db2从入门到精通第14章

特权支持网站：本讲大纲：1、特权级别2、授予和撤销特权3、隐式特权特权级别下图显示了DB2

UDB中各种数据库对象上的特权级别。特权级别DB2

UDB将关于特权的信息存储在10个系统编目视图中：SYSCAT.TBSPACEAUTH：表空间特权；

SYSCAT.SCHEMAAUTH：模式特权；

SYSCAT.PACKAGEAUTH：包特权；SYSCAT.TABAUTH：表和视图特权；

SYSCAT.COLAUTH：表和视图列特权；

SYSCAT.INDEXAUTH：索引特权；

SYSCAT.ROUTINEAUTH：例程特权；SYSCAT.SEQUENCEAUTH：序列特权；

SYSCAT.XSROBJECTAUTH：XSR对象特权；

SYSCAT.VIARIABLEAUTH：变量特权。授予和撤销特权在“控制中心”修改数据库对象的用户或组范围。在“控制中心”修改用户或组拥有的特权。授予和撤销特权3．用GRANT语句将特权授予数据库对象。表和视图的GRANT语句语法：GRANT

[ALL

[PRIVILEGES]

|

privileges_type]ON[TABLE]<table_name

|

view_name

|

nickname>TO{[USER

|

GROUP

]

authorization_name

|

PUBLIC}[,…n][WITH

GRANT

OPTION]privileges_type

::=ALTER

|

CONTROL

|

DELETE|

INDEX

|INSERT|REFERENCES

(column_name

[,…])

|

SELECT|

UPDATE(column_name

[,…n])授予和撤销特权4．用REVOKE语句撤销数据库对象的特权。表和视图的REVOKE语句语法：REVOKE

[ALL

[PRIVILEGES]

|

privilege_type]ON

[TABLE]<table_name

|view_name

|

nickname>FROM

{[USER

|

GROUP]

authorization_name|

PUBLIC}[,…n]

[BY

ALL]privilege_type

::=ALTER

|

CONTROL

|

DELETE

|

INDEX

|INSERT

|

REFERENCES

|

SELECT

|

UPDATE授予和撤销特权5．从组中的一个成员撤销特定特权。如果希望将一种特权授予一个组，然后只从这个组中的一个成员撤销这一特权，但是，不能撤销并未显示授予的特权。在这种情况下可以从这个组中删除这个成员或者创建一个只包含组中其他成员的新组，并将特权授予这个新组。隐式特权操作向执行此操作的用户授予的隐式特权创建新的数据库将DBADM权限以及BINDADD、CONNECT、CREATETAB、CREATE_EXTERNAL、ROUTINE、CREATE_NOT_FENCED_ROUTNE、IMPLICIT_SCHEMA、LOAD和QUIESCE_CONNECT权限授予创建者（SYSADM或SYSCTRL）；将BINDADD、CREATETAB、CONNECT和IMPLICIT_SCHEMA授予PUBLIC；将每个成功绑定的实用程序上的BIND和EXECUTE特权授予PUBLIC；将系统编目表和视图上的SELECT授予PUBLIC；将USERSPACE1表空间上的USE特权授予PUBLIC；将SYSFUN模式中的所有函数上的EXECUTE

WITH

GRANT特权授予PUBLIC；将SYSIBM模式中的所有过程上的EXECUTE特权授予PUBLIC授予DBADM权限授予BINDADD、CONNECT、CREATETAB、CREATE_EXTERNAL

_ROUTINE、CREATE_NOT_FENCED_ROUTINE、IMPLICIT_SCHEMA、LOAD和QUIESCE_CONNECT模式在明确创建时，将CREATEIN、ALTERIN、DROPIN授予创建这个模式的用户；在隐式创建时，将CREATEIN授予PUBLIC创建对象（表、索引、包）将CONTROL授