使用触发器在 DB2 中使表成为只读表

Question

我需要在 DB2 中将表设为只读。

尽管一种选择是撤销插入、更新和删除权限，但我决定不尝试这个选项，因为它仍然允许 DBA 更改表中的数据。如果可能的话，我还想显示一个很好的明确错误消息。

因此，我想探索 DB2 触发器的选项，但恐怕我远非这方面的专家。当我尝试创建它时，出现错误。

在这一点上，我已经尝试了无数的变体，但无法使其工作。以下是 DDL：

create table employee_state (
id int primary key not null,
description varchar(40) not null
);
insert into employee_state (id, description) values (1, 'Applying');
insert into employee_state (id, description) values (2, 'Rejected');
insert into employee_state (id, description) values (3, 'Active');
insert into employee_state (id, description) values (4, 'Inactive');
create trigger employee_state_read_only 
before delete on employee_state for each statement
begin
raise_error(-20001, 
'Delete operation not allowed on read-only table "employee_state".');
end//
DB2 SQL Error: SQLCODE=-104, SQLSTATE=42601, SQLERRMC=raise_error;ach statement
begin
;RETURN, DRIVER=4.21.29

我做错了什么？

Answer 1

Yo 可以将SIGNALSQLSTATE与自定义消息一起使用。

CREATE TRIGGER EMPLOYEE_STATE_READ_ONLY 
BEFORE DELETE ON EMPLOYEE_STATE FOR EACH ROW
WHEN (1=1)
BEGIN ATOMIC
SIGNAL SQLSTATE '80001' SET MESSAGE_TEXT = 'READ ONLY';
END

然后在删除尝试时，它会抛出类似SQL0723 - SQL trigger EMPLOYEE_STATE_READ_ONLY in GLTCUAT failed with SQLCODE -438 SQLSTATE 80001.

Answer 2

单个触发器可以涵盖所有三种情况。 例如

CREATE OR REPLACE TRIGGER EMPLOYEE_STATE_READ_ONLY 
BEFORE INSERT OR DELETE OR UPDATE ON EMPLOYEE_STATE
FOR EACH ROW BEGIN SIGNAL SQLSTATE '80001' SET MESSAGE_TEXT = 'READ ONLY'; END

当然，DBA 可以删除触发器，对表进行更改并再次添加触发器。

Answer 3

如果您担心 DBA 能够修改您的数据，创建触发器并不能解决您的问题，因为 DBA 也可以删除触发器(h/t @p-vernon(。

您应该在表上实现适当的权限，如果您不信任 DBA，请实现职责分离 – 即让 DBA 以外的人管理权限("安全管理员"(。