详解DBA创建用户帐户及分配特定特权的步骤

数据库操作时通常都使用实例管理员帐户（SYSADM）来执行所有数据库命令,然而从安全的角度考虑则需要创建不同的用户和/或组，并授予有限的权限集。在本次实验中，我们将创建一个新的用户帐户，然后为它分配特定的特权。

目标

 

到目前为止，一直使用实例管理员帐户（SYSADM）来执行所有数据库命令。这个帐户对所有实用程序、数据和数据库对象具有完全访问权。因此，为了避免无意或有意的数据损失，必须要保护这个帐户。在大多数情况下，需要创建不同的用户和/或组，并授予有限的权限集。在本次实验中，将创建一个新的用户帐户，然后为它分配特定的特权。

步骤

 

1.通过控制面板打开“管理”菜单项，打开“计算机管理”控制台。

 

2.在窗口左边的面板中，展开“系统工具”，然后展开“本地用户和组”文件夹。右击 “用户”文件夹并选择“新建用户”菜单项。

 

 

图 1. 打开计算机管理中用户管理

 

3.在“用户”对话框中，输入以下信息（另外参见下图）。在“用户名”框中，输入 customer。在“全名”框中，输入 Customer1。在“描述”框中，输入 A typical bookstore customer。在 “密码” 和 “确认密码” 框中，输入 ibmdb2admin。取消 “用户下次登录时须修改密码”选项。最后，单击“创建”按钮创建新用户。

 

 

图 2. 创建一个新用户

 

 

4.确保使用 Control Center （控制中心） 的高级视图。切换到高级视图的方法是，从 Control Center （控制中心） Tools 菜单中选择 Customize Control Center （控制中心） 菜单项，选择 Advanced （高级） 选项并单击“确定”按钮。

 

 

图 3. 打开控制中心高级视图

 

5.在 Control Center （控制中心） 左边面板中的对象树中，依次展开所有数据库> EXPRESS > Tables。

 

6.将所需的特权授予刚才创建的用户。在 EXPRESS 数据库的表列表中，右键单击 CUSTOMERS 表并选择 “特权” 菜单项，这时会显示 “表特权” 对话框。