as400初级培训
Domino For AS/400 1 AS/400 初级培训 AS/400 系统管理 课程大纲: 第一章 系统安全性 第二章 工作管理 第三章 假脱机管理 第四章 系统备份和恢复Domino For AS/400 - 2 - Domino For AS/400 - 3 - 第一章 系统安全性系统安全性是由操作系统提供的一系列保护措施。使系统管理 员能够保护和控制系统设备、数据、程序等资源的使用,并且能够 防止偶然事故或者蓄意破坏的发生。系统安全性的基本内容包括: 物理安全性 安全级别 用户特征文件(User Profile) 用户级别 联机安全(Sign On) 资源安全 1.1 物理安全性物理安全性主要保护设备及介质不受损伤和破坏。采取的措施 之一是,在系统控制板上,使用锁开关可以限制系统的使用。锁开 关共有四个位置:手动(Manual)、常规(Normal)、自动 (Auto)及安全(Secure)。Domino For AS/400 - 4 - 下表显示每个锁联位置可以做哪些操作。 操 作 手 动 常 规 自 动 安全 手动装入系统 可 否 否 否 自动装入系统 可 可 否 否 手动控制功能 可 否 否 否 自动操作如运行 IPL 否 可 可 否 终端上用关闭系统命令 (PWRDWNSYS) 关闭系统 可 可 可 可 用电源开关给系统下电 可 否 否 否 用电源开关给系统上电 可 可 否 否 系统初始程序装入 可 否 否 否 选择装入不同的系统 可 否 否 否 执行专用服务工具功能 可 否 否 否 注意:仅在装入系统时,选择不同初始程序装入方式,或者使用专用 工具时使用锁的手工位置。上述四个位置,钥匙可从锁孔中拿出来, 并且保持锁的原位。选择你所要求的位置并且拿走钥匙。为防止用 户手动给系统下电,建立将形状定在“常规”位。 1.2 安全级别新装 OS/400 是没有口令和资源安全的管理。这意味着任何 用户可以使用任何资源。因此,用户应该首先通过命令 CHGSYSVAL 或 WRKSYSVAL 修改系统值 QSECURITY, 然 后做一次系统初始程序装入(IPL)。Domino For AS/400 - 5 - 下表比较了系统的不同安全级别。 功 能 级别 10 级别 20 级别 30 级别 40 进入系统需要用户名 是 是 是 是 进入系统需要口令 否 是 是 是 激活口令安全管理 否 是 是 是 激活资源安全管理 否 否 是 是 激活菜单及初始程序安全管理 否 是 是 是 可存取任何目标 是 是 否 否 用户特性文件自动生成 是 否 否 否 在系统监测日志中记录那些使 用不支持的界面来存取目标的 所有程序 是 是 是 是 在系统监测日志中记录那些被 限制编译的程序指令 是 是 是 是 使用未支持的界面来存取目标 的程序在运行时失败 否 否 否 是1.3 用户特征文件用户特征文件(*USRPRF)是安全管理的一个重要部分,它 是用来验明用户是否能进入系统,以及进入系统后可以使用哪些系 统资源。用户特征文件只能由用户级别为安全管理官员(* SECOFR)或安全管理员(* SECADM)的用户建立或修改,使用 命令 CRTUSRPRF 或 CHGUSRPRF。用户特征文件中包含了有 关用户的所有操作信息,主要几项信息包括: USRPRF 特征文件名即用户标识(USERID),长度为 10 个字符。 PASSWORD 口令,一般设置与 * USRPRF 一样,再由用户自行修改,长度为 10 字符。 STATUS 状态,只有在 * ENABLED 状态下,特征文件才生效。 USRCLS 用户级别,共 5 个级别,从低到高依次为:用户、系统操作员、程序员、安全管理员和 Domino For AS/400 - 6 - 安全管理官员。 CURLIB 当前库,指定系统搜索目标的第一个库。 INLPGM 初始程序,当进入系统时,可以指定一个要调用的程序名。 LMTCPB 限定能力,*YES 选择可以限制用户使用菜单和命令行的能力。 MSGQ 信息队列,缺省值 *USRPRF,如果使用别的信息队列,则事先要建立。 DLVRY 信息传递方式,共有四种:当信息队列收到信息时,*NOTIFY 作业被提示; *BREAK 作业被中断; *HOLD 信息被挂起; *DFT 回答信息使用缺省值。 OUTQ 输出队列,最好每个用户指定一输出队列,需要事先建立。 1.4 用户级别用户级别决定用户能使用哪些控制功能和菜单选择。下表显示系统缺省特殊权限。 Special Authority for Level 30 or above User Class ALLOBJ SECADM SAVSYS JOBCTL SERVICE SPLCTL SECOFR * * * * * * SECADM * * * PGMR * * SYSOPR * * USER NO special authority 其中:* ALLOBJ 有权使用所有的系统目标。 * SECADM 有权使用安全管理功能,建立和修改用户特征文件。 * SAVSYS 有权使用备份和恢复功能。 * JOBCTL 有权使用作业控制功能,包括输出队列、 打印和子系统。 * SERVICE 有权使用服务功能。 * SPLCTL 有权使用假脱机控制。Domino For AS/400 - 7 - 1.5 联机安全用户登录系统,必须在联机(Sign On)画面上,输入正确的 用户标识和口令。联机画面上还可以指定调用的程序名、菜单名和 当前库名。修改口令使用命令 CHGPWD。注册系统时,有关口令的限制,在系统中具有多项说明(全部 具有 SEC 类型): QLMTDEVSSN: 决定用户是否可以在多个终端上登录。 QMAXSIGN: 决定用户无效登录的最大次数,最大为*NOMAX。 QMAXSGNACN:当无效登录达到最大次数时,系统应采取的行动,使设备或用户特征文件或两者变为无效。 QPWDEXPITV: 决定口令有效的最大天数,最大为*NOMAX。 QPWDMINLEN: 决定口令中字符的最小个数。 QPWDMAXLEN:决定口令中字符的最大个数。 QPWDRQDDIF: 决定新口令是否不同于前几个口令。 1.6 资源安全资源安全管理主要针对系统目标而言,保证只有授权用户才可 以使用。如库、文件、程序、设备等。系统权限分为两个主要类型:特殊权限和指定权限。特殊权限 是由用户特征文件来定义的;指定权限则允许用户对系统目标指定 操作。指定权限