nssctl コマンドの SERVAUTH プロファイル
nssctl コマンドを使用するには、セキュリティー製品の許可 (RACF® など) が必要です。nssctl コマンドの機能に対する制御を有効にするには、SERVAUTH クラスにプロファイルを定義する必要があります。プロファイルの形式は次のとおりです。
EZB.NETMGMT.sysname.sysname.NSS.DISPLAY
ここで、
- sysname
- nssctl コマンドが実行可能なシステムの名前。
要件: このプロファイルは、NSS サーバーが実行中の nssctl コマンドが発行されるシステムに定義する必要があります。
ヒント:
- セキュリティー製品が RACF の場合は、SEZAINST(EZARACF) にあるサンプル JCL ジョブの制御ステートメントを使用してこの許可を定義できます。SERVAUTH クラスがアクティブでない場合、または一致する SERVAUTH ポリシーが見つからない場合は、nssctl コマンドの要求が拒否されます。
- ヘルプ・オプション (nssctl -?) に対する許可は必要ありません。