【正文】 都擁有一個相似的配置參數(shù) —— discover_db，它可啟用或禁用數(shù)據(jù)庫發(fā)現(xiàn)，如下所示： db2 update database configuration for database_name using discover_db enable 19 這里要重點指出，在 DAS、實例或數(shù)據(jù)庫級別禁用發(fā)現(xiàn)不會限制 DB2 客戶機通過其他方法設置數(shù)據(jù)庫連通性（下文將詳細討論）。 在此類情況下，您應考慮使用 DB2 訪問配置文件。訪問配置文件有兩種類型： 服務器訪問配置文件 是在 DB2 服務器上生成的。 客戶機配置文件 是在 DB2 客戶機上生成的。 20 讓我們逐步地看一下 DB2 訪問配置文件方法。在下圖中，請注意部分 DB2 環(huán)境設置（如數(shù)據(jù)庫管理器配置和 DB2 配置文件注冊庫）也可導出。 21 使用 Configuration Assistant 將文件導入 DB2 客戶機。而且某些用戶所安裝的某些版本的 DB2 運行時客戶機 22 可能不包含 Configuration Assistant。 手動配置數(shù)據(jù)庫連通性 如果您了解配置連通性所必需的所有信息，那么可以使用 Configuration Assistant 中的 Add Database 向導，如下所示。 DB2 安全 性概述 DB2 安全性是通過組合外部安全性服務與內部 DB2 授權機制來處理的。該軟件可以是操作系統(tǒng)的安全性設施，也可是 Kerberos 等獨立產(chǎn)品。 23 身份驗證類型 身份驗證類型確定在何處驗證用戶 ID/口令對。 邊防部隊軟件一體化平臺目前采用 SERVER 身份驗證類型 。在數(shù)據(jù)庫管理器配置文件中使用 AUTHENTICATION 參數(shù)指定該設置?？紤]以下示例。 peter 隨后使用用戶 ID db2user 和口令 db2pwd 連接到 SAMPLE 數(shù)據(jù)庫，這是在遠程 DB2 服務器上定義的。 db2user 和 db2pwd 在 DB2 服務器上校驗。 設置權限級別 權限級別控制執(zhí)行數(shù)據(jù)庫管理器維護操作和管理數(shù)據(jù)庫對象的能力。 SYSCTRL 和 SYSMAINT 擁有管理實例、其數(shù)據(jù)庫和數(shù)據(jù)庫對象的特定特權。例如，像 39。 或 39。 這樣的語句 25 是不允許的。還具有數(shù)據(jù)庫的完整數(shù)據(jù)訪問權限。 下表總結了各權限可執(zhí)行的功能。它必須是最大長度為 8 個字符的組名稱，如下所示。使用 grant 語句可授予用戶或用戶組這些權限，使用 revoke 語句可予以撤銷權限： connect to sample。 grant load on database to group dbagrp。 請注意，具有 LOAD 權限的用戶也需要表上的 INSERT 特權，之后才能加載數(shù)據(jù)。 設置特權 特權給予用戶通過特定方式訪問數(shù)據(jù)庫對象的權力。 數(shù)據(jù)庫特權： CONNECT 允許用戶連接數(shù)據(jù)庫。 CREATETAB 允許用戶在數(shù)據(jù)庫中創(chuàng)建新表。 IMPLICIT_SCHEMA 允許用戶在尚不存在的模式中創(chuàng)建對象。 CREATE_EXTERNAL_ROUTINE 允許用戶創(chuàng)建以 C 語言、 Java? 語言、 OLD 和 COBOL 編寫的存儲過程。 ALTERIN 允許用戶更改模式內的對象。 要顯式地創(chuàng)建新模式，可使用 create schema 命令： connect to sample user dbowner。 表空間特權： USE OF TABLESPACE 允許用戶在特定表空間內創(chuàng)建表。 表與視圖特權： CONTROL 為用戶提供表或視圖的所有特權，以及將這些特權（除 CONTROL 以外）授予他 人的能力。 DELETE 允許用戶刪除表或視圖中的記錄。 INSERT 允許用戶向表或視圖中插入條目。 SELECT 允許用戶從表或視圖中檢索行。這一特權還可將用戶約束為僅更新特定列： grant update (workdept, job) on table employee to devuser。 包特權： CONTROL 為用戶提供了重新綁定、刪除或執(zhí)行一個包的能力，以及將這些特權（除 CONTROL 以外）授予他人的能力。 EXECUTE 允許用戶執(zhí)行包。 例程特權： EXECUTE 允許用戶執(zhí)行用戶定義的函數(shù)。 授予顯式特權 授予特權 with grant option 允許授權 ID 將特定特權擴展給他人。 盡管特權的授予是可擴展的，但撤銷特權并非如此。示例如下。同一組的用戶還可將 BIND 和 EXECUTE（但不包括 CONTROL）特權授予他人。有時用戶可能還要隱式或間接地通過執(zhí)行的特定操作獲得特權。 被授予 DBADM 權限的用戶還被隱式地授予 BINDADD、 CONNECT、 CREATETAB、 CREATE_NOT_FENCED 和 IMPLICIT_SCHEMA 權限。 CONNECT、 CREATETAB、 BINDADD 和 IMPLICIT_SCHEMA 特權將被授予 PUBLIC。 各成功綁定實用工具上的 BIND 和 EXECUTE 特權將被授予 PUBLIC。 創(chuàng)建工具編目數(shù)據(jù)庫 DB2 工具編目（ tools catalog）用于存儲 Task Center 所創(chuàng)建的任務信息，工具編目必須存在，這樣才能使用 DB2 Task Center 來創(chuàng)建和 安排任務。工具編目需要常規(guī)和系統(tǒng)臨時表空間，頁面大小為 32K。 如下命令為工具編目創(chuàng)建一個新數(shù)據(jù)庫，在此數(shù)據(jù)庫內，工具編目表是在數(shù)據(jù)庫模式中 toolscat 創(chuàng)建的： db2 create tools catalog toolscat create new database toolsdb 如下命令使用現(xiàn)有數(shù)據(jù)庫 toolsdb 內的數(shù)據(jù)庫模式中 toolscat 創(chuàng)建工具編目表。 捕獲診斷信息 DB2 使用首次故障數(shù)據(jù)捕獲（ FFDC）機制，在錯誤或警告出現(xiàn)時，自動捕獲相關信息，不必返回并重新生成錯誤即可捕獲診斷信息。 對于 DBA 來說，管理通知日志是最重要的，從其名稱即可看出，該日志專門設計為包含對于 DB2 數(shù)據(jù)庫和系統(tǒng)管理員有用的信息。轉儲文件在進程遭遇嚴重錯誤時捕獲二進制格式的信息，并根據(jù)出錯的進程 ID 命名。這些文件也是二進制文件，有時包含被終止的進程的內存轉儲。 每一個實例都有一個 DB2 通知日志，在 Linux 和 UNIX 上，這是一個名為 inst 的文件。要在 Windows 上查看此日志，您需要使用 Windows Event Viewer，在 Linux 或 UNIX 上，您可使用 ASCII 編輯器，或直接使用 more 命令來查看日志文件。 設置通知級別 管理日志中記錄的信息可通過 DB Health Monitor 和用戶應用程序寫入。有 5 個可能的信息級別： 0：不捕獲任何管理通知消息。 1：僅將致命的或不可還原的錯誤記入日志。此級別也會捕獲 Health Monitor 提示。捕獲 Health Monitor 提示、 Health Monitor 警告和 Health Monitor 注意信息。 請注意， DB2 捕獲級別小于及等于 NOTIFYLEVEL 中設置值的所有信息。 解釋 DB2 通知日志 DB2 在 DB2 通知日志的結尾處附加新 的錯誤、警告或信息事件，因此 Linux 和 UNIX 上的管理日志的大小會不斷增加。 使用 Task Center 的一個良好實踐就是定期備份并刪除（或只是重命名）這些日志。 實例名稱、節(jié)點 ID、數(shù)據(jù)庫名稱、進程 ID、應用程序 ID，或發(fā)生錯誤的 DB2 或用戶應用程序函數(shù)的名稱。 說明錯誤的消息。 31 5 DB2 數(shù)據(jù)庫日常 維護 工作 DB2 日常 維護 操 作 檢查管理服務器是否啟動 用 ps 命令查看是否有 dasusr1 后臺進程 ＃ ps ef | grep dasusr1 請確 保管理服務器已經(jīng)啟動，如果沒有啟動，則按以下步驟啟動管理服務器： 以管理服務器用戶 (UNIX 默認是 DASUSR1)登錄 ? 發(fā)出 :db2admin start 命令 檢查 DB2 實例是否已經(jīng)啟動 用 ps 命令查看是否有 db2sysc 后臺進程 ＃ ps ef | grep db2sysc 也可以以 DB2 實例所有者 (即 db2inst1 用戶 )登錄，通過發(fā)出 db2start 命令來確保啟動了實例（如果實例已經(jīng)啟動，則會告知 SQL1026N 數(shù)據(jù)庫管理器已激活；否則，將把實例啟動起來） 查看表空間狀態(tài)是否正常 以 db2 實例所有者登錄 $db2 connect to macrodb //其中 macrodb 是實例中的數(shù)據(jù)庫名 $db2 list tablespaces show detail 正常返回 0x0000 如： Tablespaces for Current Database Tablespace ID = 0 Name = SYSCATSPACE Type = Database managed space Contents = All permanent data. Regular table space. State = 0x0000 可以使用 LIST TABLESPACES 命令確定連接數(shù)據(jù)庫中表空間的當前狀態(tài)，可以使用 SHOW DETAIL 選項查看表空間的詳細信息。 db2tbst 命令接收十六進制的狀態(tài)值，并返回相應的表空間狀態(tài)。而該十六進制的狀態(tài)值反過來又是 LIST TABLESPACES 命令輸出的組成部分。例如，如果表空間的狀態(tài)是 Backup Pending 和 Load in Progress，那么所返回的十六進制值就是 0x20200（ 0x00020 + 0x20200） 32 查看表的狀態(tài) 查詢系統(tǒng)目錄視圖以獲得關于數(shù)據(jù)庫的有用信息。SYS%39。并用命令： $df mh 查看表空間對應的容器目錄 所在的文件系統(tǒng)分區(qū)的 空間是否滿了 查看 DMS 表空間中是否還有可用頁 $db2 list tablespaces show detail 如返回值為： Tablespaces for Current Database Tablespace ID = 0 Name = SYSCATSPACE Type = Database managed space Contents = All permanent data. Regular table space. State = 0x0000 Detailed explanation: Normal Total pages = 28672 Useable pages = 28668 Used pages = 28572 Free pages = 96 High water mark (pages) = 28572 Page size (bytes) = 8192 Extent size (pages) = 4 Prefetch size (pages) = 24 Number of containers = 1 33 檢查數(shù)據(jù)庫備份是否正常 請查看 TSM 或第三方存儲管理軟件，看備份映像文件是否完整的保存到了磁帶機上了，想在 DB2 上查看備份情況，可以使用 LIST 命令 $db2 list history b