Privilegios de administrador

Los privilegios de administrador otorgan a los usuarios y a los grupos permisos para ejecutar operaciones globales y crear objetos.

Cuando otorga un privilegio, el usuario al que otorga el privilegio no puede transferir ese privilegio a otro usuario de forma predeterminada. Si desea permitir al usuario que otorgue el privilegio a otro usuario, incluya WITH GRANT OPTION cuando otorgue el privilegio.

En la tabla siguiente se describen los privilegios de administrador. Los términos entre corchetes son opcionales.
Tabla 1. privilegios de administrador
Privilegio Descripción
Copia de seguridad Permite al usuario realizar copias de seguridad. El usuario puede ejecutar el mandato nzbackup.
[Crear] Agregar Permite al usuario crear agregados definidos por el usuario (UDAs) y realizar operaciones sobre los UDA existentes.
[Crear] Base de datos Permite al usuario crear bases de datos. El permiso para operar en bases de datos existentes está controlado por los privilegios de objeto.
[Crear] Tabla externa Permite al usuario crear tablas externas. El permiso para operar en tablas existentes está controlado por los privilegios de objeto.
[Crear] Función Permite al usuario crear funciones definidas por el usuario (UDFs) y realizar operaciones sobre las UDF existentes.
[Crear] Grupo Permite al usuario crear grupos y roles. El permiso para operar en grupos y roles existentes se controla mediante privilegios de objeto.
[Crear] Biblioteca Permite al usuario crear bibliotecas compartidas definidas por el usuario. Permiso para realizar operaciones sobre las bibliotecas compartidas existentes.
[Crear] Vista materializada Permite al usuario crear vistas materializadas.
[Crear] Procedimiento Permite al usuario crear procedimientos almacenados.
[Crear] Regla del planificador Permite al usuario crear reglas del planificador, y mostrar, descartar, modificar o establecer (desactivar o volver a activar) cualquier regla independiente de quién la ha creado o a quién pertenece.
[Crear] Secuencia Permite al usuario crear secuencias de bases de datos.
[Crear] Sinónimo Permite al usuario crear sinónimos.
[Crear] Tabla Permite al usuario crear tablas. El permiso para operar en tablas existentes está controlado por los privilegios de objeto.
[Crear] Tabla temporal Permite al usuario crear tablas temporales. El permiso para operar en tablas existentes está controlado por los privilegios de objeto.
[Crear] Usuario Permite al usuario crear usuarios. El permiso para operar en usuarios existentes está controlado por los privilegios de objeto.
[Crear] Vista Permite al usuario crear vistas. El permiso para operar en vistas existentes está controlado por los privilegios de objeto.
[Gestionar] Hardware Permite al usuario hacer las siguientes operaciones relacionadas con el hardware: ver estado del hardware, gestionar SPU, gestionar topología y duplicación y ejecutar pruebas de diagnóstico. El usuario puede ejecutar los mandatos nzds y nzhw.
[Gestionar] Seguridad Permite al usuario ejecutar comandos y operaciones que están relacionados con las siguientes opciones de seguridad avanzada como: gestionar y configurar bases de datos de historial; gestionar objetos de seguridad de varios niveles y especificar seguridad para usuarios y grupos; gestionar almacenes de claves de base de datos y claves y almacenes de claves para la firma digital de datos de auditoría.
[Gestionar] Sistema Permite al usuario realizar las siguientes operaciones de gestión: iniciar, detener, pausar o reanudar el sistema, anular sesiones y ver el mapa de distribución, estadísticas del sistema, registros y archivos de plan procedentes de la consulta activa o de las lista de historiales de consultas. El usuario puede utilizar los siguientes mandatos: nzsystem, nzstate, nzstats, y nzsession priority.
Restaurar Permite al usuario restaurar el sistema. El usuario puede ejecutar el mandato nzrestore.
Sin delimitar Permite al usuario crear una función definida por el usuario sin protección (UDF) o un agregado definido por el usuario (UDA), o desproteger una UDF o un UDA si el usuario tiene permiso para crearlo o modificarlo. Para obtener más información, consulte la Guía del desarrollador de funciones definidas por el usuarioIBM® Netezza®.