DB2 使用者與實例建立完整操作手冊：從 OS 帳號到資料庫啟用

在 Linux/UNIX 環境部署 DB2 時，建立實例擁有者帳號、建立實例、建立資料庫是核心三部曲。本文提供標準化操作流程，涵蓋帳號規劃、權限設定、常見錯誤排除與完整清除步驟。

前置規劃：帳號與群組設計

原則：實例擁有者帳號僅隸屬實例擁有者群組，不加入其他群組，減少權限外洩風險。

標準建立流程（以 AIX smitty 為例，Linux 同理）

步驟 1：建立 OS 層級帳號與目錄

# 建立家目錄
mkdir -p /db2/db2inst1

# 使用系統管理工具建立帳號（Linux 可用 useradd）
# 關鍵參數：
# User NAME: db2inst1
# Primary GROUP: db2iadm1
# Group SET: staff
# HOME directory: /db2/db2inst1
# Initial PROGRAM: /bin/ksh 或 /bin/bash

步驟 2：建立 DB2 實例

# 切換至 root
cd /opt/ibm/db2/V11.5/instance  # DB2 安裝路徑下的 instance 目錄

# -u 指定 fenced 用戶（生產環境必須分離）
./db2icrt -u db2fenc1 db2inst1

若測試環境不需 fenced 隔離，可省略 -u 參數，但生產環境強烈建議分離。

步驟 3：啟動實例並建立資料庫

# 切換至實例擁有者
su - db2inst1

# 啟動資料庫管理器（必須步驟，否則報 SQL1032N）
db2start

# 建立資料庫（預設編碼 UTF-8，自動配置儲存路徑）
db2 "create database mydb automatic storage yes on '/db2/data' dbpath on '/db2/dbpath' using codeset utf-8 territory us collate using system"

步驟 4：驗證連線

db2 connect to mydb
db2 "select * from syscat.tables fetch first 5 rows only"
db2 terminate

完整清除流程（依序執行，不可倒置）

# 1. 移除資料庫
su - db2inst1
db2 connect to mydb
db2 quiesce database immediate force connections
db2 unquiesce database
db2 drop database mydb
db2stop

# 2. 移除實例
exit  # 回到 root
cd /opt/ibm/db2/V11.5/instance
./db2idrop -f db2inst1  # -f 強制移除，否則殘留檔案導致後續建立失敗

# 3. 移除 OS 帳號
# Linux:
userdel -r db2inst1
userdel -r db2fenc1
# AIX smitty: Remove a User → Remove AUTHENTICATION information: yes

# 4. 清除家目錄（若 userdel -r 未完全清除）
rm -rf /db2/db2inst1

常見錯誤與解決

自動化腳本建議

生產環境部署建議將上述流程封裝為 Shell 腳本，包含參數檢查、冪等性設計、錯誤碼處理與日誌記錄，確保部署可重複、可審計。