Этот баннер — требование Роскомнадзора для исполнения 152 ФЗ.
«На сайте осуществляется обработка файлов cookie, необходимых для работы сайта, а также для анализа использования сайта и улучшения предоставляемых сервисов с использованием метрической программы Яндекс.Метрика. Продолжая использовать сайт, вы даёте согласие с использованием данных технологий».
Политика конфиденциальности
|
|
|
Кривая установка или руки? Я шокирован!
|
|||
|---|---|---|---|
|
#18+
у меня есть 2 пользователя БД: db2admin реальный админ дб2 по дефолту babken76 созданный мной в системе пользователь и добавленный в дб2 захожу в базу как db2admin и делаю для пользователя babken76 revoke update на все столбцы таблицы которую ранее создал db2admin. захожу в бд (не в систему, она здесь не причем), как babken76.и вот в чем парадокс:ЛЕгко делаю update на эту таблицу!!! То же самое относится к любым другим привелегиям! Как с этим бороться не знаю! С уважением, ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 06.09.2006, 12:56 |
|
||
|
Кривая установка или руки? Я шокирован!
|
|||
|---|---|---|---|
|
#18+
Возможно пользователь babken76 получает привилегии по принадлежности к группе. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 06.09.2006, 13:06 |
|
||
|
Кривая установка или руки? Я шокирован!
|
|||
|---|---|---|---|
|
#18+
Убери все права у группы PUBLIC, оставь этой группе только СONNECT ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 06.09.2006, 14:39 |
|
||
|
Кривая установка или руки? Я шокирован!
|
|||
|---|---|---|---|
|
#18+
из под себя выполните Код: plaintext ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 06.09.2006, 15:29 |
|
||
|
Кривая установка или руки? Я шокирован!
|
|||
|---|---|---|---|
|
#18+
Вы были правы. Очевидно пользователь babken76 получал привелегии из группы public. как только я убрал все права у группы public и заново создал пользователя, все grant стали работать. Но как все же сделать так чтобы insert update delete было можно, а import нельзя, я не понял. Попутно возник еще один вопрос: какой командой узнать, в какие группы входит пользователь и какие права от какой группы унаследованы? С уважением, ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 06.09.2006, 16:55 |
|
||
|
Кривая установка или руки? Я шокирован!
|
|||
|---|---|---|---|
|
#18+
babkenПопутно возник еще один вопрос: какой командой узнать, в какие группы входит пользователь и какие права от какой группы унаследованы?У DB2 нет своих групп и пользователей. Информацию о принадлежности пользователя к группам надо узнавать из операционной системы. Авторизационная информация хранится в таблицах Код: plaintext Код: plaintext Ну и админ на винде, если мне память не изменяет - Бог всегда... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 06.09.2006, 17:47 |
|
||
|
Кривая установка или руки? Я шокирован!
|
|||
|---|---|---|---|
|
#18+
Нет до версии 8.2. После 8.2 DB2 администратором являются только пользователи группы. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 06.09.2006, 18:26 |
|
||
|
Кривая установка или руки? Я шокирован!
|
|||
|---|---|---|---|
|
#18+
Nikolay KulikovНет до версии 8.2. После 8.2 DB2 администратором являются только пользователи группы. А если Код: plaintext ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 06.09.2006, 19:53 |
|
||
|
Кривая установка или руки? Я шокирован!
|
|||
|---|---|---|---|
|
#18+
я попробовал: db2 => get dbm cfg| find /I "_GROUP" SQL0104N Обнаружен неправильный элемент "cfg|" после текста "DBM". Список правильных элементов: "MONITOR". SQLSTATE=42601 и все же ... на удаленном от сервера БД предприятии для одной учетной записи сложилась ситуация. select, insert, update, delete,create - можно import - нельзя Чтобы дать возможность загрузки данных, нужно знать как это сделано (смоделировать эту ситуацию на локальном сервере), чтобы мотивировано объяснить админу, что он должен сделать (грубо говоря, какие галки он должен поставить). Сам он этого естесственно не знает, и не хочет знать, мотивируя все тем, что раз можно вставить 1 запись (insert), значит можно и много (типа так import и работает). Как это сделать? С уважением, П.С. заранее прошу прощение за сумбурность. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 06.09.2006, 20:30 |
|
||
|
Кривая установка или руки? Я шокирован!
|
|||
|---|---|---|---|
|
#18+
babkenя попробовал: db2 => get dbm cfg| find /I "_GROUP" SQL0104N Обнаружен неправильный элемент "cfg|" после текста "DBM". Список правильных элементов: "MONITOR". SQLSTATE=42601Выполнять надо не из интерпритатора комант db2, а из db2cmd. Т.е. Код: plaintext select, insert, update, delete,create - можно import - нельзяЧто, только для одной учетной записи? Что пишет в сообщении об ошибке? babken(смоделировать эту ситуацию на локальном сервере)Что выдает у вас Код: plaintext 1. 2. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 07.09.2006, 09:53 |
|
||
|
Кривая установка или руки? Я шокирован!
|
|||
|---|---|---|---|
|
#18+
Да только для одной учетной записи. Код ошибки могу сказать только в воскресенье, когда буду там (на предеприятии). вот что выдал Ваш селект на моей локальной машине под пользователем babken76: GRANTEE GRANTEETYPE CONTROLAUTH BINDAUTH EXECUTEAUTH -------------------- ----------- ----------- -------- ----------- DB2ADMIN U Y G G PUBLIC G N Y Y 2 записей выбрано. С уважением, ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.09.2006, 11:49 |
|
||
|
Кривая установка или руки? Я шокирован!
|
|||
|---|---|---|---|
|
#18+
babken Код: plaintext 1. 2. 3. Конечно, у вас все могут импортом пользоваться, раз PUBLIC имеет EXECUTEAUTH на этот пакет. Сделайте Код: plaintext ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.09.2006, 12:14 |
|
||
|
|

start [/forum/topic.php?fid=43&msg=33967790&tid=1605141]: |
0ms |
get settings: |
5ms |
get forum list: |
9ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
50ms |
get topic data: |
6ms |
get forum data: |
1ms |
get page messages: |
30ms |
get tp. blocked users: |
1ms |
| others: | 225ms |
| total: | 331ms |

| 0 / 0 |
