DB2 Unix 平台存儲過程創建失敗排查：實例用戶與受保護用戶組關係誤區深度解析

現象描述

Unix/Linux 下使用 db2 -td@ -vf <script> 創建 SQL 存儲過程失敗，db2diag.log 記錄誤導性磁盤錯誤：

DIA8402C A disk error has occurred.
ZRC=0x860F0004
...
instance owner does not belong to fenced user's primary group

根因分析：並非磁盤故障，而是權限模型約束

DB2 Unix 平台強制要求：**實例擁有者（Instance Owner）必須屬於受保護用戶的主組（Primary Group）**。

• 受保護用戶用於運行外部存儲過程進程（db2fmp），隔離主引擎進程。
• 實例用戶需通過組成員身份訪問受保護用戶創建的 IPC 資源（共享內存、信號量、臨時文件）。
• 若實例用戶不在該組，存儲過程初始化階段權限檢查失敗，拋出上述「磁盤錯誤」。

解決方案：三步驗證與修復

1. 定位受保護用戶及其主組：

   cd ~/sqllib/adm
   ls -l .fenced
   # 輸出示例：-r--r--r-- 1 db2fenc1 db2fgrp1 0 Jul 30 09:57 .fenced
   # 文件擁有者 db2fenc1 = 受保護用戶
   # 所屬組 db2fgrp1 = 受保護用戶主組
   

2. 驗證實例用戶組成員身份：

   groups 
   # 檢查輸出是否包含 db2fgrp1
   

3. 修復：將實例用戶加入正確主組：

   usermod -a -G db2fgrp1 
   # 或編輯 /etc/group 手動添加
   # 修改生效需重新登錄或重啟實例
   

常見避坑：組名不等於主組

用戶可能屬於多個組，**主組**由 /etc/passwd 第四字段（GID）決定，而非 groups 列表順序。必須確認實例用戶的 **Primary GID** 與受保護用戶的 Primary GID 一致，或實例用戶通過補充組包含該 GID。

驗證修復

重新執行創建腳本，觀察 db2diag.log 無錯誤，存儲過程對象成功創建於 sqllib/function/routine/sqlproc/ 目錄下。

最佳實踐建議

• 環境標準化：部署腳本自動配置用戶/組關係，納入基線檢查。
• 監控告警：解析 db2diag.log 關鍵字 instance owner does not belong 觸發告警。
• 文檔化：將此約束記錄在 DB2 部署運維手冊，避免新員踩坑。