AS400 中系统安全性
系统安全性系统安全性是由操作系统提供的一系列保护措施。使系统管理员能够保护和控制系统设备、数据、程序等资源的使用,并且能够防止偶然事故或者蓄意破坏的发生。系统安全性的基本内容包括: • 物理安全性 • 安全级别 • 用户特征文件(User Profile) • 用户级别 • 联机安全(Sign On) • 资源安全[@more@]
AS400 中用户级别
用户级别决定用户能使用哪些控制功能和菜单选择。 下表显示系统缺省特殊权限。 Special Authority for Level 30 or above User Class ALLOBJ SECADM SAVSYS JOBCTL SERVICE SPLCTL SECOFR SECADM PGMR SYSOPR USER NO special authority 其中: * ALLOBJ 有权使用所有的系统目标。 * SECADM 有权使用安全管理功能,建立和修改用户 特征文件。 * SAVSYS 有权使用备份和恢复功能。 * JOBCTL 有权使用作业控制功能,
AS400中 用户特征文件
用户特征文件(*USRPRF)是安全管理的一个重要部分,它是用来验明用户是否能进入系统,以及进入系统后可以使用哪些系统资源。用户特征文件只能由用户级别为安全管理官员(* SECOFR)或安全管理员(* SECADM)的用户建立或修改,使用命令 CRTUSRPRF 或 CHGUSRPRF。用户特征文件中包含了有关用户的所有操作信息,主要几项信息包括: • USRPRF 特征文件名即用户标识(USERID),长度为 10 个字符。 • PASSWORD 口令,一般设置与 * USRPRF 一样,再由用户自行修改,长度为 10 字符。 • STATUS 状态,只有在 * ENABLED 状态下
AS400中 关于lock的一些概念
1. 锁的五种类型 (1) Exclusive(*EXCL): 只有该锁的路径选择过程(routing step)才可能使用该对象; 在其他任务中的路径选择过程不能存取该对象。 (2) Exclusive-allow-read(*EXCLRD): 占用该锁的路径选择过程可能读或更新该对象, 而其他任务中的路径选择过程只能读它。 (3) Shared-for-update(*SHRUPD): 占用该锁的路径选择过程以及在其他任务中的路径 选择过程是可以读或更新该对象。 (4) Shared-no-update(*SHRNUP): 占用该锁的路径选择过程只可以读该对象;而在其他 任务中的路径选择过程也是只读该对象。 (5) Shared-for-read(*SHRRD
AS/400上的FTP
3.1.1.1 AS/400上的FTPFTP是如何工作的FTP是基于客户-服务器模型而设计的。客户和服务器之间利用TCP直接连接。与其它客户-服务器模型不同的是:FTP客户与服务器之间是要建立双重连接:一个是控制连接,一个是数据连接。建立双重连接的原因在于FTP是一个交互会话系统,某客户每次调用FTP,便与服务器建立一个会话,会话以控制连接来维持,直到退出FTP。控制连接负责传输控制信息,尤其是客户客户命令(比如文件传输命令等等)。利用控制命令,客户可以向服务器提出无数次的请求(一个客户命令就是一个请求)。客户每提出一个请求,服务