关于用EXIT PROGRAM来控制FTP登录!

yj2yq

当客户端连接400的FTP服务时,先是以QTCP这个PROFILE初始连接,连接成功后才转为真正的LOGIN用户的PROFILE.所以400用户对于FTP端口始终用QTCP的权限.所以根本不能在端口权限上来区分用户.

但是,IBM提供了EXIT PROGRAM这个接口来方便不同的需求.你可以用FTP EXIT PROGRAMS 来限制用户FTP的操作.比如你可以限制某个USER可以执行FTP GET命令而拒绝执行FTP PUT命令.

AS400提供了三个EXIT POINT:
1. QIBM_QTMF_CLIENT_REQ -- Client Request Validation
2. QIBM_QTMF_SERVER_REQ -- Server Request Validation
3. QIBM_QTMF_SVR_LOGON -- Server Logon

我们可以用这三个接点来建立额外的FTP控制. Client & Server Request Validation用来控制FTP子命令的使用. Server Logon用来控制USER登陆FTP服务.我们可以自行编写对应的程序来做相应的控制,然后利用命令WRKREGINF找到相应的EXIT POINT建立程序关联即可.

程序参数表:
EXIT POINT NAME: QIBM_QTMF_CLIENT_REQ
EXIT POINT NAME: QIBM_QTMF_SERVER_REQ
FORMAT NAME: VLRQ0100
1 Application identifier Input Binary(4)
2 Operation identifier Input Binary(4)
3 User profile Input Char(10)
4 Remote IP address Input Char(*)
5 Length of remote IP address Input Binary(4)
6 Operation-specific information Input Char(*)
7 Length of operation-specific information Input Binary(4)
8 Allow operation Output Binary(4)

对于SVR_LOGON参数表及具体说明最好参考TCP/IP CONFIGURATION AND REFERENCE,其中还有C的SAMPLE.

xuguopeng

文章不错，不过对于我这样写代码水平不高的人来说还是很困难

限制FTP在导航器里就可以限制，很简单。

我想知道限制TELNET以及ODBC、JDBC连接的信息，并要能有操作记录，特别是导航器所做的操作。

有很多程序员用PB等开发工具通过ODBC连到400上做一些数据库操作，我想知道除了对数据库文件限制授权外，有没有方法限制ODBC或JDBC的连接呢？？

qingzhou

感谢yj2yq先~~~
文章写得很好，对于想限制FTP方式登陆AS/400机器的用户来说帮助很大。

fzrxh

限制ftp授权可以到ibm下在sectcp