用于 ISPF 守护程序的 z/OS UNIX 程序控制的文件

在线编辑

ISPF 守护程序需要对 BPX.SERVER 概要文件的 UPDATE 访问权，才能管理安全性环境。

对 BPX.SERVER 具有权限的服务器必须在干净且程序控制的环境中运行。 这表示 ISPF 守护程序调用的所有程序还必须是受程序控制的。 对于 z/OS UNIX 文件，程序控制由 extattr 命令进行管理。 要运行此命令，您需要 FACILITY 类中对 BPX.FILEATTR.PROGCTL 的 READ 访问权，或者是 UID(0)。
ISPF 守护程序服务器使用 RACF的 Java 共享库 (/usr/lib/libIRRRacf.so) 以及许多 IBM® Engineering Workflow Management (EWM) 程序。
  • extattr +p /usr/lib/libIRRRacf.so
注意：
  1. 从 z/OS 1.9 开始，在 SMP/E RACF 安装期间，/usr/lib/libIRRRacf.so 安装为受程序控制。
  2. 从 z/OS 1.10 开始，/usr/lib/libIRRRacf.so 是 SAF 的组成部分，而 SAF 随附于基本 z/OS，因此它还对非 RACF 客户可用。
  3. 如果您使用 RACF 以外的其他安全产品，那么设置可能有所不同。 请参阅安全产品的文档，以了解更多信息。
  4. IBM Engineering Workflow Management 的 SMP/E 安装设置内部程序的程序控制位 (如果可用)。
  5. 使用 ls -Eog z/OS® UNIX 命令来显示程序控制位的当前状态 (如果在第二个字符串中显示字母 p ，那么文件由程序控制)。
    $ ls -Eog /usr/lib/libIRRRacf.so
-rwxr-xr-x aps- 2 69632 Oct 5 2007 /usr/lib/libIRRRacf.so