Logging FTP-Input

[Gast951]

Gibt es auch einen Status über Erfolg oder Miserfog der Operation?
Wenn der PUT z.B. abgebrochen ist habe ich das zwar im Log, die Datei ist aber trotzdem nicht da.

Meines Wissens nicht. Der beschriebene Exitpunkt kann das nicht können, denn der startet das CL nur einmal vor Ausführung des FTP-Kommandos und erlaubt/verbietet es je nach Antwort. Dann hat er fertig. Wie es dem FTP-Kommando nachher ergeht, kriegt er nicht mit.

Ob es auch einen Exitpunkt gibt, der nach Ausführung jedes FTP-Kommandos anspringt und die FTP-Nachricht (z.B. 550 File not found) als Parameter an ein CL gibt, weiß ich nicht.

Man kann aber ein komplettes Log jeder FTP-Session inkl. Erfolgs/Fehlermeldungen anfordern. Allerdings gibts nur ein SPLF, und es entsteht erst am Ende der FTP-Session. Geht so:
CHGJOBD JOBD(QUSRSYS/QTMFTPS) LOG(4 00 *SECLVL)
Standard ist *NOLOG.


Übrigens noch ein kleiner Security-Tip:
Das Login-Exitprogramm bekommt User und PASSWORT als Parameter! Siehe &PASSWDIN. Ein auf die AS400 geschmuggeltes Exitprogramm kann also User/Passwortlisten aller User erzeugen, die sich jemals per FTP an der AS400 anmelden.
Daher haben wir dafür Funktionsuser FTPUSR01, FTPUSR02 usw., die sich nicht interaktiv anmelden können (*logout im Userprf). Echte User kommen nicht in die FTP-Erlaubnisdatei, auch deshalb nicht, damit nicht ein Schlauer rauskriegt, wie man per FTP lustig Daten hin und her kopiert.