寻找只能下载不能上传的as400 transfer软件

www01

如题。

michael9406

maybe the do not want user upload any data to the as400 machine..

wildfish

做一个客户端程序，只能下载，不就行了。或者更改operation navigator的里面的用户权限（没测试，觉得可行）。

qingzhou

留心一下CA软件，会发现在Windows运行窗口或者PC应用程序中启动Client Access中的"Data Transfer"功能,其所对应的执行文件是cwbtf.exe，它所在的目录为：
  \Program Files\IBM\Client Access\cwbtf.exe
该执行文件可带参数运行：
例如：
cwbtf /t含义"Data Transfer From AS/400"
cwbtf /f含义"Data Transfer To AS/400"

楼主如果考虑编程解决问题的话，可以试试这个办法。

yj2yq

其实,都是用的FTP,没办法禁止CLIENT的PUT指令吧!只有在权限上想办法了.

XFIVE

原帖由 "qingzhou" 发表：
留心一下CA软件，会发现在Windows运行窗口或者PC应用程序中启动Client Access中的"Data Transfer"功能,其所对应的执行文件是cwbtf.exe，它所在的目录为：
  \Program Files\IBM\Client Access\cwbtf.exe
该执行文?.........

www01

我们公司的系统，需要每一个用户都具有数据文件的修改权限，用户的权限控制主要是通过AS400应用的菜单来控制的，因此用户是无法绕过应用菜单来直接访问数据文件的。
但是现在许多用户需要将AS400数据文件转换成execl文件下载下来，进行一些os处理，但是如果开放了client access的transfer功能，用户也就拥有了直接上载数据的功能，这样会给系统带来很大的安全隐患。
因此我想了解是否有其他的类似工具，并具有上载数据的权限管理的功能。

XFIVE

可以把你们的USER 设成不同GROUP.

对flie set authorization list  这样就在OS 的层面解决了你问题 他有权上传但没权ACCESS 他不能用file.

                           Display Object Authority                     
                                                                        
Object . . . . . . . :   ECL             Owner  . . . . . . . :   IMGRP2
  Library  . . . . . :     PCY1BPSF      Primary group  . . . :   *NONE  
Object type  . . . . :   *FILE                                          
                                                                        
Object secured by authorization list  . . . . . . . . . . . . :   TBAS   
                                                                        
                         Object                                          
User        Group       Authority                                       
*GROUP      IMGRP2      *ALL                                             
*PUBLIC                 *AUTL

www01

但是我需要的是，用户既具有该数据文件的修改权限，又要该用户不能通关Client Access的transfer功能来修改数据，有办法实现吗？