プラットフォーム用の zFS の準備

プラットフォームを作成してデプロイする前に、zFS でプラットフォーム・ホーム・ディレクトリーを構成する必要があります。 専用ファイル・システムを作成し、ファイル・システム・セキュリティーをセットアップし、 CICS Explorer®からアクセスするための FTP セキュリティーをセットアップします。

1. zFS プラットフォーム・ホーム・ディレクトリーとして使用する z/OS® UNIX ファイル・システム・データ・セットを作成します。
   この目的は、プラットフォーム内のすべての CICS® 領域で使用する専用ファイル・システムを作成することです。

   注: デフォルトのプラットフォーム・ホーム・ディレクトリーは /var/cicsts/CICSplex/platform1です。ここで、 CICSplex はプラットフォームがインストールされる CICSplex の名前、 platform1 はプラットフォームの名前です。 このデフォルトをそのまま使用することをお勧めします。 プラットフォーム・ホーム・ディレクトリーとして別のディレクトリーを使用する必要がある場合は、 CICS プラットフォーム・プロジェクトの作成後に、プラットフォーム記述子エディターを使用してプラットフォーム・バンドルを変更し、代替ディレクトリー名を指定する必要があります。
   1. 非共用 zFSを使用している場合は、データ・セットを読み取り/書き込みファイル・システムとして /var に /var/cicstsとしてマウントします。
   2. マルチシステム (LPAR) 環境で共有ファイル・システムを使用している場合は、データ・セットをルート・ファイル・システム (/) に /cicstsとしてマウントし、アクセスを必要とするシステムごとに、 /var/cicsts から共有 /cicsts ディレクトリーへのシンボリック・リンクを作成します。
   3. 多重システム環境かシスプレックス間環境で、すべてのシステム間でファイル・システムを共用できない場合、プラットフォーム・ホーム・ディレクトリー用にセットアップした構造を各 zFS ファイル・システム内で複写します。 プラットフォーム、アプリケーション、または CICS バンドルをエクスポートするときは必ず、プラットフォーム・ホーム・ディレクトリーの内容が zFS ファイル・システムのそれぞれに重複していることを確認する必要があります。 CICS Explorer でエクスポート・プロセスを繰り返し、個々のファイル・システムごとに適切な z/OS 接続を選択できます。
   4. ディレクトリーがまだ存在していない場合は、 /var/cicsts/CICSplex サブディレクトリーと /var/cicsts/CICSplex/platform1 サブディレクトリーを作成します。
      CICS Explorerを使用している場合は、これらのディレクトリーが自動的に作成されます。 CICS Explorerを使用していない場合は、 /CICSplex ディレクトリーと /platform1 ディレクトリーを作成する必要があります。
2. ファイル・システム・セキュリティーをセットアップします。
   このファイル・システム・セキュリティーにより、プラットフォーム内のすべての CICS 領域 ( CICSPlex ® SM CMAS 領域を含む) が、プラットフォーム・ホーム・ディレクトリー内のバンドル・ファイルを読み取ることができます。
   1. /var/cicsts 内のディレクトリーの所有者を、バンドル・ファイルの作成に使用するユーザー ID に変更します。
   2. /var/cicsts 内のディレクトリーのグループ所有権を、プラットフォーム内のすべての CICS 領域が属するグループに変更します。
   3. ディレクトリーの所有者に読み取り、書き込み、実行の許可を付与します。また、前述のグループに読み取りと実行の許可を付与します。
      例えば、rwxr-x--- とします。
   4. オプション: 複数の管理者ユーザー ID が書き込み権限を必要とする場合、または異なるグループが読み取り権限を必要とする場合は、UNIX System Services (USS) アクセス制御リスト (ACL) エントリーを使用して、グループまたは所有者の許可を追加できます。 これを行うには、 FSSEC リソース・クラスを活動化し、 setfacl コマンドを使用します。
3. FTP セキュリティーをセットアップします。
   このレベルのセキュリティーにより、 CICS Explorer からエクスポートされたバンドルを zFS上のプラットフォーム・ホーム・ディレクトリーに書き込むことができ、プラットフォーム内のすべての CICS 領域から読み取ることができます。
   1. z/OS FTP デーモンのファイル・モード作成マスクを設定して、所有者が書き込み許可を持ち、グループが読み取り許可を持つようにします。
      これを構成するには、 FTP.DATA 構成ファイルで UMASK ステートメントを使用します。
   2. オプション: ACL エントリーも使用してセキュリティーを制御する場合は、デフォルト ACL が zFS プラットフォーム・ホーム・ディレクトリー (例: /var/cicsts/CICSplex/platform1) から継承されていることを確認してください。ここで、 CICSplex は CICSplex の名前、 platform1 はプラットフォームの名前です。