Пользовательские права доступа в базах геоданных DB2

В таблицах этого раздела перечислены минимальные необходимые права, предоставляемые основным типам пользователей: пользователи, просматривающие данные, создающие данные, а также администратор базы геоданных.

Права для пользователей в базе геоданных в DB2 под управлением Linux, UNIX и Windows отличаются от прав, требуемых для базы геоданных на DB2 под управлением операционной системы IBM z (z/OS). Поэтому существует две разные таблицы прав пользователей.

DB2 под управлением Linux, UNIX и Windows

DB2 предоставляет по умолчанию пользователям полные права. (Другими словами, группе PUBLIC предоставляются права на базу данных CREATETAB, BINDADD, CONNECT и IMPLICITSCHEMA, а также право USE на таблицу USERSPACE1 и право SELECT на системный каталог представлений.) Для удаления прав к базе данных администратор базы данных должен явно отозвать права к базе данных у группы PUBLIC.

Если какое-либо из этих прав удаляется из группы PUBLIC, их необходимо предоставить отдельным пользователям или группам. Например, если у группы PUBLIC отзывается право CONNECT, его необходимо предоставить пользователям, чтобы они могли подключаться к базе данных. Также, если право SELECT на представления или таблицы системного каталога отзывается у группы PUBLIC, отдельные пользователи или группы должны получить право SELECT, в противном случае они не смогут подключаться к базе геоданных:

• SYSIBM.SYSDUMMY1 (представление каталога)
• SYSCAT.ROLEAUTH
• SYSCAT.DBAUTH
• SYSCAT.TABAUTH

Тип пользователя	Привилегии в базе данных	Привилегии для наборов данных	Примечания
Пользователь, имеющий право просматривать данные	CONNECT на уровне базы данных Если пользователь будет подключаться к данным через сервис объектов, добавьте пользователя в группу операционной системы и предоставьте ей права SYSMON.	SELECT для объектов базы данных, SELECT для SYSIBM.SYSDUMMY1, SYSCAT.ROLEAUTH, SYSCAT.DBAUTH и SYSCAT.TABAUTH	Если база данных настроена на использование таблиц файла журнала ArcSDE с общим доступом (по умолчанию), то могут потребоваться дополнительные права. Дополнительную информацию см. в разделе Настройки конфигурации таблицы файла журнала.
Редактирование данных	CONNECT на уровне базы данных CREATEIN, ALTERIN и DROPIN для необходимой схемы Если пользователь будет подключаться к данным через сервис объектов, добавьте пользователя в группу операционной системы и предоставьте ей права SYSMON.	CONTROL, ALTER, DELETE, INSERT, SELECT, UPDATE REFERENCES, SELECT на уровне SYSIBM.SYSDUMMY1 SELECT для SYSCAT.ROLEAUTH, SYSCAT.DBAUTH и SYSCAT.TABAUTH	Если пользователь редактирует версионные данные через версионное представление, ему должны быть выданы права SELECT (Выборка), INSERT (Вставка), ALTER (Изменение) и DELETE (Удаление) в версионном представлении. При использовании диалогового окна Права доступа (Privileges) в ArcGIS для выдачи прав для версионных классов объектов, соответствующие права также автоматически выдаются в соответствующем версионном представлении.
Пользователь, имеющий право на создание данных	CONNECT на уровне базы данных CREATETAB на уровне элементов базы данных CREATEIN, ALTERIN и DROPIN для необходимой схемы Если пользователь будет подключаться к данным через сервис объектов, добавьте пользователя в группу операционной системы и предоставьте ей права SYSMON.	CONTROL на уровне объектов базы данных, SELECT на уровне SYSIBM.SYSDUMMY1 SELECT для SYSCAT.ROLEAUTH, SYSCAT.DBAUTH и SYSCAT.TABAUTH
Администратор базы геоданных	Права DBADM Права SYSMON Добавьте администратора базы геоданных в группу операционной системы и предоставьте группе права SYSMON. Права SYSCTRL или SYSADM		Права SYSMON требуются для доступа к API мгновенного снимка DB2, который требуется для очистки нефункционирующих процессов ArcSDE из системной таблицы PROCESS_INFORMATION. Права SYSMON также требуются для создания или обновления базы геоданных. Уровень доступа DBADM предоставляет администратору базы геоданных все права на все объекты в базе данных и позволяет ему предоставлять эти права другим пользователям. Это требуется для создания или обновления базы геоданных. Права DBADM также необходимы для удаления из базы данных клиентских подключений. Администратор базы геоданных также должен иметь либо права SYSCTRL, либо права SYSADM для удаления из базы клиентских подключений.

DB2 для z/OS

Безопасность в операционной системе z/OS выше, чем на других платформах. Большинство прав для группы PUBLIC не предоставляются автоматически по умолчанию. Требуется предоставлять права к отдельным пользовательским ID или группам.

Тип пользователя	Привилегии в базе данных	Привилегии для наборов данных	Примечания
Пользователь, имеющий право просматривать данные		SELECT на уровне пользовательских объектов в базе данных и на уровне следующих системных таблиц: SYSIBM.SYSTABAUTH SYSIBM.SYSDBAUTH SYSIBM.SYSROUTINES SYSIBM.SYSTABCONST SYSIBM.SYSINDEXES SYSIBM.SYSKEYS SYSIBM.SYSCOLUMNS SYSIBM.SYSCHECKS SYSIBM.SYSSCHEMAAUTH SYSIBM.SYSTABLES SYSIBM.SYSSEQUENCES SYSIBM.SYSDUMMY1
Редактирование данных		Такие же права, как и для пользователей, имеющих право на просмотр данных, а также права CONTROL, ALTER, DELETE, INSERT, SELECT, UPDATE REFERENCES на уровне объектов в базе данных
Пользователь, имеющий право на создание данных	CREATETAB и CREATETS	Такие же права, как и для пользователей с правом просмотра данных, а также право CONTROL на уровне объектов в базе данных
Администратор базы геоданных	BINDADD CREATE ON COLLECTION SDE DBADM	Такие же права, как у пользователей с правом просмотра данных

Права DB2 в z/OS

Для администрирования прав пользователей можно использовать Центр управления DB2 (DB2 Control Center). Для предоставления и отзыва прав также можно использовать SQL-выражения.

Права на набор данных должны быть предоставлены или отозваны владельцем набора данных с помощью диалогового окна Права доступа (Privileges) или инструмента геообработки Изменить права доступа (Change Privileges), который доступен в ArcGIS for Desktop. Инструкции см. в разделах Предоставление и отзыв прав на наборы данных и Изменить права доступа.