Question

Linux中DB2的几种用户和组

Answer 1

也可以在安装过程中指定已有的用户帐户。Installation 用户帐户：必须使用 “root” 帐户安装 DB2 UDB。这是具有足够权限执行安装的惟一帐户。实例所有者用户帐户：在实例所有者的主目录中创建 DB2 UDB 实例。该用户帐户控制所有的 DB2 UDB 进程，拥有该实例所含数据库使用的全部文件系统和设备。在 DB2 UDB 安装过程中，DB2 UDB 实例所有者使用的默认用户 ID 是 db2inst1，默认组是 db2iadm1。如果该用户名已经存在，DB2 安装向导就会在默认的名称后面增加一个 1-99 的数字，直到遇到一个不存在的用户 ID。一种好的办法是将实例所有者用户帐户限制在实例所有者组中，不在其他任何组中包含它。这样有助于控制可以修改实例或者实例中任何对象的用户帐户和组的数量。DB2 Administration Server 用户帐户：DB2 Administration Server（DAS）用户帐户用于在系统上运行 DAS 进程。默认安装过程中创建的默认用户 ID 是 dasusr1，默认组是 dasadm1。DB2 UDB GUI 工具还使用 DAS 帐户对本地服务器实例和数据库执行管理任务。每台机器上只需要一个 DAS。它可以管理服务器上定义的所有实例。DAS 用户帐户必须不同于实例所有者用户帐户。一旦使用该帐户启动 DAS 进程，也必须使用该帐户停止。因此在 Linux 或 UNIX 上，必须使用 su - 命令切换到 DAS 用户帐户以便启动和结束 DAS 进程。fenced 用户帐户：fenced 用户帐户用于在 DB2 UDB 引擎使用的地址空间（内存）之外运行用户定义函数（UDF）和存储过程。有时候，如果一个过程或函数不稳定或者在测试中，那么应该将其定义为 FENCED，这样就可以在自己的进程地址空间中运行。这样，如果该函数或过程崩溃或者异常终止，也不会对其他实例进程产生任何影响。为 fenced 用户创建的默认用户帐户是 db2fenc1，默认的组是 db2fadm1。由于安全的原因，我们建议不要使用实例所有者帐户作为 fenced 用户帐户。