IBM® Informix® 12.10

INF_ROLE_SEP 环境变量

在 UNIX 系统上安装或重新安装数据库服务器时,INF_ROLE_SEP 环境变量会配置角色分离的安全性功能。角色分离强制根据运行和审计数据库服务器的人员分隔管理任务。在完成安装后,INF_ROLE_SEP 没有效果。如果未设置 INF_ROLE_SEP,那么用户 informix(缺省值)可执行所有管理任务。
阅读语法图跳过直观语法图
>>-setenv--INF_ROLE_SEP--n-------------------------------------><

n
是任意正整数。

在 Windows 上,安装过程会询问您是否想要启用角色分离(与 INF_ROLE_SEP 的设置无关)。要对 Windows 上的数据库服务器启用角色分离,请在安装期间选择角色分离选项。

如果在 UNIX 平台上安装 IBM® Informix® 时设置了 INF_ROLE_SEP,那么会实施角色分离并会指定单独的组来负责以下每项责任:
  • 数据库服务器管理员 (DBSA)
  • 审计分析员 (AAO)
  • 标准用户

在 UNIX 上,您可以通过更改拥有 aaodirdbsadiretc 目录的组在安装完成后的任何时间内建立角色分隔。您可以通过将拥有这些目录的组重置为 informix 来禁用角色分离。例如:您能对审计分析员 (AAO) 启用角色分离,而不用对数据库服务器管理员 (DBSA) 启用角色分离。

有关角色分离的安全性功能的更多信息,请参阅 IBM Informix Security Guide。要了解如何在安装数据库服务器时配置角色分离,请参阅《IBM Informix Installation Guide》。


发送反馈 | 示例交流 | 故障诊断

要查找 PDF,请参阅 IBM Informix 12.10 系列产品的出版物
有关发行说明、文档说明和/或机器说明,请参阅发行说明页。
时间戳记 发行日期:2013 年 3 月