DB2 9 数据库管理（731考试）认证指南，第 3 部分: 数据访问（6）-sdccf-ChinaUnix博客

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23392) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23391) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23390) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23389) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23388) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23387) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23386) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23385) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23384) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23383) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23382) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23381) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23380) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23379) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23378) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23377) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23376) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23375) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23374) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23373) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23372) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23371) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23370) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23369) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23368) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23367) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23366) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23365) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23364) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23363) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23362) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23361) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23360) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23359) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23358) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23357) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23356) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23355) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们

访问系统编目表

系统编目表类似于数据库中的其他任何表。您可使用标准 SQL 语法从系统编目表中选择信息。下图展示了系统编目表清单示例：

创建 DB2 Tools 编目

在模式 SYSIBM、SYSFUN 和 SYSPROC 下创建一组例程（函数和过程）。
在模式 SYSCAT 下为系统编目表创建一组只读视图。
在模式 SYSSTAT 下创建一组可更新的编目视图。这些可更新视图允许您更新某些统计信息，以便调研假设数据库的性能，或者在不用 RUNSTATS 实用工具的情况下更新统计信息。

数据库创建之后，您可能希望限制对系统编目视图的访问。

您应限制以下表的访问权限：

SYSCAT.DBAUTH
SYSCAT.TABAUTH
SYSCAT.PACKAGEAUTH
SYSCAT.INDEXAUTH
SYSCAT.COLAUTH
SYSCAT.PASSTHRUAUTH
SYSCAT.SCHEMAAUTH

对这些表的访问权限加以限制可防止用户享有特权的信息被每个可访问数据库的用户查看。

要撤销对任一系统编目表的 SELECT 访问权限，可在 DB2 命令行中执行以下命令（您必须具有 SYSADM 或 DBADM 权限才能这样做）：

REVOKE SELECT ON SYSCAT.DBAUTH FROM PUBLIC

对于您感觉有用户不应该查看的所有系统表，您应该撤销 PUBLIC 对这些表的 SELECT 访问权限。

SYSCAT.COLUMNS：为定义为表或视图的每一列包含一行（包括派生列，对这类列也同样适用）。
SYSCAT.INDEXCOLUSE：列举了参与索引的所有列。
SYSCAT.INDEXES：为那些为表定义的各索引包含一行（对派生索引也同样适用）。
SYSCAT.TABLES：为所创建的各表、视图、昵称或别名包含一行。所有编目表和视图都在 SYSCAT.TABLES 编目视图中拥有自己的条目。
SYSCAT.VIEWS：为所创建的各视图包含一行或多行。

例如，如果您希望确定 EMPLOYEE 表中有哪些列，及其数据类型、长度和范围，可运行如下 SQL 语句来检索此信息：

SELECT COLNAME, TYPENAME, LENGTH, SCALE FROM SYSCAT.COLUMNS
  WHERE TABNAME='EMPLOYEE'

系统编目表包含关于数据库对象定义的信息，还包括用户具有的对这些对象的访问权限的类型的相关信息。

所有系统编目表都具有 PUBLIC SELECT 访问权限。对于较高级别的安全性，DBA 可能希望撤销对这些对象的 PUBLIC 访问权限。

阅读(23354) | 评论(0) | 转发(0) |

给主人留下些什么吧！~~

感谢所有关心和支持过ChinaUnix的朋友们