Eu exportei o esquema myschema e todas as tabelas do banco de dados dbemp no remoto IBM DB2 AIX usando este comando:

db2move dbemp export -sn myschema

Quando eu executo esse comando, eu estava logado como usuário chamado dbuser1 .

Ele gera um monte de arquivos na pasta atual. Eu pego os arquivos em minha máquina local (windows) que tem o IBM DB2 LUW instalado.

Agora, no IBM DB2 da minha máquina local, descartei primeiro o esquema myschema existente usando o IBM Data Studio (também tinha um banco de dados dbemp local ).

Então eu importei os arquivos usando este comando:

db2move dbemp import

Ele importou com sucesso o esquema e as tabelas para o banco de dados dbemp local .

Quando eu fiz as ações acima, eu estava logado como usuário winuser1 .

Eu tenho um usuário local chamado dbuser1 também na minha máquina local (windows). No IBM Data Studio, criei um perfil de conexão que se conecta ao dbemp local usando o usuário dbuser1 e posso navegar pelo esquema myschema e pelas tabelas, mas não consigo navegar pelos dados da tabela (recebi erro de privilégio). O usuário winuser1 pode navegar pelos dados da tabela, mas para fins de desenvolvimento, tenho que me conectar ao banco de dados usando o usuário dbuser1 .

Então descobri que posso conceder privilégio a um usuário na tabela assim:

GRANT ALL ON myschema.table1 TO USER dbuser1

O problema é que tenho 100 tabelas, não quero digitar essas linhas para cada tabela. E, infelizmente, também não existe uma solução curinga como esta:

GRANT ALL ON myschema.* TO USER dbuser1 -- this doesn't work

Então a questão é como conceder todos os privilégios em todas as tabelas em um esquema para um usuário? Ou existe uma solução alternativa melhor? talvez copiando todos os privilégios de winuser1 para dbuser1 ?

db2 import

3 respostas

  1. Best Answer

    Se você quiser acessar todos os dados (ou seja, todas as tabelas em todos os esquemas), precisará conceder acesso a dados.

    db2 grant dataaccess on database to user winuser1

    Se você quiser que o winuser1 acesse apenas as 100 tabelas no esquema ao qual você está se referindo, infelizmente, não há uma maneira fácil, você precisaria conceder SELECT em cada tabela. Dito isto, pode ser realizado através de scripts.

    Você poderia fazer o seguinte

    db2 -tnx "select distinct 'GRANT ALL ON TABLE '||
    '\"'||rtrim(tabschema)||'\".\"'||rtrim(tabname)||'\" TO USER winuser1;'
    from syscat.tables
    where tabschema = 'myschema' "  >> grants.sql

db2 -tvf grants.sql

    Isso faz uso de consultar os catálogos do sistema para gerar dinamicamente um script para permitir coisas. É assim que damos permissão para usuários aos quais não queremos dar acesso a dados.

    Aqui está uma boa página das autoridades para DB2 .

    • 9

  2. Você também pode tentar (usando um editor SQL):

    BEGIN
 FOR v AS cur CURSOR FOR 
    select 
        'GRANT SELECT, INSERT, UPDATE, DELETE ON ' || trim(tabschema) || '.' || trim(tabname) || ' TO YourUser' stmt 
    from 
        syscat.tables 
    where 
        tabschema = 'YourSchema' 
  DO 
    EXECUTE IMMEDIATE v.stmt;
  END FOR;
END
    • 1

  3. Se você estiver usando um editor SQL como o Toad, este script também pode ajudar. Você pode copiar/colar os resultados em uma nova janela.

    SELECT DISTINCT
      'GRANT Select ON TABLE '
   || rtrim (tabschema)
   || '.'
   || rtrim (tabname)
   || ' TO USER USERNAME;'
  FROM syscat.tables
 WHERE tabschema = 'Schema'
 UNION
 SELECT    'GRANT Select ON VIEW '
   || rtrim (VIEWSCHEMA)
   || '.'
   || rtrim (viewname)
   || ' TO USER USERNAME;'
 FROM SYSCAT.VIEWS
 WHERE VIEWSCHEMA = 'Schema';
    • 0

relate perguntas