FTP Berechtigung

[Joe]

Hallo Forum

Ich muss Daten automatisch per FTP von der Kundenmaschine an ein anderes System senden. Der Befehl FTP ist auf der Kundenmaschine nur für einen bestimmten Benutzer freigegeben.
Mein CL-PGM (aufgerufen von einem Benutzer der keine FTP-Berechtigung hat) füllt FTPCMD, führt Overrides durch und startet FTP:
OVRDBF FILE(INPUT) TOFILE(QTEMP/FTPCMD)
OVRDBF FILE(OUTPUT) TOFILE(QTEMP/FTPLOG)
FTP RMTSYS(&RMTSYS)

Der Eigner des CL-PGM ist das FTP-Benutzerprofil.
Umgewandelt wurde mit USRPRF *OWNER

Trotzdem gibt es nach dem Verbindungsversuch den Fehler:
Keine Berechtigung für diese Operation.

Was mache ich falsch?

Gruß Joe

[MR-BN]

Hast Du im FTPCMD auch den USER mit dem Password (der die Berechtigung hat) eingetragen. Ansonsten sende doch bitte die Datei FTPCMD.

[Pikachu]

Vielleicht ist es das hier:

IBM - FTP Clear Command Channel Support at V5R4

[Joe]

Hallo

Inhalt der Datei FTPCMD:

Benutzer Passwort
ASCII
LCD /home/XXXX/yyyy
PUT Datei20110510094931199168
QUIT

Das Problem ist aber nicht die Anmeldung auf dem Zielsystem sondern die Ausführung von FTP auf dem Quellsystem.

Wenn ich das CL-Pgm mit dem Benutzer der FTP-Berechtigung hat ausführe, klappt es.
Aber ich kann nicht allen Benutzern FTP-Berechtigung erteilen.

Hast Du im FTPCMD auch den USER mit dem Password (der die Berechtigung hat) eingetragen. Ansonsten sende doch bitte die Datei FTPCMD.

[RobertMack]

Aber ich kann nicht allen Benutzern FTP-Berechtigung erteilen.

Dann so:

1) DTAQ
2) AJE unter entsprechender Berechtigung, CL mit QRCVDTAQ
3) Benutzer senden nur noch einen Auftrag an DTAQ

[BenderD]

... sbmjb cmd(call my ftptransfer) user(darfftp)

D*B

[RobertMack]

... CPD1616 Keine Berechtigung für Benutzerprofil DARFFTP

[BenderD]

... das kann man wieder toppen, wenn das Programm, das den Submit macht Owner Berechtigung erbt...

[Joe]

... sbmjb cmd(call my ftptransfer) user(darfftp)

D*B

Ich verwende kein SBMJOB sondern Call(FTPSND).
Und dieses FTPSND wurde mit dem Benutzerprofil umgewandelt, das die Berechtigung für FTP hat.
Der Eigner des Objekts ist das entspr. Benutzerprofil.

D.h. die Berechtigung wurde nicht an das Pgm.FTPSND vererbt??

Ich benutze die gleiche Technik z.B. beim Ändern der Jobpriorität
zur Laufzeit eines Pgm.
Der Aufrufende Benutzer hat keine Berechtigung die Priorität zu ändern, deshalb wird ein CL gecallt, das von QSECOFR kompiliert
wurde mit USRPRF *OWNER.
Und das funktioniert.

Gruß Joe

[BenderD]

... das war keine Interpretation dessen was du machst, sondern ein Rat, was du tun kannst, damit es funzt!

[Joe]

... das war keine Interpretation dessen was du machst, sondern ein Rat, was du tun kannst, damit es funzt!

Vielen Dank für den Rat. So funktioniert es.

Gruß Joe

[Fuerchau]

Nicht alle Berechtigungen können von einem OWNER-Programm "geerbt" werden. Da gehört z.B. auch das gesamte IFS dazu.

Manchmal hilft es auch die API's QSYGETPH/QSYSETPH zum kurzfristigen Umschalten auf einen anderen User zu verwenden (funktioniert mit OWNER-Programmen).
Risiko: wenn das Programm nicht mehr zum Umschalten auf den aktuellen user kommt, bleibt das umgeschaltete Profil weiterhin aktiv!