Anmelden

View Full Version : HTTP User soll angelegt werden



TARASIK
21-12-10, 09:49
Hallo Forum,
für eine Softwareeinführung ist die Anforderung gekommen einen HTTP User anzulegen, wie würdet Ihr diesen anlegen ?

Für den Start von Schnittstellenjobs werden wir von einem externen Server einen Benutzer brauchen, der sich von außerhalb an der iSeries anmeldet und den HTTP-Server nutzen kann. Dieser User sollte aber eben genau dafür eingeschränkte Rechte haben.

Hier die Infos von unserem Programmierer, der diesen User braucht:

*88 * *
* 89 * *<LocationMatch /axis2/services/SxInterface>
* 90 * * * * Order Mutual-failure
* 91 * * * * Allow From all
* 92 * * * * Require valid-user
* 93 * * * * PasswdFile %%SYSTEM%%
* 94 * * * * UserID %%CLIENT%%
* 95 * * * * ProfileToken On
* 96 * * * * AuthType Basic
* 97 * * * * AuthName "Authentication to SX Interface webservice"
* 98 * * * * Satisfy All
* 99 * * * * SSLRequireSSL
* 100 * *</LocationMatch>

I need to create user which:
1. is able to authenticate via basic auth type
2. so he has to exist on as400 because he is autheticating agains SYSTEM
3. he should not be able to login to terminal

holgerscherer
21-12-10, 12:44
I need to create user which:
1. is able to authenticate via basic auth type
2. so he has to exist on as400 because he is autheticating agains SYSTEM
3. he should not be able to login to terminal

Moin Jürgen,
steht doch da: Userprofil *USER, gutes Kennwort, Anfangsmenü *signoff - keine Objektrecht ausser den geforderten. Vermutlich nur IFS-Ordner.
Nachtrag - diesen CRTUSRPRF sollte der Softwarehersteller aber liefern können ;-)

-h

mk
21-12-10, 14:35
Hallo Jürgen,

läuft der Webserver auf der i5 ?

Normalerweise werden von der IBM die Benutzerprofile

QTMHHTP1 Benutzerprofil für HTTP Server CGI
QTMHHTTP Benutzer-Profil für HTTP Server
zur Verfügung gestellt.

Wenn nichts verändert wird, werden diese Profile
für den Zugriff benutzt.

Weitere Einstellungen kann man über den Admin
und die Webserverinstanz konfigurieren.

Gruß
Michael:rolleyes:

TARASIK
21-12-10, 14:49
Hallo Zusammen,
ja ich kenne die beiden IBM supplied User Profiles, aber diese beiden haben eine zu hohe Berechtigung. Ich werde es einmal mit einem einfachen User Profile probieren.
Danke aber für die Antworten.