Erteilen und Widerrufen von Rechten für RDS für Db2

Um einem Benutzer Zugriff auf Ihre Datenbank zu gewähren

1. Stellen Sie mithilfe des Master-Benutzernamens und des Master-Passworts RDS für Ihre DB2-DB-Instance eine Connect zur rdsadmin Datenbank her. Ersetzen Sie im folgenden Beispiel master_username und master_password durch Ihre eigenen Informationen.

   db2 connect to rdsadmin user master_username using master_password

   Dieser Befehl erzeugt eine Ausgabe, die dem folgenden Beispiel ähnelt:

   Database Connection Information
       
   Database server        = DB2/LINUXX8664 11.5.8.0
   SQL authorization ID   = ADMIN
   Local database alias   = RDSADMIN

2. Fügen Sie Ihrer Autorisierungsliste einen Benutzer hinzu, indem Sie anrufenrdsadmin.add_user. Weitere Informationen finden Sie unter rdsadmin.add_user.

   db2 "call rdsadmin.add_user(
       'username',
       'password',
       'group_name,group_name')"

3. (Optional) Fügen Sie dem Benutzer weitere Gruppen hinzu, indem Sie anrufenrdsadmin.add_groups. Weitere Informationen finden Sie unter rdsadmin.add_groups.

   db2 "call rdsadmin.add_groups(
       'username',
       'group_name,group_name')"

4. Bestätigen Sie die Berechtigungen, die dem Benutzer zur Verfügung stehen. Ersetzen Sie im folgenden Beispiel rds_database_aliasmaster_user, und master_password durch Ihre eigenen Informationen. Ersetzen Sie es auch username durch den Benutzernamen des Benutzers.

   db2 terminate
   db2 connect to rds_database_alias user master_user using master_password
   db2 "SELECT SUBSTR(AUTHORITY,1,20) AUTHORITY, D_USER, D_GROUP, D_PUBLIC
          FROM TABLE (SYSPROC.AUTH_LIST_AUTHORITIES_FOR_AUTHID ('username', 'U') ) AS T
          ORDER BY AUTHORITY"

   Dieser Befehl erzeugt eine Ausgabe, die dem folgenden Beispiel ähnelt:

   AUTHORITY            D_USER D_GROUP D_PUBLIC
   -------------------- ------ ------- --------
   ACCESSCTRL           N      N       N
   BINDADD              N      N       N
   CONNECT              N      N       N
   CREATETAB            N      N       N
   CREATE_EXTERNAL_ROUT N      N       N
   CREATE_NOT_FENCED_RO N      N       N
   CREATE_SECURE_OBJECT N      N       N
   DATAACCESS           N      N       N
   DBADM                N      N       N
   EXPLAIN              N      N       N
   IMPLICIT_SCHEMA      N      N       N
   LOAD                 N      N       N
   QUIESCE_CONNECT      N      N       N
   SECADM               N      N       N
   SQLADM               N      N       N
   SYSADM               *      N       *
   SYSCTRL              *      N       *
   SYSMAINT             *      N       *
   SYSMON               *      N       *
   WLMADM               N      N       N

5. Weisen Sie der GruppeROLE_NULLID_PACKAGES, ROLE_PROCEDURES zu der Sie den Benutzer hinzugefügt habenROLE_TABLESPACES, die RDS für Db2 Rollen, und zu. Weitere Informationen finden Sie unter Standardrollen von Amazon RDS für Db2.

   Anmerkung

   Wir erstellen RDS für Db2 DB-Instances im RESTRICTIVE Modus. Daher sind die Rollen RDS ROLE_NULLID_PACKAGES für Db2 und ROLE_PROCEDURES gewähren Ausführungsberechtigungen für Pakete für ROLE_TABLESPACES NULLID IBM Db2 CLP and Dynamic SQL. Diese Rollen gewähren auch Benutzerrechte für Tablespaces.

   1. Connect zu Ihrer Db2-Datenbank her. Ersetzen Sie im folgenden Beispiel database_namemaster_user, und master_password durch Ihre eigenen Informationen.

      db2 connect to database_name user master_user using master_password

   2. Weisen Sie die Rolle einer Gruppe ROLE_NULLED_PACKAGES zu. Im folgenden Beispiel group_name ersetzen Sie sie durch den Namen der Gruppe, zu der Sie die Rolle hinzufügen möchten.

      db2 "grant role ROLE_NULLID_PACKAGES to group group_name"

   3. Weisen Sie derselben Gruppe die Rolle ROLE_TABLESPACES zu. Im folgenden Beispiel group_name ersetzen Sie es durch den Namen der Gruppe, zu der Sie die Rolle hinzufügen möchten.

      db2 "grant role ROLE_TABLESPACES to group group_name"

   4. Weisen Sie derselben Gruppe die Rolle ROLE_PROCEDURES zu. Im folgenden Beispiel group_name ersetzen Sie es durch den Namen der Gruppe, zu der Sie die Rolle hinzufügen möchten.

      db2 "grant role ROLE_PROCEDURES to group group_name"

6. Erteilen Sie der Gruppe connect bindadd createtabIMPLICIT_SCHEMA, zu der Sie den Benutzer hinzugefügt haben, Berechtigungen. Ersetzen Sie im folgenden Beispiel group_name durch den Namen der zweiten Gruppe, zu der Sie den Benutzer hinzugefügt haben.

   db2 "grant usage on workload SYSDEFAULTUSERWORKLOAD to public"
   db2 "grant connect, bindadd, createtab, implicit_schema on database to group group_name"

7. Wiederholen Sie die Schritte 4 bis 6 für jede weitere Gruppe, der Sie den Benutzer hinzugefügt haben.

8. Testen Sie den Zugriff des Benutzers, indem Sie eine Verbindung als Benutzer herstellen, eine Tabelle erstellen, Werte in die Tabelle einfügen und Daten aus der Tabelle zurückgeben. Im folgenden Beispiel ersetzen Sie rds_database_aliasusername, und password durch den Namen der Datenbank sowie den Benutzernamen und das Passwort des Benutzers.

   db2 connect to rds_database_alias user username using password
   db2 "create table t1(c1 int not null)"
   db2 "insert into t1 values (1),(2),(3),(4)"
   db2 "select * from t1"

So ändern Sie das Passwort eines Benutzers

1. Stellen Sie mithilfe des Master-Benutzernamens und des Master-Passworts RDS für Ihre DB2-DB-Instance eine Connect zur rdsadmin Datenbank her. Ersetzen Sie im folgenden Beispiel master_username und master_password durch Ihre eigenen Informationen.

   db2 connect to rdsadmin user master_username using master_password

2. Ändern Sie das Passwort, indem Sie anrufenrdsadmin.change_password. Weitere Informationen finden Sie unter rdsadmin.change_password.

   db2 "call rdsadmin.change_password(
       'username',
       'new_password')"

Um einem Benutzer Gruppen hinzuzufügen

1. Stellen Sie mithilfe des Master-Benutzernamens und des Master-Passworts RDS für Ihre DB2-DB-Instance eine Connect zur rdsadmin Datenbank her. Ersetzen Sie im folgenden Beispiel master_username und master_password durch Ihre eigenen Informationen.

   db2 connect to rdsadmin user master_username using master_password

2. Fügen Sie einem Benutzer Gruppen hinzu, indem Sie anrufenrdsadmin.add_groups. Weitere Informationen finden Sie unter rdsadmin.add_groups.

   db2 "call rdsadmin.add_groups(
       'username',
       'group_name,group_name')"

Um Gruppen von einem Benutzer zu entfernen

1. Stellen Sie mithilfe des Master-Benutzernamens und des Master-Passworts RDS für Ihre DB2-DB-Instance eine Connect zur rdsadmin Datenbank her. Ersetzen Sie im folgenden Beispiel master_username und master_password durch Ihre eigenen Informationen.

   db2 connect to rdsadmin user master_username using master_password

2. Entfernen Sie Gruppen, indem Sie anrufenrdsadmin.remove_groups. Weitere Informationen finden Sie unter rdsadmin.remove_groups.

   db2 "call rdsadmin.remove_groups(
       'username',
       'group_name,group_name')"

Um einen Benutzer aus der Autorisierungsliste zu entfernen

1. Stellen Sie mithilfe des Master-Benutzernamens und des Master-Passworts RDS für Ihre DB2-DB-Instance eine Connect zur rdsadmin Datenbank her. Ersetzen Sie im folgenden Beispiel master_username und master_password durch Ihre eigenen Informationen.

   db2 connect to rdsadmin user master_username using master_password

2. Entfernen Sie einen Benutzer aus Ihrer Autorisierungsliste, indem Sie anrufenrdsadmin.remove_user. Weitere Informationen finden Sie unter rdsadmin.remove_user.

   db2 "call rdsadmin.remove_user('username')"

So erstellen Sie eine Rolle

1. Connect zur rdsadmin Datenbank her. Ersetzen Sie im folgenden Beispiel master_username und master_password durch Ihre Informationen.

   db2 connect to rdsadmin user master_username using master_password

2. Stellen Sie Db2 für die Ausgabe von Inhalten ein.

   db2 set serveroutput on 

3. Erstellen Sie eine Rolle. Weitere Informationen finden Sie unter rdsadmin.create_role.

   db2 "call rdsadmin.create_role(
       'database_name',
       'role_name')"

4. Stellen Sie Db2 so ein, dass kein Inhalt ausgegeben wird.

   db2 set serveroutput off

Um eine Rolle zuzuweisen

1. Connect zur rdsadmin Datenbank her. Ersetzen Sie im folgenden Beispiel master_username und master_password durch Ihre Informationen.

   db2 connect to rdsadmin user master_username using master_password

2. Stellen Sie Db2 für die Ausgabe von Inhalten ein.

   db2 set serveroutput on 

3. Weisen Sie eine Rolle zu. Weitere Informationen finden Sie unter rdsadmin.grant_role.

   db2 "call rdsadmin.grant_role(
       'database_name',
       'role_name',
       'grantee',
       'admin_option')"

4. Stellen Sie Db2 so ein, dass kein Inhalt ausgegeben wird.

   db2 set serveroutput off

Um eine Rolle zu widerrufen

1. Connect zur rdsadmin Datenbank her. Ersetzen Sie im folgenden Beispiel master_username und master_password durch Ihre Informationen.

   db2 connect to rdsadmin user master_username using master_password

2. Widerrufen Sie eine Rolle. Weitere Informationen finden Sie unter rdsadmin.revoke_role.

   db2 "call rdsadmin.revoke_role(
       ?,
       'database_name',
       'role_name',
       'grantee')"

Um eine Rolle zu löschen

1. Connect zur rdsadmin Datenbank her. Ersetzen Sie im folgenden Beispiel master_username und master_password durch Ihre Informationen.

   db2 connect to rdsadmin user master_username using master_password

2. Löschen Sie eine Rolle. Weitere Informationen finden Sie unter rdsadmin.drop_role.

   db2 "call rdsadmin.drop_role(
       ?,
       'database_name',
       'role_name')"

Um eine Datenbankautorisierung zu erteilen

1. Stellen Sie mithilfe des Master-Benutzernamens und des Master-Passworts RDS für Ihre DB2-DB-Instance eine Connect zur rdsadmin Datenbank her. Ersetzen Sie im folgenden Beispiel master_username und master_password durch Ihre eigenen Informationen.

   db2 connect to rdsadmin user master_username using master_password

2. Gewähren Sie einem Benutzer Zugriff, indem Sie anrufenrdsadmin.dbadm_grant. Weitere Informationen finden Sie unter rdsadmin.dbadm_grant.

   db2 "call rdsadmin.dbadm_grant(
       ?,
       'database_name,
       'authorization',
       'grantee')"

1. Stellen Sie mithilfe des Master-Benutzernamens und des Master-Passworts RDS für Ihre DB2-DB-Instance eine Connect zur rdsadmin Datenbank her. Ersetzen Sie im folgenden Beispiel master_username und master_password durch Ihre eigenen Informationen.

   db2 connect to rdsadmin user master_username using master_password

2. Erstellen Sie eine Rolle namens PROD_ROLE für eine Datenbank namensTESTDB. Weitere Informationen finden Sie unter rdsadmin.create_role.

   db2 "call rdsadmin.create_role(
       'TESTDB',
       'PROD_ROLE')"

3. Weisen Sie die Rolle einem Benutzer mit dem Namen zuPROD_USER. Er PROD_USER erhält die Administratorberechtigung zur Zuweisung von Rollen. Weitere Informationen finden Sie unter rdsadmin.grant_role.

   db2 "call rdsadmin.grant_role(
       ?,
       'TESTDB',
       'PROD_ROLE',
       'USER PROD_USER',
       'Y')"

4. (Optional) Geben Sie zusätzliche Autorisierungen oder Rechte ein. Im folgenden Beispiel wird einer Rolle, die PROD_ROLE nach einer Datenbank namens benannt ist, DBADM Autorisierung erteiltFUNDPROD. Weitere Informationen finden Sie unter rdsadmin.dbadm_grant.

   db2 "call rdsadmin.dbadm_grant(
       ?,
       'FUNDPROD',
       'DBADM',
       'ROLE PROD_ROLE')"

5. Beenden Sie Ihre Sitzung.

   db2 terminate

6. Stellen Sie mithilfe des Master-Benutzernamens und des Master-Passworts RDS für Ihre DB2-DB-Instance eine Connect zur TESTDB Datenbank her. Ersetzen Sie im folgenden Beispiel master_username und master_password durch Ihre eigenen Informationen.

   db2 connect to TESTDB user master_username using master_password

7. Fügen Sie der Rolle weitere Autorisierungen hinzu.

   db2 "grant connect, implicit_schema on database to role PROD_ROLE"

8. Erteilen Sie PROD_ROLE die Rolle einer Gruppe.

   db2 "grant role PROD_ROLE to group PRODGRP"

Um die Datenbankautorisierung zu widerrufen

1. Stellen Sie mithilfe des Master-Benutzernamens und des Master-Passworts RDS für Ihre DB2-DB-Instance eine Connect zur rdsadmin Datenbank her. Ersetzen Sie im folgenden Beispiel master_username und master_password durch Ihre eigenen Informationen.

   db2 connect to rdsadmin user master_username using master_password

2. Widerrufen Sie den Benutzerzugriff, indem Sie anrufenrdsadmin.dbadm_revoke. Weitere Informationen finden Sie unter rdsadmin.dbadm_revoke.

   db2 "call rdsadmin.dbadm_revoke(
       ?,
       'database_name,
       'authorization',
       'grantee')"