Этот баннер — требование Роскомнадзора для исполнения 152 ФЗ.
«На сайте осуществляется обработка файлов cookie, необходимых для работы сайта, а также для анализа использования сайта и улучшения предоставляемых сервисов с использованием метрической программы Яндекс.Метрика. Продолжая использовать сайт, вы даёте согласие с использованием данных технологий».
Политика конфиденциальности
|
|
|
Quiesce database и подключение к базе
|
|||
|---|---|---|---|
|
#18+
Потребовалось отключить всех пользователей от базы и не давать подключаться некоторое время. Выполнил quiesce database с отключением всех соединений, попробовал проверить - пользователи все равно могут подключаться, несмотря на то что в логе есть запись что Database quiesce request has completed successfully, причем пользователь который подключается не указан явно в базе (и соответственно у него нет прав quiesce_connect) но является администратором локальной системы. У public тоже нет прав connect в этой базе. Почему тогда пользователь смог подключится к базе которая находится в quiesced mode ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.06.2011, 09:30 |
|
||
|
Quiesce database и подключение к базе
|
|||
|---|---|---|---|
|
#18+
Подозреваю что проблема в том что пользователь является локальным администратором ОС, т.е. в терминологии db2 имеет привелегию SYSADM, которая позволяет подключаться к базе даже в режиме quiesced mode. Так ли это? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.06.2011, 09:46 |
|
||
|
Quiesce database и подключение к базе
|
|||
|---|---|---|---|
|
#18+
Вот что в документации написано про quiesce database: In this mode, only users with authority in this restricted mode are allowed to attach or connect to the instance or database. Users with SYSADM, SYSMAINT, and SYSCTRL authority always have access to an instance while it is quiesced, and users with SYSADM and DBADM authority always have access to a database while it is quiesced. Т.е. на уровне базы запретить таким пользователям подключатся в режиме quiesced mode нельзя ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.06.2011, 10:02 |
|
||
|
Quiesce database и подключение к базе
|
|||
|---|---|---|---|
|
#18+
Что выдаёт для этого 'USERNAME': Код: plaintext 1. 2. 3. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.06.2011, 10:34 |
|
||
|
Quiesce database и подключение к базе
|
|||
|---|---|---|---|
|
#18+
Вот результат запроса для пользователя: AUTHORITY D_USER D_GROUP D_PUBLIC ROLE_USER ROLE_GROUP ROLE_PUBLIC D_ROLE --------- ------ ------- -------- --------- ---------- ----------- ------ SYSADM * Y * * * * * DBADM N N N N N N * SYSCTRL * N * * * * * SYSMAINT * N * * * * * ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.06.2011, 11:14 |
|
||
|
Quiesce database и подключение к базе
|
|||
|---|---|---|---|
|
#18+
Andron, создайте группу сисадминов DB2 (например, DB2IADM), не включайте туда этого пользователя. потом: db2 update dbm cfg using sysadm_group DB2IADM db2stop db2start и проверьте тот же запрос. Несмотря на то, что пользователь по-прежнему входит в локальные админы в ОС, 'Y' должна исчезть из результатов. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.06.2011, 11:25 |
|
||
|
Quiesce database и подключение к базе
|
|||
|---|---|---|---|
|
#18+
Проблема в том что один из пользователей который работает с таблицами это db2admin. Хочу в строке подключения изменить имя пользователя и выдать новому пользователю только права на необходимые таблицы. Но вот возник вопрос что делать с именем схемы, ведь новый пользователь будет искать таблицы в своей схеме, как бы сделать чтобы пользователь по умолчанию после подключения работал с другой схемой? Создал новую тему "Схема по умолчанию для нового пользователя" по этому вопросу. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.06.2011, 11:59 |
|
||
|
|

start [/forum/topic.php?fid=43&msg=37290737&tid=1602230]: |
0ms |
get settings: |
11ms |
get forum list: |
14ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
42ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
40ms |
get tp. blocked users: |
1ms |
| others: | 295ms |
| total: | 422ms |

| 0 / 0 |
