如何授予和撤销用户对 DB2 对象的访问权限？请提供 DB2 命令。

DB2 具有 DCL 概念，通过它可以控制对 DB2 对象（如表、计划等）的访问。DCL 代表数据控制语言，使用它可以授予和撤销用户对 DB2 对象的访问权限。

GRANT 命令将授予用户对指定对象的访问权限，而 REVOKE 命令将撤销用户的访问权限。

例如，如果要授予用户 REL123X 对 ORDERS 表的 SELECT 和 UPDATE 访问权限，则执行以下命令。

GRANT SELECT, UPDATE ON ORDERS TO REL123X

如果要授予 INSERT 访问权限，则使用以下命令。

GRANT INSERT ON ORDERS TO REL123X

如果要撤销用户 REL123X 对 ORDERS 表的所有访问权限，则使用以下命令。

REVOKE ALL ON ORDERS FROM REL123X

如果要撤销用户 REL123X 对 ORDERS 表的 UPDATE 访问权限，则使用以下命令。

REVOKE UPDATE ON ORDERS FROM REL123X

如果要撤销用户 REL123X 对 ORDERS 表的 INSERT 访问权限，则使用以下命令。

REVOKE INSERT ON ORDERS FROM REL123X

需要注意的是，并非所有 DB2 用户都可以执行数据控制语言 (DCL) GRANT 和 REVOKE 语句。需要在用户 ID 上拥有特殊的 DBA 权限才能使用 DCL 语句。在实际场景中，通常有一个专门的团队根据分配给个人的角色来提供对数据库对象的访问权限。

曼达利卡

更新于：2020年11月30日

584 次浏览

开启你的职业生涯

完成课程获得认证

开始学习