Telepítési és konfigurálási útmutató

A Rendszeradminisztrációs csoport használata

Alapértelmezés szerint rendszeradminisztrációs (SYSADM) jogosultságot a következők kapnak:

OS/2
Bármely érvényes DB2 felhasználó-azonosító, amely az Adminisztrátor vagy a Helyi adminisztrátor csoportba tartozik.

UNIX
Bármely érvényes DB2 felhasználónév, amely a példánytulajdonos elsődleges csoportjába tartozik.

Windows 9x
Minden Windows 9x felhasználó.

Windows NT és Windows 2000
Bármely érvényes DB2 felhasználói számla, amely a helyi Adminisztrátorok csoportba tartozik azon a gépen, ahol a számlát megadták.

Például, ha a felhasználó tartományszámlára jelentkezik be és DB2 adatbázishoz próbál hozzáférni, a DB2 adatbázis a tartományvezérlőhöz fordul, hogy az felsorolja a csoportokat (köztük az Adminisztrátorok csoportot). E viselkedés kétféleképp változtatható meg:

  1. A DB2_GRP_LOOKUP=local nyilvántartási változót állítsa be és a tartományszámlákat (vagy globális csoportokat) vegye fel a helyi Adminisztrátorok csoportba.
  2. Frissítse az adatbáziskezelő SYSADM_GROUP konfigurációs paraméterét, adjon meg új csoportot. Ha azt akarja, hogy ez a csoport is fel legyen sorolva a helyi gépen, be kell állítani a DB2_GRP_LOOKUP nyilvántartási változót is.

Tartományi felhasználó akkor kaphat SYSADM jogkört, ha a tartományvezérlőn az Adminisztrátorok csoportba tartozik. Mivel a DB2 mindig azon a gépen végzi a jogosultság-ellenőrzést, ahol a számlát definiálták, az, hogy a kiszolgálón a tartományfelhasználó bekerül a helyi Adminisztrátorok csoportba, nem ad neki SYSADM jogosultságot a csoportra.

Elkerülendő egy tartományi felhasználó felvételét a tartományvezérlő Adminisztrátorok csoportjába, javasoljuk egy globális csoport létrehozását, s abba veendő fel minden tartományi felhasználó, akinek SYSADM jogkört szánunk. Ezután a SYSADM_GROUP DB2 konfigurációs paraméterben meg kell adni az új globális csoport nevét. Ez a következő parancsokkal végezhető el:

      db2stop
   db2 update dbm cfg using sysadm_group globális_csoport
   db2start

A SYSADM alapbeállítások megváltoztatásáról és arról, hogyan adható meg ez a jogkör más felhasználónak vagy felhasználóknak lásd: Administration Guide.


[ Oldal eleje | Előző oldal | Következő oldal | Tartalom | Tárgymutató ]