chinaunixLLD 发表于 2012-05-18 16:25

用户权限、组权限问题

本帖最后由 chinaunixLLD 于 2012-05-18 16:30 编辑

Object . . . . . . . :   OBJ1            Owner. . . . . . . :   TESTGRP1      
Library. . . . . :   TEMP            Primary group. . . :   TESTGRP2      
Object type. . . . :   *FILE         ASP device . . . . . :   *SYSBAS   
                                                                              
Object secured by authorization list. . . . . . . . . . . . :   QRYAUTL   
                                                                              
                                       Object                                             
User             Group         Authority                                             
*PUBLIC                        *EXCLUDE                                             
TESTGRP1                     *ALL                                                
*GROUP    TESTGRP3       *USE                                                
TESTGRP4                     *CHANGE                           

TESTGRP1、TESTGRP2、TESTGRP3、TESTGRP4    都是用户组,各个组下都有组员。   
1.
*GROUP    TESTGRP3       *USE                                                
TESTGRP4                     *CHANGE

以上两种对用户组的赋权是否作用相同?3、4组中的组员是否会继承组长对对象的权限?
2. Primary group. . . :   TESTGRP2   

   在此定义主组的用途是什么?与普通的用户组在权限使用上有什么区别?   

请各位不吝赐教

shibuya_cu 发表于 2012-06-02 13:11

首先 不是很懂你的问题。
*GROUP    TESTGRP3       *USE                                                
TESTGRP4                     *CHANGE

如果两个都是group的话, 作用当然不同啦,一个*use一个*change你说是不是一样。这里还有一个supplemental group的问题,建议你用dspusrprf查看这个goup的attribute setting 搞清楚各个group的关系先。 我怀疑你目前logon的profile是同时 under TESTGRP1、TESTGRP2,TESTGRP4的。说白了就是权限控制,利用AUTL和user group setting, 考虑清楚是不是真的需要这么多group

chinaunixLLD 发表于 2013-12-28 13:30

回复 2# shibuya_cu


1.
*GROUP    TESTGRP3       *USE                                                
TESTGRP4                     *CHANGE

以上两种对用户组的赋权是否作用相同?3、4组中的组员是否会继承组长对对象的权限?


2. Primary group. . . :   TESTGRP2   

   在此定义主组的用途是什么?与普通的用户组在权限使用上有什么区别?


只是写了这么一个例子想问下,具体不会用到这么多用户组。

第一个问题是想问,TESTGRP3和TESTGRP4都是用户组,为什么USER处,一个是*GROUP而一个直接是组名TESTGRP4,不关心后面具体权限是什么。

第二个问题是想问主组与普通用户组的作用上的区别。

页: [1]
查看完整版本: 用户权限、组权限问题