限制能力

在线编辑

可以使用 "限制功能" 字段来限制用户输入命令和覆盖用户概要文件中指定的初始程序，初始菜单，当前库和辅助操作请求键处理程序的能力。 此字段是用于防止用户在系统上进行试验的工具。

添加用户提示:
限制命令行使用
CL 参数:
LMTCPB
长度：
10

具有有限功能的用户只能运行定义为允许有限用户使用的命令。 IBM 提供了以下带有 ALWLMTUSR (*YES) 的命令:

  • 签核 (SIGNOFF)
  • 发送消息 (SNDMSG)
  • 显示消息 (DSPMSG)
  • 显示作业 (DSPJOB)
  • 显示作业记录 (DSPJOBLOG)
  • 启动 PC 管理器 (STRPCO)
  • 使用消息 (WRKMSG)

用户概要文件中的 "限制功能" 字段和命令上的 ALWLMTUSR 参数仅适用于从命令行运行的命令， "命令项" 屏幕， FTP ， REXEC (使用 QCAPCMD API) 或命令分组菜单中的选项。 不限制用户执行以下操作:

  • 在由于从菜单中获取选项而正在运行命令的 CL 程序中运行命令
  • 通过应用程序运行远程命令

您可以通过更改命令的 ALWLMTUSR 参数，允许功能有限的用户运行其他命令，或者从列表中除去其中部分命令。 使用 "更改命令" (CHGCMD) 命令。 如果您创建自己的命令，那么可以在 "创建命令" (CRTCMD) 命令上指定 ALWLMTUSR 参数。

可能的值: 表 1 显示 "限制功能" 字段的可能值以及每个值允许的功能。

表 1. 限制功能值所允许的函数
功能 *YES * 部分 * 否
更改初始程序 False False 是
更改初始菜单 False 是 是
更改当前库 False False 是
更改关注程序 False False 是
输入命令 几个1 是 是
1
缺省情况下允许这些命令: SIGNOFF ， SNDMSG ， DSPMSG ， DSPJOB ， DSPJOBLOG ， STRPCO ， WRKMSG。 用户不能使用 F9 从任何菜单或屏幕显示命令行。

建议: 使用初始菜单，限制命令行使用以及提供对菜单的访问权允许您为不需要或不想访问系统功能的用户设置环境。