powered by simpleCommunicator - 2.0.60     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / IBM DB2, WebSphere, IMS, U2 [игнор отключен] [закрыт для гостей] / В очередной раз про права
25 сообщений из 41, страница 1 из 2
В очередной раз про права
    #33973939
Build
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Подскажите плиз, что могло произойти, у меня на рабочей машине стоит 3 локальные базы и 1 удаленная, все 3 базы я разворачивал сам (т.е. под своим логином), в один прекрасный момент потребовалось удалить базу, но в ответ - у вас нет полномочий (db2admin - тоже не помогает), все права соответственно у меня установленные (<name>= sysadm). На удаленной базе без проблем.
Такой вопрос был на форуме, но на него так и не был дан ответ.
...
Рейтинг: 0 / 0
В очередной раз про права
    #33974094
warIord
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
значит вы не sysadm

локальные базы под каким экземпляром сервера живут? посмотрите для данного экземпляра параметр <SYSADM_GROUP>, вы принадлежите данной групе?
...
Рейтинг: 0 / 0
В очередной раз про права
    #33974147
Mark Barinstein
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Что под вашим логином выдает команда
Код: plaintext
get authorizations
?
...
Рейтинг: 0 / 0
В очередной раз про права
    #33974430
Build
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Mark BarinsteinЧто под вашим логином выдает команда
Код: plaintext
get authorizations
?
Прямые полномочия DBADM = NO
и остальные тоже, подскажите, пожалуйста как мне теперь прописать права.
...
Рейтинг: 0 / 0
В очередной раз про права
    #33974591
Mark Barinstein
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Убить базу может SYSADM или SYSCTRL.
Что у вас стоит в параметрах инстанса
SYSADM_GROUP и SYSCTRL_GROUP?
...
Рейтинг: 0 / 0
В очередной раз про права
    #33974792
warIord
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
вообщем товарищ, делаете следующее :

1) в командной строке набираете db2cmd
2) в появившемся окне DB2 UPDATE DBM CFG USING sysadm_group NULL

удаляйте свои бд любым адином ос

но, сработает только для баз под текущим экземпляром, иначе текущий придется сменить для выполнения приведенных действий
...
Рейтинг: 0 / 0
В очередной раз про права
    #33977037
Build
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
спасибо, я удалил базу, но скажите ведь пользователи входящие в ОС в группу db2admns, разрешены права администрирования или нет?
...
Рейтинг: 0 / 0
В очередной раз про права
    #33977169
Mark Barinstein
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Почитайте тут , начиная с Extended security installation restrictions (Windows)
...
Рейтинг: 0 / 0
В очередной раз про права
    #33977446
Build
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Спасибо конечно за ссылку, скажите а что я не правильно делаю,
get dbm cfg;
update dbm cfg using sysadm_group db2admns

В группе DB2ADMNS опер. системы прописаны пользователи, но когда я пишу
get authorizations , не прямых ни косвенных полномочий нет, для определенного пользоваетеля этой группы
...
Рейтинг: 0 / 0
В очередной раз про права
    #33977562
Mark Barinstein
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
После db2stop и db2start тоже?
...
Рейтинг: 0 / 0
В очередной раз про права
    #33977603
Build
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
да
...
Рейтинг: 0 / 0
В очередной раз про права
    #33977628
Build
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Buildда
Еще раз попробывал, косвенные полномочия sysadm=yes. вступили действиельно после стоп-старт, но не более того.
...
Рейтинг: 0 / 0
В очередной раз про права
    #33977702
Build
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А вот как получить прямые права, не знаю :(
...
Рейтинг: 0 / 0
В очередной раз про права
    #33977761
Mark Barinstein
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Buildно не более того.В смысле drop database не проходит из-под этого пользователя?
Прямые права на что?
...
Рейтинг: 0 / 0
В очередной раз про права
    #33977806
Build
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
нет все нормально, drop проходит, просто я хотел выяснить как получить эти прямые права и в чем между косвенными принципиальное отличие
...
Рейтинг: 0 / 0
В очередной раз про права
    #33977814
Build
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Buildнет все нормально, drop проходит, просто я хотел выяснить как получить эти прямые права и в чем между косвенными принципиальное отличие
немного не правильно выразился прямые полномочия
...
Рейтинг: 0 / 0
В очередной раз про права
    #33978113
Mark Barinstein
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Прямые права - те, которые получены командами grant на этого пользователя.
Косвенные - те, которые получены через группу (на которую дали grant), в которую этот пользователь входит.
...
Рейтинг: 0 / 0
В очередной раз про права
    #33978153
Build
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
спасибо за помощь и разъяснения
...
Рейтинг: 0 / 0
В очередной раз про права
    #33979813
Nikolay Kulikov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Косвенные так же еще и привилегии на пакет и привелегии по умолчанию (создатель таблицы имеет право на SUID)
...
Рейтинг: 0 / 0
В очередной раз про права
    #33995714
Build
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
До недавнего времени все было нормально, но вот потребовалось восстановить базу данных, и... " N не имеет полномочий для выполнения запрошенной команды", что это значит. N входит в группу DB2ADMNS, команда get authorizations показывает что этот пользователь имеет косвенные полномочия sysadm и прямые полномочия dbadm.Не могу разобраться, в чем проблема?
...
Рейтинг: 0 / 0
В очередной раз про права
    #33995793
Mark Barinstein
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
База удаленная или локальная?
Под каким именем вы вошли в свою ОС?
Текст команды восстановления?
...
Рейтинг: 0 / 0
В очередной раз про права
    #33995896
Build
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Mark BarinsteinБаза удаленная или локальная?
Под каким именем вы вошли в свою ОС?
Текст команды восстановления?
локальная, по своим именем, я вхожу в группу DB2ADMNS, restore database MYDB from F:\Backup to C: into MYDB2
...
Рейтинг: 0 / 0
В очередной раз про права
    #33995928
Build
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
и еще вошел в систему как db2admin и такая же история.
...
Рейтинг: 0 / 0
В очередной раз про права
    #33996006
mkx
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mkx
Гость
каким пользователем создавался бэкап?
...
Рейтинг: 0 / 0
В очередной раз про права
    #33996095
Build
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
mkxкаким пользователем создавался бэкап?

db2admin
...
Рейтинг: 0 / 0
25 сообщений из 41, страница 1 из 2
Форумы / IBM DB2, WebSphere, IMS, U2 [игнор отключен] [закрыт для гостей] / В очередной раз про права
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]