在客户环境中，有可能存在着一些表记载的信息需要被不同角色的用户来访问。应用需要控制表中的一些敏感信息只能被特定的用户访问。此前用户一般只能通过创建多个视图和开发应用增加逻辑等来做到这一点。
RCAC 通过对表里面行和列的访问权限控制，可以简单的实现这种安全性需求。安全访问得到控制，开发应用变的简单。
DB2 Galileo，也就是 DB2 的 V10 版本是 IBM 在 2012 年推出的新产品。原先的 DB2 pureScale 可以说是 DB2 中的一个独立分支，版本号为 9.8，现在也集成到了 DB2 Galileo 中。DB2 Galileo 不仅集成了 DB2 pureScale，在很多方面也都有大的改进，并且开发了许多新的功能。例如在原先杰出的压缩技术基础上引入了页内进一步压缩机制，获得更好的压缩效率；多温度控制功能，帮助客户解决如何优化利用不同的存储设备，获得更好的性能效果，与 DB2 的工作负载管理结合，最优系统资源利用；新的索引查询技术，无需建立冗余的索引，使用现有综合索引获得更快的查询速度；新的客户端导入数据的技术可以帮助客户能够并行更高效率导入数据，数据几乎实时可见等等。本文中将关注 DB2 中关于细粒度的权限控制 RCAC（Row and Column Access Control）特性。顾名思义，这个特性能够让用户的权限控制细化到行和列的级别。
RCAC 的应用场景
细粒度的权限控制并不是一个新兴的需求，这在长久的应用中一直会被提到。例如在客户环境中，有可能存在着一些表记载的信息需要被不同角色的用户来访问。应用需要控制表中的一些敏感信息只能被特定的用户访问。这些敏感信息，可能是一些列的内容不应被特定用户访问到，也有可能是表中的一些条目（行）不应被展示。为了做到这一点，用户一般需要通过创建视图或者开发应用增加逻辑等来做到这一点。即便如此，因为仅仅在应用层做了限制，并没有规避用户能够访问表中敏感数据的风险。RCAC 通过对表里面行和列的访问权限控制，可以简单的实现这种安全性需求。不仅安全访问得到控制，而且开发应用也变的简单。
RCAC 的技术介绍
RCAC 是对表中行和列的访问控制。对于行的控制，RCAC 使用的是创建 Permission（许可）的技术，能够控制用户对于表的访问只能查询到自己应该看到的信息，其他条目信息不应该被该用户察觉。假如一张表有 100 个条目，某个特定的角色只应访问 10 个条目，那么对于这个用户来说，他能看得的仅仅是一张具有 10 个条目的完整的表。他的任何查询，只会访问到这十个条目。对于列的控制，RCAC 的展示技术和行不太一样。RCAC 使用的是 Data Mask（面具）技术，也就是在敏感信息的列上可以创建面具，对于这些敏感的列，应该获得该信息的用户仍然可以正常查看，但是不应访问到此信息的只能看到数据返回的是一张面具，而不是真实的值。所以无论任何用户，都可以看到表的真实结构，不会给应用开发带来麻烦，使用同样的查询语句，最后的结果会因人而异。下面通过一个例子来看如何应用 DB2 10RCAC 技术。在这个例子中，使用了 DB2 的 sample 数据库。如果用户拿到 DB2 10 的安装介质，就可以来尝试下面的实现步骤。
RCAC 技术实现案例
安装 DB2 10 环境和 sample 数据库
首先在操作系统上安装 DB2 10 副本，然后为实例用户创建实例，本文中使用的实例用户是 db2inst1。查看 DB2 版本为 V10。然后创建 sample 示例数据库。
清单 1. 查看 DB2 版本
db2inst1@idb1122a:~> db2level DB21085I Instance "db2inst1" uses "64" bits and DB2 code release "SQL10010" with level identifier "0201010E". Informational tokens are "DB2 v10.1.0.0", "s111206", "LINUXAMD64101", and Fix Pack "0". Product is installed at "/opt//db2/V10.1".
清单 2. 创建 sample 示例数据库
db2inst1@idb1122a:~> db2inst1@idb1122a:~> db2sampl -dbpath /db2/sample -name sample Creating database "sample" on path "/db2/sample"... Connecting to database "sample"... Creating tables and data in schema "DB2INST1"... Creating tables with XML columns and XML data in schema "DB2INST1"... 'db2samp' processing complete.
定义相关用户和角色
DB2 权限控制是针对访问者的控制，也就是最终用户。DB2 的用户认证是由操作系统或者第三方用户认证软件来完成的。所以本案例中需要在操作系统创建连接数据库的用户。本案例在操作系统创建了两个用户 pernal 和 sanders 用以展示。
清单 3. 创建角色
db2inst1@idb1122a:~> db2 create role manager DB20000I The SQL command completed successfully.
清单 4. 关联用户和角色
db2inst1@idb1122a:~> db2 grant manager to sanders with admin option DB20000I The SQL command completed successfully.
到此可以看到 , 案例的连接用户有两个。Sanders 是一个 manager，而 pernal 就是一个普通职员。本文设计的情景中，这两个用户多会去访问 staff 这张表。Sanders 可以看到 staff 里面自己和属于自己员工的信息。而 pernal 只能看到自己的信息。在 staff 这张表中有一列 SALARY，记载的是每个人的薪水信息，这个信息是机密的，只有员工自己能看到。所以无论是 Sanders 还是 pernal，他们都只能看到自己的 salary 信息，而不能看到其他人的，即使 Sanders 是 manager，他也不能看到自己员工的财务信息。
MySQL：初心者が習得するための必須スキルApr 18, 2025 am 12:24 AMMySQLは、初心者がデータベーススキルを学ぶのに適しています。 1.MySQLサーバーとクライアントツールをインストールします。 2。selectなどの基本的なSQLクエリを理解します。 3。マスターデータ操作：テーブルを作成し、データを挿入、更新、削除します。 4.高度なスキルを学ぶ：サブクエリとウィンドウの関数。 5。デバッグと最適化：構文を確認し、インデックスを使用し、選択*を避け、制限を使用します。
MySQL：構造化データとリレーショナルデータベースApr 18, 2025 am 12:22 AMMySQLは、テーブル構造とSQLクエリを介して構造化されたデータを効率的に管理し、外部キーを介してテーブル間関係を実装します。 1.テーブルを作成するときにデータ形式と入力を定義します。 2。外部キーを使用して、テーブル間の関係を確立します。 3。インデックス作成とクエリの最適化により、パフォーマンスを改善します。 4.データベースを定期的にバックアップおよび監視して、データのセキュリティとパフォーマンスの最適化を確保します。
MySQL：説明されている主要な機能と機能Apr 18, 2025 am 12:17 AMMySQLは、Web開発で広く使用されているオープンソースリレーショナルデータベース管理システムです。その重要な機能には、次のものが含まれます。1。さまざまなシナリオに適したInnodbやMyisamなどの複数のストレージエンジンをサポートします。 2。ロードバランスとデータバックアップを容易にするために、マスタースレーブレプリケーション機能を提供します。 3.クエリの最適化とインデックスの使用により、クエリ効率を改善します。
SQLの目的：MySQLデータベースとの対話Apr 18, 2025 am 12:12 AMSQLは、MySQLデータベースと対話して、データの追加、削除、変更、検査、データベース設計を実現するために使用されます。 1）SQLは、ステートメントの選択、挿入、更新、削除を介してデータ操作を実行します。 2）データベースの設計と管理に作成、変更、ドロップステートメントを使用します。 3）複雑なクエリとデータ分析は、ビジネス上の意思決定効率を改善するためにSQLを通じて実装されます。
初心者向けのMySQL：データベース管理を開始しますApr 18, 2025 am 12:10 AMMySQLの基本操作には、データベース、テーブルの作成、およびSQLを使用してデータのCRUD操作を実行することが含まれます。 1.データベースの作成：createdatabasemy_first_db; 2。テーブルの作成：createTableBooks（idintauto_incrementprimarykey、titlevarchary（100）notnull、authorvarchar（100）notnull、published_yearint）; 3.データの挿入：InsertIntoBooks（タイトル、著者、公開_year）VA
MySQLの役割：WebアプリケーションのデータベースApr 17, 2025 am 12:23 AMWebアプリケーションにおけるMySQLの主な役割は、データを保存および管理することです。 1.MYSQLは、ユーザー情報、製品カタログ、トランザクションレコード、その他のデータを効率的に処理します。 2。SQLクエリを介して、開発者はデータベースから情報を抽出して動的なコンテンツを生成できます。 3.MYSQLは、クライアントサーバーモデルに基づいて機能し、許容可能なクエリ速度を確保します。
MySQL：最初のデータベースを構築しますApr 17, 2025 am 12:22 AMMySQLデータベースを構築する手順には次のものがあります。1。データベースとテーブルの作成、2。データの挿入、および3。クエリを実行します。まず、createdAtabaseおよびcreateTableステートメントを使用してデータベースとテーブルを作成し、InsertINTOステートメントを使用してデータを挿入し、最後にSelectステートメントを使用してデータを照会します。
MySQL：データストレージに対する初心者向けのアプローチApr 17, 2025 am 12:21 AMMySQLは、使いやすく強力であるため、初心者に適しています。 1.MYSQLはリレーショナルデータベースであり、CRUD操作にSQLを使用します。 2。インストールは簡単で、ルートユーザーのパスワードを構成する必要があります。 3.挿入、更新、削除、および選択してデータ操作を実行します。 4. Orderby、Where and Joinは複雑なクエリに使用できます。 5.デバッグでは、構文をチェックし、説明を使用してクエリを分析する必要があります。 6.最適化の提案には、インデックスの使用、適切なデータ型の選択、優れたプログラミング習慣が含まれます。
ホットAIツール
Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ
AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。
Undress AI Tool
脱衣画像を無料で
Clothoff.io
AI衣類リムーバー
AI Hentai Generator
AIヘンタイを無料で生成します。
人気の記事
ホットツール
VSCode Windows 64 ビットのダウンロード
Microsoft によって発売された無料で強力な IDE エディター
MantisBT
Mantis は、製品の欠陥追跡を支援するために設計された、導入が簡単な Web ベースの欠陥追跡ツールです。 PHP、MySQL、Web サーバーが必要です。デモおよびホスティング サービスをチェックしてください。
ZendStudio 13.5.1 Mac
強力な PHP 統合開発環境
Dreamweaver Mac版
ビジュアル Web 開発ツール
MinGW - Minimalist GNU for Windows
このプロジェクトは osdn.net/projects/mingw に移行中です。引き続きそこでフォローしていただけます。 MinGW: GNU Compiler Collection (GCC) のネイティブ Windows ポートであり、ネイティブ Windows アプリケーションを構築するための自由に配布可能なインポート ライブラリとヘッダー ファイルであり、C99 機能をサポートする MSVC ランタイムの拡張機能が含まれています。すべての MinGW ソフトウェアは 64 ビット Windows プラットフォームで実行できます。
