db2权限之ALL PRIVILEGES和control的区别

control包含对对象的drop权限，ALL PRIVILEGES则限制在dml一级。

db2 => create table test(a varchar(10))
DB20000I  SQL命令成功完成。
db2 => grant all privileges on test to db2user
DB20000I  SQL命令成功完成。
db2 => connect to sample user db2user using db2user

   数据库连接信息

 数据库服务器         = DB2/NT 9.5.0
 SQL 授权标识         = DB2USER
 本地数据库别名       = SAMPLE

db2 => insert into administrator.test values('test')
DB20000I  SQL命令成功完成。

db2 => commit
DB20000I  SQL命令成功完成。
db2 => drop table administrator.test
DB21034E  该命令被当作 SQL 语句来处理，因为它是无效的“命令行处理器”命令。在
SQL 处理期间，它返回：
SQL0551N  "DB2USER" 不具有对对象 "ADMINISTRATOR.TEST" 执行操作 "DROP TABLE"
的特权。  SQLSTATE=42501
db2 => delete from administrator.test
DB20000I  SQL命令成功完成。
db2 => connect to sample

   数据库连接信息

 数据库服务器         = DB2/NT 9.5.0
 SQL 授权标识         = ADMINIST...
 本地数据库别名       = SAMPLE

db2 => grant control on test to db2user
DB20000I  SQL命令成功完成。
db2 => connect to sample user db2user using db2user

   数据库连接信息

 数据库服务器         = DB2/NT 9.5.0
 SQL 授权标识         = DB2USER
 本地数据库别名       = SAMPLE

db2 => drop table administrator.test
DB20000I  SQL命令成功完成。