我们有一个运行 IBM i OS v6r1 的 IBM System i。在这个系统上，我创建了一些数据库视图。我想要做的是让特定用户组只能访问这些视图，而不是视图所在的库中的其他任何内容。这可能吗？我有一个用户组，该用户组对我的视图所在的库中的所有表和视图具有只读权限，并且当用户位于该用户组下时访问有效。我尝试复制用户组，然后分配权限以仅包含我创建的视图，并且访问被拒绝。用户或用户组是否还必须对视图源自的表具有权限才能访问视图？
AskOverflow.Dev
我们有一个运行 IBM i OS v6r1 的 IBM System i。在这个系统上，我创建了一些数据库视图。我想要做的是让特定用户组只能访问这些视图，而不是视图所在的库中的其他任何内容。这可能吗？我有一个用户组，该用户组对我的视图所在的库中的所有表和视图具有只读权限，并且当用户位于该用户组下时访问有效。我尝试复制用户组，然后分配权限以仅包含我创建的视图，并且访问被拒绝。用户或用户组是否还必须对视图源自的表具有权限才能访问视图？
是的。授予使用视图的权限是不够的。用户还必须具有对基础表的权限。
允许访问受限用户的一种方法是采用权限。为了举例，让我们假设以下内容：
用户 RESTRICTED 无权访问任何表。所有库都是 AUT(*EXCLUDE) - 或 - 用户 RESTRICTED 对所有库都具有 *EXCLUDE 权限。USER PERMITTED 可以访问（或拥有）表和库。图书馆 DATA 有表格。Library PROGRAMS 有程序和存储过程。
已允许在库 PROGRAMS 中创建 RPG 存储过程。确保程序指定了 USRPRF(*OWNER)。这意味着当程序运行时，它将使用所有者的权限 (PERMITTED) 而不是执行它的配置文件的权限 (RESTRICTED)。
通过 SQL 授予用户 PERMITTED *USE 对 RPG 程序对象的权限 - 或 - GRANT。此外，授予用户 RESTRICTED *USE 对库程序的访问权限。这将允许 RESTRICTED 执行存储过程/程序。
请注意，用户 RESTRICTED 无权访问 DATA 中的表，您希望保持这种状态。
现在让用户 RESTRICTED 使用 SQL 调用存储过程。她有权执行该程序，因为她对库 PROGRAMS 以及已编译的程序对象具有 *USE 权限。存储过程在所有者 PERMITTED 的权限下运行，并且由于 PERMITTED 对库 DATA 和其中的表具有完全访问权限，因此存储过程可以访问/更新这些表。RESTRICTED 尝试使用的任何原始 SQL 都将由于权限不足而失败——她唯一能做的就是调用为她创建的存储过程。
如果您的程序与您的数据存储在同一个库中，您将需要授予该库的 RESTRICTED *USE 权限，并专门限制她（通过 *EXCLUDE）对该库中的所有表。创建一个 RESTRICTED 库可能更容易，它只保存存储过程并授权她使用该库。这使得持续维护更容易，因为您不必尝试记住一直限制她访问 DATA 中新创建的表。