Exécution de tâches système courantes pour Amazon RDS pour les instances de base de données DB2

Pour autoriser un utilisateur à accéder à votre base de données

1. Connectez-vous à la rdsadmin base de données à l'aide du nom d'utilisateur principal et du mot de passe principal de votre instance de base de données RDS pour DB2. Dans l'exemple suivant, remplacez master_username et master_password par vos propres informations.

   db2 connect to rdsadmin user master_username using master_password

   Cette commande produit une sortie similaire à l'exemple suivant :

   Database Connection Information
       
   Database server        = DB2/LINUXX8664 11.5.8.0
   SQL authorization ID   = ADMIN
   Local database alias   = RDSADMIN

2. Ajoutez un utilisateur à votre liste d'autorisation en appelantrdsadmin.add_user. Pour plus d’informations, consultez rdsadmin.add_user.

   db2 "call rdsadmin.add_user(
       'username',
       'password',
       'group_name,group_name')"

3. (Facultatif) Ajoutez des groupes supplémentaires à l'utilisateur en appelantrdsadmin.add_groups. Pour plus d’informations, consultez rdsadmin.add_groups.

   db2 "call rdsadmin.add_groups(
       'username',
       'group_name,group_name')"

4. Vérifiez les autorisations dont dispose l'utilisateur. Dans l'exemple suivant, remplacez rds_database_alias, master_user et master_password par vos propres informations. Remplacez également le nom d'utilisateur par le nom d'utilisateur de l'utilisateur.

   db2 terminate
   db2 connect to rds_database_alias user master_user using master_password
   db2 "SELECT SUBSTR(AUTHORITY,1,20) AUTHORITY, D_USER, D_GROUP, D_PUBLIC
          FROM TABLE (SYSPROC.AUTH_LIST_AUTHORITIES_FOR_AUTHID ('username', 'U') ) AS T
          ORDER BY AUTHORITY"

   Cette commande produit une sortie similaire à l'exemple suivant :

   AUTHORITY            D_USER D_GROUP D_PUBLIC
   -------------------- ------ ------- --------
   ACCESSCTRL           N      N       N
   BINDADD              N      N       N
   CONNECT              N      N       N
   CREATETAB            N      N       N
   CREATE_EXTERNAL_ROUT N      N       N
   CREATE_NOT_FENCED_RO N      N       N
   CREATE_SECURE_OBJECT N      N       N
   DATAACCESS           N      N       N
   DBADM                N      N       N
   EXPLAIN              N      N       N
   IMPLICIT_SCHEMA      N      N       N
   LOAD                 N      N       N
   QUIESCE_CONNECT      N      N       N
   SECADM               N      N       N
   SQLADM               N      N       N
   SYSADM               *      N       *
   SYSCTRL              *      N       *
   SYSMAINT             *      N       *
   SYSMON               *      N       *
   WLMADM               N      N       N

5. Accordez le RDS pour les rôles ROLE_NULLID_PACKAGES DB2 et ROLE_PROCEDURES au groupe auquel vous avez ajouté l'utilisateur. ROLE_TABLESPACES Pour plus d’informations, consultez Rôles par défaut RDS d'Amazon pour DB2.

   Note

   Nous créons des RDS pour les instances de base de données DB2 en RESTRICTIVE mode. Par conséquent, le RDS pour les rôles ROLE_NULLID_PACKAGES DB2 et ROLE_PROCEDURES accorde ROLE_TABLESPACES des privilèges d'exécution sur les NULLID packages pour IBM Db2 CLP et. Dynamic SQL Ces rôles accordent également des privilèges aux utilisateurs sur les tablespaces.

   1. Connectez-vous à votre base de données DB2. Dans l'exemple suivant, remplacez database_name, master_user et master_password par vos propres informations.

      db2 connect to database_name user master_user using master_password

   2. Accordez le rôle ROLE_NULLED_PACKAGES à un groupe. Dans l'exemple suivant, remplacez group_name par le nom du groupe auquel vous souhaitez ajouter le rôle.

      db2 "grant role ROLE_NULLID_PACKAGES to group group_name"

   3. Accordez le rôle ROLE_TABLESPACES au même groupe. Dans l'exemple suivant, remplacez group_name par le nom du groupe auquel vous souhaitez ajouter le rôle.

      db2 "grant role ROLE_TABLESPACES to group group_name"

   4. Accordez le rôle ROLE_PROCEDURES au même groupe. Dans l'exemple suivant, remplacez group_name par le nom du groupe auquel vous souhaitez ajouter le rôle.

      db2 "grant role ROLE_PROCEDURES to group group_name"

6. Accordez connect bindaddcreatetab,, et des IMPLICIT_SCHEMA autorisations au groupe auquel vous avez ajouté l'utilisateur. Dans l'exemple suivant, remplacez group_name par le nom du deuxième groupe auquel vous avez ajouté l'utilisateur.

   db2 "grant usage on workload SYSDEFAULTUSERWORKLOAD to public"
   db2 "grant connect, bindadd, createtab, implicit_schema on database to group group_name"

7. Répétez les étapes 4 à 6 pour chaque groupe supplémentaire auquel vous avez ajouté l'utilisateur.

8. Testez l'accès de l'utilisateur en se connectant en tant qu'utilisateur, en créant une table, en insérant des valeurs dans la table et en renvoyant les données de la table. Dans l'exemple suivant, remplacez rds_database_alias, username et password par le nom de la base de données ainsi que le nom d'utilisateur et le mot de passe de l'utilisateur.

   db2 connect to rds_database_alias user username using password
   db2 "create table t1(c1 int not null)"
   db2 "insert into t1 values (1),(2),(3),(4)"
   db2 "select * from t1"

Pour modifier le mot de passe d'un utilisateur

1. Connectez-vous à la rdsadmin base de données à l'aide du nom d'utilisateur principal et du mot de passe principal de votre instance de base de données RDS pour DB2. Dans l'exemple suivant, remplacez master_username et master_password par vos propres informations.

   db2 connect to rdsadmin user master_username using master_password

2. Changez le mot de passe en appelantrdsadmin.change_password. Pour plus d’informations, consultez rdsadmin.change_password.

   db2 "call rdsadmin.change_password(
       'username',
       'new_password')"

Pour ajouter des groupes à un utilisateur

1. Connectez-vous à la rdsadmin base de données à l'aide du nom d'utilisateur principal et du mot de passe principal de votre instance de base de données RDS pour DB2. Dans l'exemple suivant, remplacez master_username et master_password par vos propres informations.

   db2 connect to rdsadmin user master_username using master_password

2. Ajoutez des groupes à un utilisateur en appelantrdsadmin.add_groups. Pour plus d’informations, consultez rdsadmin.add_groups.

   db2 "call rdsadmin.add_groups(
       'username',
       'group_name,group_name')"

Pour supprimer des groupes d'un utilisateur

1. Connectez-vous à la rdsadmin base de données à l'aide du nom d'utilisateur principal et du mot de passe principal de votre instance de base de données RDS pour DB2. Dans l'exemple suivant, remplacez master_username et master_password par vos propres informations.

   db2 connect to rdsadmin user master_username using master_password

2. Supprimez des groupes en appelantrdsadmin.remove_groups. Pour plus d’informations, consultez rdsadmin.remove_groups.

   db2 "call rdsadmin.remove_groups(
       'username',
       'group_name,group_name')"

Pour supprimer un utilisateur de la liste d'autorisations

1. Connectez-vous à la rdsadmin base de données à l'aide du nom d'utilisateur principal et du mot de passe principal de votre instance de base de données RDS pour DB2. Dans l'exemple suivant, remplacez master_username et master_password par vos propres informations.

   db2 connect to rdsadmin user master_username using master_password

2. Supprimez un utilisateur de votre liste d'autorisation en appelantrdsadmin.remove_user. Pour plus d’informations, consultez rdsadmin.remove_user.

   db2 "call rdsadmin.remove_user('username')"

Pour créer un rôle

1. Connectez-vous à la rdsadmin base de données. Dans l'exemple suivant, remplacez master_username et master_password par vos informations.

   db2 connect to rdsadmin user master_username using master_password

2. Réglez Db2 pour qu'il affiche le contenu.

   db2 set serveroutput on 

3. Créez un rôle Pour plus d’informations, consultez rdsadmin.create_role.

   db2 "call rdsadmin.create_role(
       'database_name',
       'role_name')"

4. Configurez Db2 pour qu'il ne produise pas de contenu.

   db2 set serveroutput off

Pour attribuer un rôle

1. Connectez-vous à la rdsadmin base de données. Dans l'exemple suivant, remplacez master_username et master_password par vos informations.

   db2 connect to rdsadmin user master_username using master_password

2. Réglez Db2 pour qu'il affiche le contenu.

   db2 set serveroutput on 

3. Attribuez un rôle. Pour plus d’informations, consultez rdsadmin.grant_role.

   db2 "call rdsadmin.grant_role(
       'database_name',
       'role_name',
       'grantee',
       'admin_option')"

4. Configurez Db2 pour qu'il ne produise pas de contenu.

   db2 set serveroutput off

Pour révoquer un rôle

1. Connectez-vous à la rdsadmin base de données. Dans l'exemple suivant, remplacez master_username et master_password par vos informations.

   db2 connect to rdsadmin user master_username using master_password

2. Révoquer un rôle. Pour plus d’informations, consultez rdsadmin.revoke_role.

   db2 "call rdsadmin.revoke_role(
       ?,
       'database_name',
       'role_name',
       'grantee')"

Pour accorder l'autorisation de base de données

1. Connectez-vous à la rdsadmin base de données à l'aide du nom d'utilisateur principal et du mot de passe principal de votre instance de base de données RDS pour DB2. Dans l'exemple suivant, remplacez master_username et master_password par vos propres informations.

   db2 connect to rdsadmin user master_username using master_password

2. Accordez l'accès à un utilisateur en appelantrdsadmin.dbadm_grant. Pour plus d’informations, consultez rdsadmin.dbadm_grant.

   db2 "call rdsadmin.dbadm_grant(
       ?,
       'database_name,
       'authorization',
       'grantee')"

1. Connectez-vous à la rdsadmin base de données à l'aide du nom d'utilisateur principal et du mot de passe principal de votre instance de base de données RDS pour DB2. Dans l'exemple suivant, remplacez master_username et master_password par vos propres informations.

   db2 connect to rdsadmin user master_username using master_password

2. Créez un rôle appelé PROD_ROLE pour une base de données appeléeTESTDB. Pour plus d’informations, consultez rdsadmin.create_role.

   db2 "call rdsadmin.create_role(
       'TESTDB',
       'PROD_ROLE')"

3. Attribuez le rôle à un utilisateur appeléPROD_USER. L'administrateur PROD_USER est autorisé à attribuer des rôles. Pour plus d’informations, consultez rdsadmin.grant_role.

   db2 "call rdsadmin.grant_role(
       ?,
       'TESTDB',
       'PROD_ROLE',
       'USER PROD_USER',
       'Y')"

4. (Facultatif) Fournissez des autorisations ou des privilèges supplémentaires. L'exemple suivant accorde DBADM l'autorisation à un rôle nommé PROD_ROLE d'après une base de données appeléeFUNDPROD. Pour plus d’informations, consultez rdsadmin.dbadm_grant.

   db2 "call rdsadmin.dbadm_grant(
       ?,
       'FUNDPROD',
       'DBADM',
       'ROLE PROD_ROLE')"

5. Mettez fin à votre session.

   db2 terminate

6. Connectez-vous à la TESTDB base de données à l'aide du nom d'utilisateur principal et du mot de passe principal de votre instance de base de données RDS pour DB2. Dans l'exemple suivant, remplacez master_username et master_password par vos propres informations.

   db2 connect to TESTDB user master_username using master_password

7. Ajoutez d'autres autorisations au rôle.

   db2 "grant connect, implicit_schema on database to role PROD_ROLE"

8. Accordez le rôle PROD_ROLE à un groupe.

   db2 "grant role PROD_ROLE to group PRODGRP"

Pour révoquer l'autorisation de base de données

1. Connectez-vous à la rdsadmin base de données à l'aide du nom d'utilisateur principal et du mot de passe principal de votre instance de base de données RDS pour DB2. Dans l'exemple suivant, remplacez master_username et master_password par vos propres informations.

   db2 connect to rdsadmin user master_username using master_password

2. Révoquez l'accès utilisateur en appelantrdsadmin.dbadm_revoke. Pour plus d’informations, consultez rdsadmin.dbadm_revoke.

   db2 "call rdsadmin.dbadm_revoke(
       ?,
       'database_name,
       'authorization',
       'grantee')"

Pour se connecter à l'instance de base de données RDS pour Db2 distante

1. Exécutez une session côté client. IBM Db2 CLP Pour plus d'informations sur le catalogage de votre instance de base de données et de base de données RDS pour DB2, consultez. Connexion à votre instance de base de données Amazon RDS pour DB2 avec IBM Db2 CLP Notez le nom d'utilisateur principal et le mot de passe principal de votre instance de base de données RDS pour DB2.

2. Connectez-vous à l'instance de base de données RDS pour DB2. Dans l'exemple suivant, remplacez node_name, master_username et master_password par le nom du nœud TCP/IP que vous avez catalogué, ainsi que par le nom d'utilisateur principal et le mot de passe principal de votre instance de base de données RDS pour DB2.

   db2 attach to node_name user master_username using master_password