as400初级培训

Domino For AS/400 1 AS/400 初级培训 AS/400 系统管理 课程大纲 第一章 系统安全性 第二章 工作管理 第三章 假脱机管理 第四章 系统备份和恢复Domino For AS/400 - 2 - Domino For AS/400 - 3 - 第一章 系统安全性系统安全性是由操作系统提供的一系列保护措施。使系统管理 员能够保护和控制系统设备、数据、程序等资源的使用，并且能够 防止偶然事故或者蓄意破坏的发生。系统安全性的基本内容包括  物理安全性  安全级别  用户特征文件（User Profile）  用户级别  联机安全（Sign On）  资源安全 1.1 物理安全性物理安全性主要保护设备及介质不受损伤和破坏。采取的措施 之一是，在系统控制板上，使用锁开关可以限制系统的使用。锁开 关共有四个位置手动（Manual）、常规（Normal）、自动 （Auto）及安全（Secure）。Domino For AS/400 - 4 - 下表显示每个锁联位置可以做哪些操作。 操 作 手 动 常 规 自 动 安全 手动装入系统 可 否 否 否 自动装入系统 可 可 否 否 手动控制功能 可 否 否 否 自动操作如运行 IPL 否 可 可 否 终端上用关闭系统命令 PWRDWNSYS 关闭系统 可 可 可 可 用电源开关给系统下电 可 否 否 否 用电源开关给系统上电 可 可 否 否 系统初始程序装入 可 否 否 否 选择装入不同的系统 可 否 否 否 执行专用服务工具功能 可 否 否 否 注意仅在装入系统时，选择不同初始程序装入方式，或者使用专用 工具时使用锁的手工位置。上述四个位置，钥匙可从锁孔中拿出来， 并且保持锁的原位。选择你所要求的位置并且拿走钥匙。为防止用 户手动给系统下电，建立将形状定在“常规”位。 1.2 安全级别新装 OS/400 是没有口令和资源安全的管理。这意味着任何 用户可以使用任何资源。因此，用户应该首先通过命令 CHGSYSVAL 或 WRKSYSVAL 修改系统值 QSECURITY， 然 后做一次系统初始程序装入（IPL）。Domino For AS/400 - 5 - 下表比较了系统的不同安全级别。 功 能 级别 10 级别 20 级别 30 级别 40 进入系统需要用户名 是 是 是 是 进入系统需要口令 否 是 是 是 激活口令安全管理 否 是 是 是 激活资源安全管理 否 否 是 是 激活菜单及初始程序安全管理 否 是 是 是 可存取任何目标 是 是 否 否 用户特性文件自动生成 是 否 否 否 在系统监测日志中记录那些使 用不支持的界面来存取目标的 所有程序 是 是 是 是 在系统监测日志中记录那些被 限制编译的程序指令 是 是 是 是 使用未支持的界面来存取目标 的程序在运行时失败 否 否 否 是1.3 用户特征文件用户特征文件（*USRPRF）是安全管理的一个重要部分，它 是用来验明用户是否能进入系统，以及进入系统后可以使用哪些系 统资源。用户特征文件只能由用户级别为安全管理官员（* SECOFR）或安全管理员（* SECADM）的用户建立或修改，使用 命令 CRTUSRPRF 或 CHGUSRPRF。用户特征文件中包含了有 关用户的所有操作信息，主要几项信息包括  USRPRF 特征文件名即用户标识（USERID），长度为 10 个字符。  PASSWORD 口令，一般设置与 * USRPRF 一样，再由用户自行修改，长度为 10 字符。  STATUS 状态，只有在 * ENABLED 状态下，特征文件才生效。  USRCLS 用户级别，共 5 个级别，从低到高依次为用户、系统操作员、程序员、安全管理员和 Domino For AS/400 - 6 - 安全管理官员。  CURLIB 当前库，指定系统搜索目标的第一个库。  INLPGM 初始程序，当进入系统时，可以指定一个要调用的程序名。  LMTCPB 限定能力，*YES 选择可以限制用户使用菜单和命令行的能力。  MSGQ 信息队列，缺省值 *USRPRF，如果使用别的信息队列，则事先要建立。  DLVRY 信息传递方式，共有四种当信息队列收到信息时，*NOTIFY 作业被提示; *BREAK 作业被中断; *HOLD 信息被挂起; *DFT 回答信息使用缺省值。  OUTQ 输出队列，最好每个用户指定一输出队列，需要事先建立。 1.4 用户级别用户级别决定用户能使用哪些控制功能和菜单选择。下表显示系统缺省特殊权限。 Special Authority for Level 30 or above User Class ALLOBJ SECADM SAVSYS JOBCTL SERVICE SPLCTL SECOFR * * * * * * SECADM * * * PGMR * * SYSOPR * * USER NO special authority 其中* ALLOBJ 有权使用所有的系统目标。 * SECADM 有权使用安全管理功能，建立和修改用户特征文件。 * SAVSYS 有权使用备份和恢复功能。 * JOBCTL 有权使用作业控制功能，包括输出队列、 打印和子系统。 * SERVICE 有权使用服务功能。 * SPLCTL 有权使用假脱机控制。Domino For AS/400 - 7 - 1.5 联机安全用户登录系统，必须在联机（Sign On）画面上，输入正确的 用户标识和口令。联机画面上还可以指定调用的程序名、菜单名和 当前库名。修改口令使用命令 CHGPWD。注册系统时，有关口令的限制，在系统中具有多项说明（全部 具有 SEC 类型）  QLMTDEVSSN 决定用户是否可以在多个终端上登录。  QMAXSIGN 决定用户无效登录的最大次数，最大为*NOMAX。  QMAXSGNACN当无效登录达到最大次数时，系统应采取的行动，使设备或用户特征文件或两者变为无效。  QPWDEXPITV 决定口令有效的最大天数，最大为*NOMAX。  QPWDMINLEN 决定口令中字符的最小个数。  QPWDMAXLEN决定口令中字符的最大个数。  QPWDRQDDIF 决定新口令是否不同于前几个口令。 1.6 资源安全资源安全管理主要针对系统目标而言，保证只有授权用户才可 以使用。如库、文件、程序、设备等。系统权限分为两个主要类型特殊权限和指定权限。特殊权限 是由用户特征文件来定义的；指定权限则允许用户对系统目标指定 操作。指定权限