Berechtigungen im IFS zuweisen

[ChrisX]

Hallo,

leider habe ich nochmal eine Frage zur Berechtigung im IFS. Wie man User für einzelne Ordner oder Objekte im IFS berechtigt ist klar, aber irgendwie finde ich keine Möglichkeit einen User für einen bestimmten Ordner und alle darunterliegenden Unterordner/Objekte mit einem Befehl zu berechtigen.

Hat vielleicht jemand einen Link, der mir da weiterhelfen kann, oder einen Ansatz?

Danke + Gruss
Chris

[RobertMack]

Hallo,

probier mal, ob CHGAUT generische Angaben zuläßt ('/pfad/*')

ansonsten, Berechtigung schon bei Erstellung der Datei zuweisen: http://www.rlpforen.de/showthread.php?t=7361

Gruß,
Robert

[ChrisX]

Hi,

erstmal danke für die schnelle Antwort, unter Angabe eines generischen Pfades psassiert folgendes:

chgaut obj('/ORDNER1/*') user(NEWUSR) dtaaut(*RWX) OBJAUT(*ALL)


ORDNER1 und alle darin liegenden Ordner und Objekte bekommen die neuen Rechte zugewiesen, allerdings greift die Berechtigung nicht noch tiefer ...

Ein ORDNER2, der im ORDNER1 liegt, ist mit dem obigen Befehl richtig berechtigt. Objekte und Unterordner von ORDNER2 sind jedoch nicht berechtigt :-(

Prinzipiell ist dies der richtige Ansatz, gibt es vielleicht noch eine Idee, wie ich noch mehr Unterordner berechtigen kann?

Beim erstellen anlegen fällt leider erstmal aus ^^ Die Ordnerstrukturen bestehen schon und haben teilweise mehrere Unterordner...

Gruss
Chris

[RobertMack]

Wenn die Struktur Ordner-in-Ordner dynamisch ist würde ich mir ein CL stricken, welches den "Baum" abarbeitet, z.B. als ein "ChgAutJob" mit Parm "Ordner":

CMD CHGAUT '/*' absetzen
Ordner1 Inhalt ermitteln
Ordner1 Inhalt lesen
Ordner2 gefunden, ChgAutJob auf Ordner2 submitten
Ordner3 gefunden, ChgAutJob auf ordner3 submitten
u.s.w.

[ChrisX]

Hi,

ich habs nun hinbekommen, mit Hilfe der QSH und dem Befehl chmod -R usw. ...

Würde mich aber dennoch interessieren ob sich sowas nicht auch mit OS/400 Befehlen realisieren lässt.

Danke an alle die sich hierüber den Kopf zerbrochen haben ^^

Gruss
Chris

[ChrisX]

Haben wohl grad zeitgleich gepostet...

Die Idee mit dem CL-PGM hatte ich auch schon, allerdings erschien mir das zu aufwendig und ich dachte mir es muss doch auch eine einfachere Lösung geben, da ich dies eigentlich als triviales problem einstufen würde, welches sich auf jedem System stellt...

Danke nochmals und Gruss
Chris

[Fuerchau]

Dies hilft dir allerdings auch nur kurzfristig:

Neue Objekte im IFS erben nicht die Berechtigung des übergeordneten Verzeichnissses in dem sie erstellt werden.
Default wird *PUBLIC immer mit *EXCLUDE eingestellt.

QSH mit CHMOD ist im Übrigen tatsächlich die einzige Möglichkeit für diese Aufgabe.

[schatte]

Kann der CHMOD Befehl auch einzelne User Berechtigungen verändern? Ich möchte, dass ein Verzeichnis mit vielen Unterordnern und Dateien nur vom Webserver ausgeführt werden können. *PUBLIC soll auf *EXCLUDE stehen bleiben.

Es müssten also die Benutzer QTMHHTTP und QTMHHTP1 berechtigt werden.

Gruß
Matthias

[Pikachu]

Da müßte es doch eigentlich genügen, *PUBLIC für den obersten Ordner auf *EXCLUDE zu setzen, und diesen Ordner für die beiden speziellen Benützer freizugeben?

[Fuerchau]

Das ist korrekt.
Für neue Objekte im IFS ist aber immer ein CHGAUT erforderlich, da IFS-Berechtigungen nicht geerbt werden können.
Neue Objekte gehören immer dem Ersteller.