用户权限、组权限问题

chinaunixLLD

Object . . . . . . . :   OBJ1              Owner  . . . . . . . :   TESTGRP1      
  Library  . . . . . :     TEMP            Primary group  . . . :   TESTGRP2      
Object type  . . . . :   *FILE           ASP device . . . . . :   *SYSBAS     
                                                                              
Object secured by authorization list  . . . . . . . . . . . . :   QRYAUTL     
                                                                              
                                       Object                                               
User             Group           Authority                                             
*PUBLIC                          *EXCLUDE                                             
TESTGRP1                       *ALL                                                  
*GROUP    TESTGRP3       *USE                                                  
TESTGRP4                       *CHANGE                           

TESTGRP1、TESTGRP2、TESTGRP3、TESTGRP4    都是用户组，各个组下都有组员。     
1.
*GROUP    TESTGRP3       *USE                                                  
TESTGRP4                       *CHANGE

以上两种对用户组的赋权是否作用相同？3、4组中的组员是否会继承组长对对象的权限？
2. Primary group  . . . :   TESTGRP2   

   在此定义主组的用途是什么？与普通的用户组在权限使用上有什么区别？   

请各位不吝赐教

shibuya_cu

首先 不是很懂你的问题。
*GROUP    TESTGRP3       *USE                                                  
TESTGRP4                       *CHANGE

如果两个都是group的话， 作用当然不同啦，一个*use一个*change你说是不是一样。这里还有一个supplemental group的问题，建议你用dspusrprf查看这个goup的attribute setting 搞清楚各个group的关系先。 我怀疑你目前logon的profile是同时 under TESTGRP1、TESTGRP2，TESTGRP4的。说白了就是权限控制，利用AUTL和user group setting， 考虑清楚是不是真的需要这么多group

chinaunixLLD

回复 2# shibuya_cu


1.
*GROUP    TESTGRP3       *USE                                                  
TESTGRP4                       *CHANGE

以上两种对用户组的赋权是否作用相同？3、4组中的组员是否会继承组长对对象的权限？


2. Primary group  . . . :   TESTGRP2   

   在此定义主组的用途是什么？与普通的用户组在权限使用上有什么区别？  


只是写了这么一个例子想问下，具体不会用到这么多用户组。

第一个问题是想问，TESTGRP3和TESTGRP4都是用户组，为什么USER处，一个是*GROUP而一个直接是组名TESTGRP4，不关心后面具体权限是什么。

第二个问题是想问主组与普通用户组的作用上的区别。