Início / dba / Perguntas / 8127
Accepted
Chris Aldrich
Asked: 2011-11-19 13:04:40 +0800 CST

Como concedo todos os privilégios ao db2admin local com o DB2 9.7 no Windows?

  • 772

Eu tenho como minha estação de desenvolvedor um laptop com SO Windows XP Professional Edition, Service Pack 3.

Fiz download e instalei o IBM DB2 UDB 9.7 fix pack 4, da edição Express-C.

Eu tenho uma conta local do Windows chamada db2admin que estou usando como meu administrador de banco de dados local para minha instalação local do DB2 (somente para fins de desenvolvedor).

Posso executar o seguinte sem problemas ao executar a janela de comando:

db2 attach to db2 user db2admin using xxxxxxxxxx

Isso me permite anexar à minha instância chamada DB2.

Eu posso executar meus comandos de criação de banco de dados.

Em seguida, tento me conectar ao banco de dados para conceder todos os privilégios para minha conta db2admin no DB2.

db2 CONNECT TO MYDB;
SET SCHEMA DB2ADMIN;
db2 GRANT DBADM,CREATETAB,BINDADD,CONNECT,CREATE_NOT_FENCED_ROUTINE,IMPLICIT_SCHEMA,LOAD,CREATE_EXTERNAL_ROUTINE,QUIESCE_CONNECT,SECADM ON DATABASE TO USER DB2ADMIN;
CONNECT RESET;

No entanto, quando executo isso, o DB2 me informa que minha conta de usuário real do Windows (synprgcma) não tem autoridade para conceder autoridade ao usuário db2admin.

Então, se eu alterar o segundo script para o seguinte:

db2 CONNECT TO MYDB USER db2admin USING xxxxxxxx;
SET SCHEMA DB2ADMIN;
db2 GRANT DBADM,CREATETAB,BINDADD,CONNECT,CREATE_NOT_FENCED_ROUTINE,IMPLICIT_SCHEMA,LOAD,CREATE_EXTERNAL_ROUTINE,QUIESCE_CONNECT,SECADM ON DATABASE TO USER DB2ADMIN;
CONNECT RESET;

Então o DB2 me diz que db2admin não pode revogar ou conceder autoridade a si mesmo (na verdade, ele me diz que um id não pode revogar ou conceder autoridade a si mesmo).

Então estou perplexo. Eu não tive esse problema com minha instalação anterior do DB2 (9.5, e não me lembro em qual fix pack eu estava).

Como eu concedo as autoridades necessárias para a conta de administrador local? Acredito que preciso disso para executar um comando de ligação que preciso fazer a seguir:

db2 CONNECT TO MYDB;
db2 bind @db2cli.lst blocking all grant public sqlerror continue CLIPKG 20;
db2 CONNECT RESET;

Qualquer ajuda seria apreciada.

Edit: Encontrei alguns dos seguintes links relacionados a isso. Ainda não tenho certeza de como fazê-lo funcionar, mas pelo menos encontrei alguma documentação.

db2 windows

1 respostas

  1. Best Answer

    Com base nos últimos links acima na minha edição da minha pergunta, encontrei minha resposta. Não posso ajustar a conta do sistema, pois nossos logons em nosso sistema são de um LDAP e não posso controlar os grupos e outros.

    Então eu fiz o seguinte:

    1. Abriu a GUI do DB2 (foi mais fácil fazer dessa maneira).
    2. Conectado ao banco de dados desejado como db2admin.
    3. Adicionado meu logon ao banco de dados como usuário.
    4. GRANT todas as autoridades para esse id (meu id).
    5. Desconectar.
    6. Conecte-se ao banco de dados desejado como meu id.
    7. GRANT todas as autoridades para db2admin.
    8. Desconectar.

    Voilá! O logon db2admin agora como todas as autoridades.

    EDITAR:Vou deixar o acima, pois me ajudou a aprender a fazer algumas coisas interessantes no DB2. No entanto, aprendi que as autoridades DBADM/SECADM com DATAACCESS e ACCESSCTRL concedidas ao proprietário da instância (no meu caso o db2admin id) têm toda a autoridade necessária para interagir com o banco de dados. Eu poderia ter apenas comentado essas linhas de concessão acima no script. Esses foram deixados de um script que foi executado em uma versão mais antiga do DB2. Também descobri que se precisar ter o proprietário da instância DBADM depois de fazer uma restauração no banco de dados A a partir do banco de dados B, é mais fácil definir a variável de registro DB2_RESTORE_GRANT_ADMIN_AUTHORITY como YES (disponível no Fix Pack 2 e acima). Então eu não tenho que tentar conceder DBADM ao proprietário da instância. Isso é concedido automaticamente a qualquer banco de dados restaurado na instância.

    • 5

relate perguntas