DB2 Version 9.7 for Linux, UNIX, and Windows

Utilisateurs et groupes DB2 (Linux et UNIX)

Si vous utilisez l'assistant d'installation DB2, vous pouvez créer les utilisateurs et groupes suivants au cours de l'installation. Pour créer manuellement les utilisateurs et groupes suivants, voir Création d'ID groupe et utilisateur pour l'installation d'une base de données DB2 (Linux et UNIX). Trois utilisateurs et trois groupes sont utilisés pour faire fonctionner DB2 sous Linux et UNIX.

Propriétaire de l'instance

L'instance DB2 est créée dans le répertoire personnel du propriétaire de l'instance. Cet ID utilisateur contrôle tous les processus DB2 et possède tous les systèmes de fichiers et les unités utilisés par les bases de données contenues dans l'instance. L'utilisateur par défaut est db2inst1 et le groupe par défaut est db2iadm1.

Lors de l'utilisation de l'assistant d'installation DB2, l'action par défaut consiste à créer un utilisateur pour l'instance DB2. La valeur par défaut est db2inst1. Si ce nom d'utilisateur existe déjà, l'assistant d'installation DB2 parcourt les noms d'utilisateur (db2inst2, db2inst3, etc.). La recherche continue de parcourir les noms d'utilisateur jusqu'à ce qu'elle identifie le premier nom qui ne correspond à aucun utilisateur existant sur le système en tant qu'ID propriétaire de l'instance par défaut. Si vous décidez de continuer, cet utilisateur est créé par l'assistant d'installation DB2. Toutefois, vous avez la possibilité de définir tout utilisateur comme propriétaire de l'instance.

Cette méthode de création de nom d'utilisateur s'applique à la création d'utilisateurs isolés et aux utilisateurs du serveur d'administration DB2.

Utilisateur isolé

L'utilisateur isolé permet d'exécuter des fonctions définies par l'utilisateur (UDF) et des procédures mémorisées, hors de l'espace adresse utilisé par la base de données DB2. L'utilisateur par défaut est db2fenc1 et le groupe par défaut est db2fadm1. Si ce niveau de sécurité n'est pas requis, par exemple dans un environnement de test, vous pouvez utiliser le propriétaire de l'instance comme utilisateur isolé.

Utilisateur du serveur d'administration DB2

L'ID utilisateur de l'utilisateur du serveur d'administration DB2 permet d'exécuter le serveur d'administration (DAS) DB2 sur le système. L'utilisateur par défaut est dasusr1 et le groupe par défaut est dasadm1. Cet ID utilisateur est également utilisé par les outils graphiques DB2 pour effectuer des tâches d'administration sur les instances de base de données et les bases de données du serveur local.

Vous ne pouvez avoir qu'un seul serveur d'administration DAS par ordinateur. Un serveur d'administration DAS prend en charge une ou plusieurs instances de base de données, y compris les instances de base de données qui appartiennent à d'autres installations. Le serveur DAS peut gérer des instances de base de données dont le niveau de version est antérieur au niveau de version du serveur DAS. Toutefois, pour les instances de base de données dont le niveau de version est supérieur au niveau de version du serveur DAS, ce dernier doit être migré vers un niveau supérieur. Le niveau de version DAS doit être au moins égal au niveau de version des instances de base de données qu'il gère.

Restrictions de l'ID utilisateur

Les restrictions et les exigences suivantes s'appliquent aux ID utilisateur :

• ils doivent avoir un groupe primaire autre que guests, admins, users ou local,
• ils peuvent inclure des lettres minuscules (a-z), des chiffres (0-9) et le caractère de soulignement ( _ ),
• ils ne peuvent pas comporter plus de huit caractères,
• ils ne peuvent pas commencer par IBM, SYS, SQL ou un chiffre,
• ils ne peuvent pas correspondre à un mot réservé DB2 (USERS, ADMINS, GUESTS, PUBLIC ou LOCAL) ou SQL,
• il ne peut pas s'agir d'ID utilisateur associés aux droits root dans le cas de l'ID instance DB2, l'ID DAS ou l'ID utilisateur isolé,
• ils ne peuvent inclure de caractères accentués.
• Si vous ne créez pas d'ID utilisateur mais que des ID utilisateur existants sont indiqués, assurez-vous que les ID utilisateur :
  • ne sont pas verrouillés,
  • ne sont pas associés à des mots de passe ayant expiré.