Question

角色是一个数据库对象，组织可以通过使用 GRANT 语句分配给用户，组，PUBLIC 或其他角色多重权限。

对角色的限制

• 角色不能拥有数据库对象。
• 授予权限和角色到组在创建以下数据库对象不会考虑。
  • 软件包包含静态 SQL
  • 视图
  • 物化查询表(MQT)
  • 触发器
  • SQL 例程

创建并授予成员角色

语法： [创建一个新的角色]

db2 create role <role_name>

例如： [创建一个名为'sales'增加了一些新表的作用，通过某个用户或组来管理]

db2 create role sales

输出：

DB20000I The SQL command completed successfully.

从授予 DBADM 作用于特定的表

语法： [授予的角色权限表]

db2 grant select on table <table_name> to role <role_name>

例如： [添加的权限来管理表“shope.books”以角色'sales']

db2 grant select on table shope.books to role sales

输出：

DB20000I  The SQL command completed successfully.

安全管理员授予角色所要求的用户。 （在使用此命令时，需要创建用户。）

语法： [将用户添加到角色]

db2 grant role <role_name> to user <username>

例如： [添加用户“mastanvali'一个角色'sales']

db2 grant sales to user mastanvali

输出：

DB20000I  The SQL command completed successfully.

角色层次

创建层次结构的角色，每个角色被授予的权限/籍着另一个角色。

语法： [ 语法之前创建一个“生产”的名字一个新的角色 ]

db2 grant role <roll_name> to role <role_name>

例如： [ 提供一个角色“sales”，以另一个角色“production”权限 ]

db2 grant sales to role production