了解用户和组账户与DB2 UDB的交互(2)

 来源：

---

 

DB2 UDB 安装需要和创建的用户/组帐户

DB2 UDB 需要一个具有管理权的用户帐户来执行安装。该用户所需要的具体权限依赖于安装 DB2 UDB 的。默认情况下，DB2 UDB 在安装过程中要创建多个用户和组帐户。这些帐户用于 “拥有” 和启动在服务器上运行的各种 DB2 UDB 服务和进程。

这一节介绍在 Windows、Linux 和 UNIX 环境中安装 DB2 UDB 所需要的用户特权。还说明在 DB2 UDB 默认安装过程中创建的各种用户和组。

Microsoft Windows 系统上需要的用户和组帐户：

如果在 Windows 操作系统上安装 DB2 UDB，将需要下列用户帐户：

1、Installation 用户帐户。

2、DB2 Administration Server（DAS）用户帐户 。

3、DB2 UDB 实例所有者用户帐户。

Installation 用户帐户：

在运行 DB2 安装向导之前，需要定义一个安装用户帐户。该帐户可以是一个本地或域用户帐户。该帐户必须属于要进行安装的上的 Administrators 组。如果使用域帐户，安装帐户必须属于将要创建其他安装用户帐户的域的 Domain Administrators 组。也可使用内置的 LocalSystem 帐户进行 DB2 UDB Enterprise Server Edition 之外的其他所有的安装。

可以在安装之前定义其他用户帐户，也可以让 DB2 安装向导为您创建。所有用户帐户名必须遵守系统的命名规则和 DB2 UDB 命名规则。

DB2 Administration Server 用户帐户：

DB2 Administration Server（DAS）需要使用本地或域帐户。DAS 是一种特殊的服务，支持 GUI 工具并帮助完成管理任务。DAS 有一个分配的用户帐户，在 DB2 UDB 加载时用于启动该服务。在 DB2 安装向导中，其中有一个屏幕（如图 3 所示）提示选择用于启动 DAS 服务的用户帐户。

图 3. 在 DB2 安装向导中指定 DAS 用户帐户

可以在安装 DB2 UDB 之前创建该用户帐户，然后在这里指定，也可以让 DB2 安装向导为您创建该帐户。默认情况下，向导将创建一个名为 db2admin 的新帐户（但是可以随意命名）。DAS 用户帐户也必须属于执行安装的机器上的 Administrators 组。如果让 DB2 安装向导创建新的域用户帐户，用于执行安装的用户帐户必须有创建域用户帐户的权限。

安装向导创建该帐户时自动授予下列用户权限:

1、作为操作系统的一部分。

2、调试程序。

3、创建 token 对象。

4、增加配额。

5、锁定内存页。

6、作为服务登录。

7、代替进程级的 token。

如果创建或指定了不同的帐户，一定要该帐户具有上述用户权限。为了保证正确设置了这些权限，打开 Windows 控制面板（Start > Settings > Control Panel）并双击 Administrative Tools 图标。双击 Local Security Policy 图标。对于上面列出的每种策略，保证该用户包含在授权的用户和组列表中。提供的口令不正确可能造成 DB2 UDB 启动过程中不能加载某些服务，有可能禁止执行特定的操作。

在安装过程中，还要告诉 DB2 安装向导使用同一个帐户（及指定给 DAS 的帐户）拥有和启动其他所有 DB2 UDB 服务。为此，一定要选中 “Use the same user name and password for the remaining DB2 UDB services（其他 DB2 UDB 服务使用同一用户名和口令）” 复选框（参见 图 3）。如果没有选中该复选框，向导就会提示选择拥有和启动创建的默认实例的用户帐户。其他所有 DB2 UDB 服务将使用内置的 Windows LocalSystem 帐户启动。

还要保证 DAS 用户帐户对环境中每个 DB2 UDB 系统具有 SYSADM 权限，这样在需要的时候可以启动或停止其他实例。默认情况下，在 Windows 环境中安装 DB2 UDB 后，属于 Administrators 组的任何用户都具有 SYSADM 权限。DAS 服务名称为 DB2DAS - DB2DAS00。