database.sarang.net
UserID
Passwd
Database
DBMS
MySQL
PostgreSQL
Firebird
Oracle
Informix
Sybase
MS-SQL
ㆍDB2
Cache
CUBRID
LDAP
ALTIBASE
Tibero
DB 문서들
스터디
Community
공지사항
자유게시판
구인|구직
DSN 갤러리
도움주신분들
Admin
운영게시판
최근게시물
DB2 Q&A 1674 게시물 읽기
No. 1674
사용자 그룹에 대해서 질문드립니다.
작성자
이도희
작성일
2008-07-08 14:42
조회수
10,341

모든 public그룹에게 주는 권한을 모두 취소하고, 


a라는 사용자가 test_group에 속하는 사용자라고 할 때 test_group은 connect 권한을 가지고 있습니다.   


그런데 a라는 사용자는 connect 에 대한 권한이 없어도 그룹에 속해 있기 때문에 connect 를 할 수 있는건가요??


그룹과 사용자가 어떻게 관리 되는지 몰라서 질문 드립니다. 


그리고 그룹에 속한 사용자가 누가 있는지 알 수 있는 방법이 혹시 있나요?

이 글에 대한 댓글이 총 2건 있습니다.


a라는 사용자가 test_group에 속하는 사용자라고 할 때 test_group은 connect 권한을 가지고 있습니다.   
그런데 a라는 사용자는 connect 에 대한 권한이 없어도 그룹에 속해 있기 때문에 connect 를 할 수 있는건가요??

네 

테스트> 
instance : db2inst1
SYSADM group :  SYSADM group name                        (SYSADM_GROUP) = DB2IADM1
  - user 생성시 지정을 하지 않으면 default group 인 staff가 되므로 주의하세요 

connect 테스트 user : uid=214(inst1) gid=1(staff)

1. db2 create db tdb1
2. db2 revoke connect on database from public 
3. db2 connect to tdb1 user inst1 using inst1 
-> SQL1060N  User "INST1   " does not have the CONNECT privilege.  SQLSTATE=08004 
4. db2 grant connect on database to group staff
5. db2 connect to tdb1 user inst1 using inst1  
-> connect 성공 



그리고 그룹에 속한 사용자가 누가 있는지 알 수 있는 방법이 혹시 있나요?

-> aix의 경우 
lsgroup ALL 

  

조는 냥이님이 2008-07-08 15:17에 작성한 댓글입니다. Edit

권한이 group으로 가면 group에 속한 모든 유저는 권한을 상속받게 됩니다.
그래서 권한을 부여할때 grant connect on database to user kkm, to group kkmgrp 이런식으로 해주는 거구요 user나 group을 생략시에도 가능할수 있습니다. 다만 user명과 group며이 유니크해야 하고요 보안때문에 그러시는 거라면 user별 group을 따로 관리하셔야 합니다.
수고하세요 

구광모(kkm0802)님이 2008-07-29 13:00에 작성한 댓글입니다.
이 댓글은 2008-07-29 13:02에 마지막으로 수정되었습니다.
[Top]
No.
제목
작성자
작성일
조회
1677SP를 생성하지 않고 쿼리창에서 복합명령 테스트는 불가 하나요? [3]
DB2 초짜
2008-07-10
14792
1676프로세스 질문드립니다. [3]
이도희
2008-07-10
9914
1675함수 안에서 into 구문 질문드립니다. [2]
이도희
2008-07-09
10296
1674사용자 그룹에 대해서 질문드립니다. [2]
이도희
2008-07-08
10341
1673안녕하세요 insert에 대해서 물어볼려고 합니다. [4]
방효현
2008-07-07
11989
1672create function 문의 external action [1]
이도희
2008-07-04
10250
1671다시 view에 대해 질문드립니다. [2]
이도희
2008-07-03
10903
Valid XHTML 1.0!
All about the DATABASE... Copyleft 1999-2024 DSN, All rights reserved.
작업시간: 0.019초, 이곳 서비스는
	PostgreSQL v16.2로 자료를 관리합니다