ftp download error

[krcal]

Hallo Community,

hab ein Prob mit meinem FTP server:

wenn ich im homedir ein file runterladen will kommt folgender Fehler:

[R] 550 Not authorized to file ....

Das Benutzerprofil hat die Parameter:

USRCLS *USER
SPCAUT *NONE

Ich will dem User auf keinem Fall *allobj geben, der account darf nur auf dem FTP die Datei ziehen die über nacht erstellt worden ist.

Wer kann da helfen?
Hab im Forum nicht wirklich was passendes gefunden!

danke

[Fuerchau]

Im IFS gilt: dem Ersteller gehört immer die Datei, Public ist automatsich *EXCLUDE.
Nach dem Erstellen muss noch ein CHGAUT erfolgen um die nötige Berechtigung zu vergeben.

[krcal]

hm dann ist das ein problem, weil die Datei automatisch in der nacht erstellt wird, allerdings von einem anderem benutzer!

kann man das irgendwie umgehen?

[andreaspr@aon.at]

Wenn ein CHGAUT nicht möglich ist (warum auch immer) könntet ihr mit einem Gruppenprofil arbeiten.
Bei beiden Benutzern ist das gleiche Gruppenprofil hinterelegt. Bei dem User der das File erstellt, muss das Gruppenprofil der Owner für alle erstellten Objekte hinterlegt werden.
(Ich hoffe doch, dass im IFS /* das genauso funktioniert wie unter /qsys.lib/*)

[Fuerchau]

Und eben genau das geht nicht!
Wie ich schon sagte, im IFS (ungleich QSYS.LIB) gibt es keine geerbte Berechtigung.
Der Eigner ist IMMER der Ersteller.

Es gibt in soweit eine Lösung (habe ich hier irgendwo mal geposted), wenn man dem übergeordneten Verzeichnis die entsprechenden Berechtigungen erteilt, werden diese für neue Objekte übernommen.
Du musst also nur entweder
a) dem 2. User die Berechtigung am Verzeichnis geben oder
b) Public entsprechend setzen.

Allerdings wäre es da schon besser, das Programm, dass die Datei erstellt entsprechend anzupassen.

[krcal]

der User hat auf dem verzeichnis (sein curdir), in dem die datei erstellt wird alle rechte. (per Navigator vergeben)

Ich hab nur nicht das IFS neu gestartet, weil:

a) nicht weiß wie
b) nicht sicher bin ob es dann auch funkt bzw ob überheut ein neustarten notwendig ist um berechtigungen zu übernehmen....

bin leider nicht soooo der i5 mann, deshalb frag ich auch hier

[Fuerchau]

Das IFS ist immer da, das braucht nicht gestartet zu werden (wäre ja noch schlimmer).

Aber du hast Recht, mit einem 2. User geht das nicht sondern nur mit *PUBLIC.
D.h., *PUBLIC-Rechte des Verzeichnisses werden an die Datei weitergegeben.

Entweder du erteilst entsprechende *PUBLIC-Rechte für das Verzeichnis oder du musst ein CHGAUT einbauen (lassen).
Immerhins solltests du doch wissen, welches Programm für die Erstellung zuständig ist. Ich glaube nicht, dass das manuell gemacht wird. Und wenn doch, dann kann auch ein manueller CHGAUT (Dialog) bzw. GRTAUT (Batch) durchgeführt werden.

[Pikachu]

Probier mal ob du den CHGAUT per quote rcmd (ftp-Befehl) beim ftp gleich nach dem Übertragen der Datei senden kannst.

[krcal]

nene schon klar dass das ifs immer da ist, aber ich dachte mir vielleicht benötigt es einen neustart damit die berechtigungen auch wirksam werden?!?

das verzeichnis hat Public rechte, zumindest zeigt mir das der iSeries Navigator so an, und genau da hätte ich den user auch seperat eingetragen....

hab soeben probiert dass ich eine datei hochlade, mit erfolg.
Logischerweise konnte ich diese dann auch wieder löschen. Also die Rechte auf das Verzeichnis dürften passen...

Nachtrag: ich hab soeben ein CHGAUT durchgeführt und siehe da, ich kann die datei herunterladen.
Daher muss ich ein chgaut einbaun lassen anders hab ich da keine chance, richtig?

[Fuerchau]

Das hast du wohl richtig erkannt.