Windows'ta DB2 9.7 ile yerel db2admin'e tüm ayrıcalıkları nasıl verebilirim?

Geliştirici istasyonumda OS Windows XP Professional Edition Service Pack 3 bulunan bir dizüstü bilgisayar var.

Express-C sürümünün IBM DB2 UDB 9.7 düzeltme paketi 4'ü indirip yükledim.

DB2 yerel yüklemem için yerel veritabanı yöneticim olarak kullandığım db2admin adlı yerel bir Windows hesabım var (yalnızca geliştirici amaçlı).

Komut Penceresini çalıştırırken aşağıdakileri sorunsuz çalıştırabilirim:

db2 attach to db2 user db2admin using xxxxxxxxxx

Bu, DB2 adlı örneğime bağlanmamı sağlıyor.

Veritabanı oluşturma komutlarımı çalıştırabilirim.

Daha sonra DB2 db2admin hesabım için tüm ayrıcalıkları vermek için veritabanına bağlanmaya çalışın.

db2 CONNECT TO MYDB;
SET SCHEMA DB2ADMIN;
db2 GRANT DBADM,CREATETAB,BINDADD,CONNECT,CREATE_NOT_FENCED_ROUTINE,IMPLICIT_SCHEMA,LOAD,CREATE_EXTERNAL_ROUTINE,QUIESCE_CONNECT,SECADM ON DATABASE TO USER DB2ADMIN;
CONNECT RESET;

Ancak bunu çalıştırdığınızda, DB2 bana gerçek windows kullanıcı hesabım (synprgcma) kullanıcı db2admin için yetki verme yetkisine sahip olmadığını söyler.

İkinci komut dosyasını aşağıdaki şekilde değiştirirsem:

db2 CONNECT TO MYDB USER db2admin USING xxxxxxxx;
SET SCHEMA DB2ADMIN;
db2 GRANT DBADM,CREATETAB,BINDADD,CONNECT,CREATE_NOT_FENCED_ROUTINE,IMPLICIT_SCHEMA,LOAD,CREATE_EXTERNAL_ROUTINE,QUIESCE_CONNECT,SECADM ON DATABASE TO USER DB2ADMIN;
CONNECT RESET;

Daha sonra DB2 bana db2admin'in kendisini iptal edemeyeceğini veya kendisine yetki veremeyeceğini söyler (aslında bana bir kimliğin iptal edemeyeceğini veya kendisine yetki veremeyeceğini söyler).

Bu yüzden güldüm. DB2 benim önceki yüklemesi ile bu sorun yoktu (9.5, ve ben hangi düzeltme paketi olduğunu hatırlamıyorum).

Yerel yönetici hesabına gerekli yetkileri nasıl verebilirim? Daha sonra yapmam gereken bir bağlama komutu çalıştırmak için buna ihtiyacım var inanıyorum:

db2 CONNECT TO MYDB;
db2 bind @db2cli.lst blocking all grant public sqlerror continue CLIPKG 20;
db2 CONNECT RESET;

Herhangi bir yardım mutluluk duyacağız.

Düzenleme: Bununla ilgili aşağıdaki bağlantılardan bazılarını buldum. Hala nasıl çalışacağından emin değilim, ama en azından bazı belgeler buldum.

• http://www.db2teamblog.com/2009/06/whats-new-in-db2-97.html
• http://lpetr.org/blog/archives/simplify-the-db2-9-7-security-model
• http://publib.boulder.ibm.com/infocenter/db2luw/v9r7/index.jsp?topic=%2Fcom.ibm.db2.luw.sql.ref.doc%2Fdoc%2Fr0000958.html
• http://www.ibm.com/developerworks/forums/thread.jspa?messageID=14288459
• http://publib.boulder.ibm.com/infocenter/tivihelp/v4r1/index.jsp?topic=%2Fcom.ibm.tpc_V422.doc%2Ffqz0_t_preparing_to_install_db2_windows.html
• http://publib.boulder.ibm.com/infocenter/db2luw/v9r7/index.jsp?topic=%2Fcom.ibm.db2.luw.admin.sec.doc%2Fdoc%2Fc0055206.html
• http://publib.boulder.ibm.com/infocenter/db2luw/v9r7/index.jsp?topic=%2Fcom.ibm.db2.luw.admin.sec.doc%2Fdoc%2Fc0005479.html

Düzenlememde yer alan soruma yapılan son bağlantılara dayanarak cevabımı buldum. Sistem hesabımızdaki oturum açmalarımız bir LDAP'den olduğu ve grupları kontrol edemediğim için sistem hesabını değiştiremiyorum.

Bu yüzden aşağıdakileri yaptım:

1. DB2 GUI (bu şekilde yapmak en kolay) açıldı.
2. İstenilen veritabanına db2admin olarak bağlandı.
3. Oturum açma bilgilerimi veritabanına kullanıcı olarak ekledim.
4. Tüm otoritelere bu kimliği (kimliğimi) VERİN.
5. Bağlantıyı kes.
6. İstediğim veritabanına kimliğim olarak bağlan.
7. Tüm yetkililere db2admin'i VERİN.
8. Bağlantıyı kes.

İşte bu kadar! Db2admin artık tüm yetkililer gibi oturum açıyor.

DÜZENLE:DB2'de bazı ilginç şeyleri nasıl yapacağımı öğrenmeme yardımcı olduğu için yukarıdan ayrılacağım. Ancak, DATAACCESS ve ACCESSCTRL yetkilileri ile DBADM / SECADM örnek sahibi (benim durumumda db2admin id) veritabanı ile etkileşim için gereken tüm yetkiye sahip olduğunu öğrendim. Aslında senaryodaki yukarıdaki hibe hatlarını yorumlayabilirdim. Bunlar, DB2'nin eski bir sürümüne karşı çalışan bir komut dosyasından çıkarıldı. Ben de veritabanı B bir veritabanı A geri yükleme yaptıktan sonra örnek sahibi DBADM olması gerekiyorsa, sadece kayıt defteri değişkeni DB2_RESTORE_GRANT_ADMIN_AUTHORITY YES (Fix Pack 2 ve üstü mevcuttur) ayarlamak için en kolay olduğunu bulduk. Sonra örnek sahibi DBADM vermek denemek zorunda değilsiniz. Örneğe geri yüklenen herhangi bir veritabanına otomatik olarak verilir.