31、数据库访问授权与安全指南

数据库访问授权与安全指南

1. 授权列表（Authorization Lists）

1.1 授权列表的概念与作用

授权列表是一种系统对象，它代表了一个对象列表。就像组配置文件可以将单个用户配置文件组织成组，从而将权限授予单个组配置文件，间接为组内的单个用户配置文件提供权限一样，授权列表可以组织那些被授予相同权限的对象集合。虽然 SQL 没有提供直接操作授权列表的语句，但系统授权列表命令可用于处理由 SQL 语句创建的系统对象，如数据库表。

1.2 创建授权列表

要创建一个授权列表，可以使用 CRTAUTL （创建授权列表）命令。例如：

CRTAUTL AUTL(SalesObj)

此命令创建了 SalesObj 授权列表，并且不会为该授权列表或后续与之关联的对象提供任何公共权限。所有授权列表都在 QSYS 库中创建，因此在任何命令的 AUTL 参数上不能指定限定名称。

1.3 关联对象与授权列表

为了利用授权列表，需要将两个列表与之关联：
- 处于授权列表范围内的对象列表。
- 被授权访问该授权列表的单个用户配置文件和/或组配置文件的隐式列表。

可以使用类似以下的命令将对象置于授权列表的范围内：

GRTOBJAUT OBJ(SOME_OBJE