[Db2] リモートから接続するユーザーを制限する方法

1.  任意のテキスト・エディターで以下のような接続プロシージャーを記述します。
   注：プロシージャーのスキーマ名として便宜的に db2inst1 を指定していますが、任意のスキーマ名が使用できます。
   (ファイル名：connect_proc.sql)

   create or replace procedure db2inst1.conn_proc1
   language SQL
   begin
    declare str_msg varchar(100);
    if exists (select 1 from table(SYSPROC.AUTH_LIST_AUTHORITIES_FOR_AUTHID (session_user, 'U') ) as T where authority='DBADM' and (D_USER='Y' or D_GROUP='Y')) AND client_ipaddr is not NULL
    then
     set str_msg = session_user || 'is not allowed to connect from remote client.';
     signal sqlstate '42502' set message_text = str_msg;
    end if;
   end @

2. 対象データベースに DBADM で接続し、接続プロシージャーを実装します。

   db2 connect to <db_name>
   db2 -td@ -vf connect_proc.sql
   db2 grant execute on procedure db2inst1.conn_proc1 to public
   db2 update db cfg using CONNECT_PROC db2inst1.conn_proc1

3. 対象データベースに DBADM がリモートから接続すると、SQL0438N で拒否されます。

   db2 connect to <db_name> user <dbadm>
   Enter current password for <dbadm>:
   
   SQL0438N  Application raised error or warning with diagnostic text: "<DBADM>
   is not allowed to connect from remote client.".  SQLSTATE=42502

関連情報
パスポート・アドバンテージによく寄せられる質問
[Db2] 特定の Db2 クライアントからのみ接続を許可する方法
 

お問合せ先
技術的な内容に関して、パスポート・アドバンテージの契約のもと Db2 テクニカル・サポートへお問い合わせください。
Db2 テクニカル・サポート