修改SST口令的问题

cmbclerk

SST 用户的PASSWORD 过期了,修改PASSWORD时提示如下,应该如何解决??

                                                                              
Message ID . . . . . . :   CPF4AB7                                             
Date sent  . . . . . . :   06/04/20      Time sent  . . . . . . :   17:18:23   
                                                                              
Message . . . . :   Service tools user ID password cannot be changed.         
                                                                              
Cause . . . . . :   Your system is configured to prevent a service tools user  
  ID with a default and expired password from changing its own password.      
Recovery  . . . :   Either change the password of the service tools user ID   
  through DST or use the Start Service Tools (STRSST) command, select the      
  option to work with system security, and enable service tools user ID with a
  default and expired password to change its own password. Try the request     
  again.

居士

你的系统是V5R2以上的吧

如果这样，你需要进入DST，去修改服务工具的安全选项，以便允许DST用户修改自己的口令

cmbclerk

关键问题是,现在没有其他用户可以用SST了,如何修改?请详细指教

qingzhou

1、用管理OS/400的QSECOFR登陆；
2、CHGDSTPWD PASSWORD(*DEFAULT) ；
3、调整400的液晶面板到21，进入DST，用大写的QSECOFR和大写的QSECOFR密码登陆DST；
4、修改密码，同时也可顺带修改安全选项，设定以后不用IPL，也可以直接让修改的SST密码生效。

kzsq

建议你增加一个sst用户，比如ibm/ibm作为应急备用，避免qsecofr因忘记口令，多次尝试而导致失效，影响工作。

居士

你试过DST的其他用户吗？  22222222 and 11111111

qingzhou的方法我没试过，DST用户被锁,可以通过D模式去修改初始化DST用户口令。

cmbclerk

唉,还是解决不了,CHGDSTPWD PASSWORD(*DEFAULT)之后,用QSECOFR登录,
还是提示Password has expired.
修改密码又提示Service tools user ID password cannot be changed.
                                                                              
Message . . . . :   Service tools user ID password cannot be changed.         
                                                                              
Cause . . . . . :   Your system is configured to prevent a service tools user  
  ID with a default and expired password from changing its own password.      
Recovery  . . . :   Either change the password of the service tools user ID   
  through DST or use the Start Service Tools (STRSST) command, select the      
  option to work with system security, and enable service tools user ID with a
  default and expired password to change its own password. Try the request     
  again.                                                                       

应该么办啊,各位老大帮忙了......

qingzhou

要进DST去修改QSECOFR口令~~~

sysopr

1. From the front panel of the iSeries server, place the system into Manual
mode.
2. Use the arrow keys to access Function 21, and press the Enter button on the
panel.
3. On the console, a DST signon screen is shown. Sign on with the DST security
profile QSECOFR. You are forced to change your password; select a
password that complies with your security policy. Remember that the
password is case sensitive.
4. Exit the Dedicated Service tools menu.
5. Remove the system from Manual mode.
You have now reset the password for the IBM-supplied service tools user ID
QSECOFR to the IBM-supplied default value and changed its password.