Passwort

[MKnoll]

Hallo Franz Karl,

Klartext-Anzeige ist definitiv nicht drin.

Wenn es Dir lediglich darum geht, das Passwort für ein Benutzerprofil auf andere i5 (/ iseries / AS/400 oder was sonst noch an Bezeichnungen kommen mag) zu portieren, dann gäbe es noch einen anderen Weg:

Mit API QSYRUPWD liest man Passwörter verschlüsselt aus und mit API QSYSUPWD kann man dann dieses Passwort wieder setzen (so aktualisiere ich unsere Helpdesk-User auf 55 Maschinen).

Wohlgemerkt - das Passwort bleibt die ganze Zeit über verschlüsselt.

Grüße,

Mirko

[KingofKning]

Wenn mich nicht alles täuscht, gibt es ja die Möglichkeit selber Programme für die Passwortvalidierung zu implementieren und da müßte das Passwort ja dann im Klartext rüberkommen. Habe es aber selber noch nie ausprobiert.
Alternativ ethereal (TCP/IP-Datenverkehr mitschneiden) und dann kann man relativ zügig die Passwörter der User erkennen.


Mal abgesehen davon das ich mich frage warum man das braucht.

[Fuerchau]

Du bekommst mit dieser Schnittstelle das eingegebene Passwort im Klartext zur eigenen Prüfung.
An das gespeicherte Passwort kommst du damit trotzdem nicht.

[schlufti]

es gab zu seeligen Zeiten noch die Qusrtool-Bibliotheken von IBM. Wir haben hier daraus ein Tool erstellt, dass mit einem DSPPWD die Kennwörter der Benutzer anzeigt. Voraussetzung ist, dass die Kennwörter vorher mind. 1x mit CHGPWD geändert wurden. Ändern direkt im USRPRF wird nicht fortgeschrieben.

Natürlich benötigt man einen SECOFR für die Zugriffe. Ist im laufendem Betrieb aber fürchterlich nützlich.