Berechtigung im IFS

[tomikra]

Hallo Forum,

ich möchte mit eine Freigabe auf der iSeries erstellen um einem Benutzer die Möglichkeit zu geben im IFS eine Datei abzustellen.

Allerdings möchte ich dem User so wenig wie möglich Rechte geben. Er soll praktisch nur auf die Freigabe mit einem net use Befehl zugreifen zu dürfen, um dort verschiedene Dateien zu speichern

Auf dem Verzeichnis sind schon von Haus aus verschiedene Berechtigungen gesetzt, nämlich:
Eigner: OPERAT
Primärgruppe: OPSGRP
Berechtigungsliste: (kein)

Wobei der Eigner Mitglieder der Primärgruppe ist.

Im Berechtigungsfeld des iSeries Navigator stehen folgende Einträge drin:
(public) = darf alles
OPERAT= darf alles
OPSGRP = darf alles

Das Verzeichnis hat die Berechtigung von den darüberliegenden Verzeichnissen geerbt.

Ich habe nun versucht den User im aktuellen Verzeichniss zu hinterlegen mit alles Rechten. Leider funktioniert es nicht.

Sobald ich mich mit net use verbinden will kommt Access is denied.

Wenn ich den User aber in die Gruppe OPSGRP reinschiebe funktioniert es. Das jedoch möchte ich nicht tun, da er dann auf alle Verzeichnisse Zugriff hat.

Den Benutzer habe ich mit der Benutzerklasse *USER angelegt. Ich möchte dem User aber keine höhere Berechtigung gebenn wenn möglich.

Hatt jemand ne Idee wie man in diesem Falle nur den Zugriff auf dieses Verzeichniss ermöglicht?

Vielen Dank im voraus

Gruß
tomikra

[rolf]

Hast du den User im Systemverzeichnis (WRKDIRE) hinterlegt?

[Fuerchau]

WRKDIRE wird nur für QDLS benötigt.

Wenn ein Zugriff nötig ist, muss auch für alle übergeordneten Verzeichnisse eine Leseberechtigung bestehen.
Es gibt da keine Vererbung.

[steven_r]

Danke für diesen Thread hat mir sehr geholfen.

lg
Steven_r