आईबीएम DB2 का परिचय

काम के लिए, मुझे कुछ समय के लिए आईबीएम डीबी 2 डीबीएमएस से निपटना पड़ा। क्योंकि प्रणाली वाणिज्यिक है, इंटरनेट में रूसी में अधिक जानकारी नहीं है, इसलिए मैंने इस डीबीएमएस की कुछ विशेषताओं का वर्णन करने का निर्णय लिया।

प्रवेश बिंदु

चलिए DBMS में एंट्री पॉइंट से शुरू करते हैं। SQL सर्वर में, समापन बिंदु एक उदाहरण है, जिसमें बेशक अलग डेटाबेस हो सकते हैं, लेकिन कॉन्फ़िगरेशन और सुरक्षा मॉडल पूरे उदाहरण के लिए समान हैं। DB2 में, प्रवेश बिंदु इस तरह दिखता है - एक उदाहरण (जो एक विशिष्ट पोर्ट से मेल खाता है) - डेटाबेस। इस स्थिति में, कॉन्फ़िगरेशन पूरे इंस्टेंस के लिए, और एक अलग डेटाबेस के लिए है।

आप db2 कमांड का उपयोग करके किसी इंस्टेंस का कॉन्फ़िगरेशन देख सकते हैं:

get database manager configuration

Database Manager Configuration

Node type = Enterprise Server Edition with local and remote clients

Database manager configuration release level = 0x0b00

CPU speed (millisec/instruction) (CPUSPEED) = 2.912790e-07
Communications bandwidth (MB/sec) (COMM_BANDWIDTH) = 1.000000e+02

Max number of concurrently active databases (NUMDB) = 8
Federated Database System Support (FEDERATED) = YES
Transaction processor monitor name (TP_MON_NAME) =

Default charge-back account (DFT_ACCOUNT_STR) =

Java Development Kit installation path (JDK_PATH) = /home/db2inst1/sqllib/java/jdk32

Diagnostic error capture level (DIAGLEVEL) = 3
Notify Level (NOTIFYLEVEL) = 3
Diagnostic data directory path (DIAGPATH) = /home/db2inst1/sqllib/db2dump

Default database monitor switches
Buffer pool (DFT_MON_BUFPOOL) = OFF


मापदंडों को कहां इंगित किया जाएगा, उनका अर्थ और व्याख्या। एक छोटा संस्करण भी संभव है:

get dbm cfg

या एक प्रश्न का उपयोग कर:

select name, value from sysibmadm.dbmcfg

महत्वपूर्ण मापदंडों में शामिल हैं:

• प्रमाणीकरण प्रकार (AUTHENTICATION)
• नए डेटाबेस बनाने के लिए डिफ़ॉल्ट पथ (DFTDBPATH)
• सर्वर की नेटवर्क खोज (DISCOVER)

आप एक विशिष्ट डेटाबेस के लिए सेटिंग्स निम्नानुसार देख सकते हैं:

connect to sample (sample - )

get database manager configuration

या पहले के समान अनुरोध के बारे में:

select name, value from sysibmadm.dbcfg

प्रमाणीकरण

DB2 और अन्य DBMS के बीच बड़ा अंतर प्रमाणीकरण मॉडल है। SQL सर्वर या MySQL में कोई आंतरिक उपयोगकर्ता नहीं हैं। सभी प्रमाणीकरण डीबीएमएस के बाहरी माध्यम से (गतिशील रूप से प्लग-इन द्वारा लोड) - ऑपरेटिंग सिस्टम या बाहरी प्लग-इन (केर्बरोस, जीएसएस एपीआई) द्वारा किया जाता है। प्रमाणीकरण प्रकार डेटाबेस प्रबंधक कॉन्फ़िगरेशन के AUTHENTICATION पैरामीटर में सेट किया गया है। डिफ़ॉल्ट मान SERVER है - उपयोगकर्ता नाम और पासवर्ड को स्पष्ट पाठ में प्रेषित किया जाता है और इस जोड़ी को ऑपरेटिंग सिस्टम का उपयोग करके शुद्धता के लिए जाँच की जाती है। यदि उपयोगकर्ता नाम और पासवर्ड सही हैं, तो उपयोगकर्ता या समूह जिसमें वह एक सदस्य है (विशेष सार्वजनिक समूह, जिसमें सभी अधिकृत उपयोगकर्ता शामिल हैं) का CONNECT विशेषाधिकार है। ये विशेषाधिकार SYSCAT.DBAUTH तालिका में देखे जा सकते हैं:

select GRANTEE from SYSCAT.DBAUTH where CONNECTAUTH = 'Y'

स्थापित करते समय बड़ी गलती CLIENT प्रमाणीकरण प्रकार को सक्षम करना है। इस स्थिति में, DB2 कनेक्टेड क्लाइंट को प्रमाणीकरण सौंपता है, और यदि PUBLIC का CONNECT विशेषाधिकार है, तो कोई भी उपयोगकर्ता डेटाबेस से जुड़ सकता है और PUBLIC के सभी डेटा तक पहुंच प्राप्त कर सकता है। उपयोगकर्ता नाम ऑपरेटिंग सिस्टम से लिया गया है। यही है, अगर हम एक प्रशासक उपयोगकर्ता के रूप में डेटा स्टूडियो के माध्यम से कनेक्ट करते हैं, तो यह उपयोगकर्ता द्वारा प्रदान किए गए सभी विशेषाधिकार हैं। और इस मामले में कोई अंतर नहीं है कि किस कंप्यूटर से पहुंच बनाई गई थी। इस प्रकार के प्रमाणीकरण को केवल तभी सक्षम करने की अनुशंसा की जाती है जब सर्वर और क्लाइंट के बीच एक सुरक्षित चैनल हो, और अन्य क्लाइंट DBMS से कनेक्ट नहीं हो सकते।

प्राधिकरण

डेटाबेस प्रबंधक कॉन्फ़िगरेशन में इंस्टेंस स्तर विशेषाधिकार निर्दिष्ट हैं। ये निम्नलिखित विशेषाधिकार हैं:

• sysadm
• SYSCTRL
• SYSMAINT
• सिस्मॉन

ये विशेषाधिकार समूह को निर्दिष्ट करके निर्धारित किए जाते हैं जहां उपयोगकर्ता एक सदस्य होगा। Dbmcfg में, ये क्रमशः SYSADM_GROUP , SYSCTRL_GROUP , SYSMAINT_GROUP और SYSMON_GROUP पैरामीटर हैं ।

इसके अलावा एक विशिष्ट डेटाबेस के विशेषाधिकार हैं। इन विशेषाधिकारों में डेटाबेस तक पहुंच (CONNECTAUTH), टेबल बनाना (CREATETABAUTH), दिनचर्या बनाना (EXTERNALROUTINEAUTH), आदि शामिल हैं। ये विशेषाधिकार SYSCAT.DBAUTH दृश्य में देखे जा सकते हैं ।

और अंत में, विशिष्ट डेटा तक पहुंचने के लिए विशेषाधिकार - टेबल, दिनचर्या आदि। यहाँ सब कुछ बहुत मामूली है, लेकिन कुछ विशेषताओं के साथ भी।

तालिका पहुंच विशेषाधिकार SYSCAT.TABAUTH दृश्य में देखे जा सकते हैं। विशेषाधिकार का प्रकार अलग-अलग कॉलम में संग्रहीत किया जाता है, विशेषाधिकार के आधार पर (SELECTAUTH, DELETEAUTH, आदि)। जब संदर्भ और अद्यतन विशेषाधिकारों के लिए अनुदान आदेश का उपयोग करके विशेषाधिकार प्रदान करते हैं, तो आप उन स्तंभों के नाम भी निर्दिष्ट कर सकते हैं जिन पर ये विशेषाधिकार लागू होंगे। इस मामले में, इस बारे में जानकारी SYSCAT.COLAUTH दृश्य में देखी जा सकती है

दिनचर्या (कार्यों, प्रक्रियाओं और विधियों) के लिए विशेषाधिकार SYSCAT.ROUTINEAUTH में पाए जा सकते हैं। यहां सब कुछ तुच्छ नहीं है, SpecificNAME और TYPENAME फ़ील्ड के आधार पर, किसी योजना के सभी रूटीन को विशेषाधिकार दिए जा सकते हैं।

यदि पाठकों को लेख पसंद है, तो मैं लेबल-आधारित एक्सेस कंट्रोल का उपयोग करके DB2 में डेटा सुरक्षा के बारे में बात करने के लिए तैयार हूं