セキュリティー・ラベルごとに個別のホーム・ディレクトリーを作成するステップ

複数のセキュリティー・ラベルでログオンすることを 許可された z/OS® UNIX システム・サービスの対話式ユーザーには、セキュリティー・ラベルごとに個別のホーム・ディレクトリーが必要です。

始める前に

この方法は、「z/OS マルチレベル・セキュリティーの計画および Common Criteria」で示している方法に類似しています。

手順

次のステップを実行して、 セキュリティー・ラベルごとに個別のホーム・ディレクトリーを作成します。

  1. サポートされるセキュリティー・ラベルごとに、次のようにします。
    1. そのセキュリティー・ラベルの管理ユーザー ID にログオンする。
    2. /u ディレクトリーの下にそのセキュリティー・ラベルの名前のディレクトリーを作成する。
    3. そのセキュリティー・ラベルに許可されたユーザーごとに、 そのセキュリティー・ラベル・ディレクトリーの下にホーム・ディレクトリーを作成する。
  2. 特殊値 "$SYSSECR/" (おそらくは、以下のように symsecr という) を使用して、/u ディレクトリーにシンボリック・リンクを作成します。
    ln  -s  "$SYSSECR/"  /u/symsecr
    ヒント: このコマンドをシェルから発行するときは、$SYSSECR/ ストリングを二重引用符で囲み、シェルが、それを ln コマンドに渡す前に変数置換を試みないようにしてください。
  3. 以下のように、すべてのユーザーの ホーム・ディレクトリーを '/u/symsecr/user' と定義します。
    ALTUSER user OMVS(HOME('/u/symsecr/user'))

タスクの結果

この方法は、異なるセキュリティー・ラベルに異なる構成を必要とする、 ほかの多くの状況で役立ちます。