【DB2】SQL1639N 处理
背景
测试环境21套DB2需要创建只读用户并赋予权限,在20套都成功的情况下,有一套报错了,具体细节为,赋权成功,但是使用被赋权的账户连接失败,报错如下
SQL1639N The database server was unable to perform authentication because security-related database manager files on the server do not have the required operating system permissions. SQLSTATE=08001
故障分析过程
使用本地连接不会报错,使用用户连接(走TCPIP)报错
报错 SQL1639N,看描述和系统权限有关
为了排除不是权限的问题,给其又赋予DBADM权限,还是一样的报错,将DBADM权限revoke后,再次尝试,还是报错
在搜索该报错后,得知是安全认证问题,还是和权限有关,但是我们不知道是哪些文件的权限,该环境是其他同事搭建的HA热备,给其打电话询问有没有改过权限,反馈确实改过sqllib/adm和sqllib/lib下的文件权限,将其与正常环境权限对比,发现多处权限不同,确定问题根因后找解决办法,该问题可以使用db2iupdt工具进行更新实例,更新实例后恢复正常
语法:
先停止实例:
db2 force application all
db2stop force
进行实例更新:
/opt/ibm/db2/V10.5/instance/db2iupdt db2inst1
(这里的db2inst1是实例名)
更新后权限恢复
重新连接验证,恢复正常
建议
DB2的有关文件权限不能随意修改