DB2 建立存儲過程報 DIA8402C「磁碟錯誤」實為權限問題：實例用戶必須屬於 Fenced User 主群組

錯誤現場

• 平台：Unix (AIX/Linux/HP-UX/Solaris)
• 操作：db2 -td@ -vf proc.sql 建立存儲過程
• 失敗，db2diag.log 顯示：

DIA8402C A disk error has occurred.
ZRC=0x860F0004
... instance owner does not belong to fenced user's primary group

表面「磁碟錯誤」，實為**存取權限不足**。

根因：Unix 平台存儲過程安全機制

DB2 為防止惡意/失誤代碼破壞實例資源，強制要求：

實例擁有者 (Instance Owner) 必須是 Fenced User 的主群組 (Primary Group) 成員。

• Fenced User：執行外部存儲過程 (C/Java) 的低權限用戶。
• 實例用戶需進入其主群組，才能讀寫 sqllib/function/routine/... 編譯暫存目錄。

排查與修復步驟

1. 找到 Fenced User 及其主群組
   cd $INSTHOME/sqllib/adm
ls -l .fenced
   輸出範例：-r--r--r-- 1 db2fenc1 db2fgrp1 0 Jul 30 09:57 .fenced
   → Fenced User = db2fenc1，主群組 = db2fgrp1。
2. 驗證實例用戶群組成員資格
   groups db2inst1 (假設實例用戶為 db2inst1)
   若輸出**不含** db2fgrp1，即為問題所在。
3. 將實例用戶加入該群組 (root 執行)
   usermod -a -G db2fgrp1 db2inst1 (Linux)
   chuser groups=db2fgrp1 db2inst1 (AIX)
   或編輯 /etc/group 手工添加。
4. 重新登入/重啟實例生效
   su - db2inst1 → groups 確認已含 db2fgrp1
db2stop; db2start
5. 重試建立存儲過程，成功。

常見誤區

• 以為加入「任一群組」即可 → **必須是 Fenced User 的主群組**。
• 以為 .fenced 檔案內容可改 → **不可修改**，由 db2setup 建立實例時自動生成。
• Windows 平台無此機制 (用服務帳號隔離)，僅 Unix 平台適用。

結語

DIA8402C 掩蓋真相，實為 Unix 權限鐵律：**Instance Owner ∈ Fenced User Primary Group**。ls -l .fenced 一秒定位，usermod/chuser 一命修復。存儲過程部署失敗首查此項，分分鐘解決。