Tivoli per nodi finali AS/400 -...

Tivoli per nodifinali AS/400Manuale per l’utenteVersione 3.6.1

Manuale per l’utente Tivoli per nodi finali AS/400 (dicembre 1998)

Informazioni sul copyright

Copyright © 1998, 1999 di Tivoli Systems, una società del gruppo IBM, relativo a questa documentazione e all’interosoftware. Tutti i diritti riservati. Può essere utilizzato solo in conformità con un Accordo di licenza della Tivoli SystemsSoftware o Addendum a prodotti Tivoli per clienti IBM o Accordo di licenza. Non è consentito l’utilizzo o la riproduzionedi nessuna parte di questa pubblicazione in qualsiasi forma e con qualunque mezzo, né l’archiviazione in database od in altrisistemi di archiviazione senza la preventiva autorizzazione scritta di Tivoli Systems. Questa pubblicazione non è destinataalla produzione e viene fornita “nello stato in cui si trova” senza alcuna garanzia.Tutte le garanzie in questapubblicazione sono con la presente negate comprese le garanzie di commerciabilità e idoneità per uno scopoparticolare.

Marchi registrati

I seguenti nomi di prodotto sono marchi di Tivoli Systems o IBM Corporation: AIX, AS/400, IBM, OS/2,OS/400, RS/6000,Tivoli Management Environment, Tivoli, Tivoli Framework, Tivoli Distributed Monitoring, Tivoli Inventory, Tivoli SoftwareDistribution, Tivoli Software Installation Service e Tivoli User Administration. Microsoft, Windows, Windows NT e il logoWindows sono marchi o marchi registrati della Microsoft Corporation.

Microsoft, Windows, Windows NT e il logo Windows sono marchi o marchi registrati della Microsoft Corporation.

UNIX è un marchio registrato negli Stati Uniti e in altri paesi con licenza esclusiva di X/Open Company Limited.

ActionMedia, LANDesk, MMX, Pentium e ProShare sono marchi o marchi registrati di Intel Corporation negli Stati Uniti ein altri paesi.

Altri nomi di società, prodotti e servizi menzionati in questa pubblicazione potrebbero essere marchi o marchi di servizio dialtri.

Informazioni particolari

I riferimenti contenuti in questa pubblicazione a prodotti, programmi o servizi Tivoli Systems o IBM non implicano cheTivoli Systems o IBM intendano renderli disponibili in tutti i paesi in cui operano. Qualsiasi riferimento a questi prodotti,programmi o servizi non implica che possano essere utilizzati soltanto i prodotti, i programmi o i servizi Tivoli Systems oIBM. In sostituzione di quelli forniti da Tivoli System o IBM, possono essere usati programmi, prodotti o servizifunzionalmente equivalenti che non comportino violazione dei diritti di proprietà intellettuale o di altri diritti di TivoliSystems o IBM. E’ responsabilità dell’utente valutare e verificare la possibilità di utilizzare altri programmi e/o prodotti fattaeccezione per quelli espressamente indicati da Tivoli Systems o IBM.

Tivoli Systems o IBM possono avere brevetti o domande di brevetti in corso relativi a quanto trattato nella presentepubblicazione. La fornitura di questa pubblicazione non implica la concessione di alcuna licenza su di essi. Chi desiderasseinviare domande relative a queste licenze può rivolgersi per iscritto a IBM Director of Licensing, IBM Corporation, NorthCastle Drive, Armonk, New York 10504-1785, U.S.A.

Indice

Prefazione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ixA chi è rivolto questo manuale. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix

Documenti correlati. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix

Contenuti di questo manuale. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xi

Convenzioni utilizzate in questo manuale. . . . . . . . . . . . . . . . . . . . . . . . . .xiii

Informazioni specifiche sulla piattaforma. . . . . . . . . . . . . . . . . . . . . . . . . .xiii

Cronologia revisioni. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiv

Come contattare l’assistenza clienti. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiv

Capitolo 1. Panoramica e installazione . . . . . . . . . . . . . . . . . . . 1Installazione di nodi finali AS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

Installazione tramite Tivoli Software Installation Service. . . . . . . . . . . . 4

Installazione tramite lo Script w4inslcf.pl. . . . . . . . . . . . . . . . . . . . . . . . 5

Installazione del supporto di internazionalizzazione. . . . . . . . . . . . . . . . 5

Object Packaging Utility per AS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Installazione di Tivoli Object Packaging Utility per AS/400. . . . . . . . . . 7

Disinstallare Tivoli Object Packaging Utility. . . . . . . . . . . . . . . . . . . . . 9

Capitolo 2. Tivoli Management Framework per nodifinali AS/400 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

Avvio e arresto dei nodi finali AS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

Avvio dei nodi finali AS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

Arresto dei nodi finali AS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

Utilizzo della Libreria di attività AS/400 per le attività comuni. . . . . . . . . . 18

Comandi Tivoli per sistemi AS/400 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

Caratteristiche univoche di AS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

Profili utente AS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

iiiTivoli per nodi finali AS/400 Manuale per l’utente

Capitolo 3. Tivoli User Administration per nodi finaliAS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Utilizzo di User Administration per AS/400. . . . . . . . . . . . . . . . . . . . . . . . . 22

Attributi AS/400 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

Funzioni specifiche di AS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

Popola/Cerca. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

Distribuisci/Aggiorna. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

Password. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

Caratteristiche univoche per AS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

Informazioni di account specifiche per AS/400. . . . . . . . . . . . . . . . . . . . . . . 26

Modifica degli account utente OS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

Capitolo 4. Tivoli Security Management per nodi finaliAS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

Caratteristiche di Tivoli Security Management. . . . . . . . . . . . . . . . . . . . . . . 39

OS/400 Native Security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40

Ruoli di autorizzazione e Gruppi di notifica. . . . . . . . . . . . . . . . . . . . . . . . . 45

Popolare un AS/400 Security Profile. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45

Popolamento di tutti i record in un profilo Security. . . . . . . . . . . . . . . 46

Compilazione di record specifici in un profilo di security. . . . . . . . . . . 47

Impostazione dei valori di default di distribuzione del profilo. . . . . . . . . . . . 49

Distribuzione dei profili Security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50

Aggiunta dei record di Security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51

Aggiunta di record di politica del sistema. . . . . . . . . . . . . . . . . . . . . . 52

Impostazione della politica di accesso del tipo di risorsa. . . . . . . . . . . 55

Assegnazione dei membri al record di gruppo. . . . . . . . . . . . . . . . . . . 55

Creazione di un record di gruppo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56

Specifica del nome di gruppo specifico del nodo finale. . . . . . . . . . . . 56

Impostazione del controllo di verifica. . . . . . . . . . . . . . . . . . . . . . . . . 56

iv Versione 3.6.1

Impostazione delle limitazioni del tempo di login. . . . . . . . . . . . . . . . . 57

Creazione dei record della risorsa. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58

Definizione di un record di risorsa. . . . . . . . . . . . . . . . . . . . . . . . . . . . 58

Impostazione delle autorizzazioni di accesso di default. . . . . . . . . . . . . 59

Impostazione delle limitazioni del tempo di accesso. . . . . . . . . . . . . . . 59

Impostazione del controllo di verifica. . . . . . . . . . . . . . . . . . . . . . . . . 60

Impostazione delle autorizzazioni di accesso ai servizi TCP. . . . . . . . . 60

Creazione dei record della funzione. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

Impostazione dei diritti di accesso alla risorsa. . . . . . . . . . . . . . . . . . . 61

Impostazione attività report verifica di security OS/400. . . . . . . . . . . . . . . . 62

Impostazione di Report di log di verifica del nodo finale OS/400. . . . . 62

Creazione di filtri del report del log dui verifica. . . . . . . . . . . . . . . . . 63

Esecuzione delle attività del nodo finale del report di verifica. . . . . . . 66

Specifica del report di database security. . . . . . . . . . . . . . . . . . . . . . . . 66

Modifica di OS/400 Endpoint Security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66

Capitolo 5. Tivoli Distributed Monitoring per nodifinali AS/400 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69

Collezione di monitoraggio del sistema OS/400. . . . . . . . . . . . . . . . . . . . . . 71

Collezione di monitoraggio del sottosistema OS/400. . . . . . . . . . . . . . . . . . 71

Collezione di monitoraggio del lavoro OS/400. . . . . . . . . . . . . . . . . . . . . . . 72

Collezione di monitoraggio di lotto OS/400. . . . . . . . . . . . . . . . . . . . . . . . . 80

Collezione di monitoraggio del disco OS/400. . . . . . . . . . . . . . . . . . . . . . . . 82

Collezione di monitoraggio dell’oggetto OS/400. . . . . . . . . . . . . . . . . . . . . 86

Collezione di monitoraggi IOP OS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . 87

Collezione di monitoraggi Async OS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . 91

Collezione di monitoraggio Bisync OS/400. . . . . . . . . . . . . . . . . . . . . . . . . 92

Collezione di monitoraggio Ethetnet OS/400. . . . . . . . . . . . . . . . . . . . . . . . 92

vTivoli per nodi finali AS/400 Manuale per l’utente

Collezione di monitoraggi del token ring OS/400. . . . . . . . . . . . . . . . . . . . . 93

Collezione di monitoraggio IDLC OS/400. . . . . . . . . . . . . . . . . . . . . . . . . . 94

Collezioni di monitoraggio ISDN OS/400. . . . . . . . . . . . . . . . . . . . . . . . . . 95

Collezione di monitoraggio SDLC OS/400. . . . . . . . . . . . . . . . . . . . . . . . . . 95

Collezione di monitoraggio X25 OS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . 96

Application response Management per AS/400. . . . . . . . . . . . . . . . . . . . . . . 96

Capitolo 6. Tivoli Inventory per nodi finali AS/400 . . . . . 99Scansione per Inventario AS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100

Scansione Inventario hardware. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100

Scansione Inventario software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100

Come ingrandire lo Schema del contenitore di configurazione per le PTFAS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101

Scansione per le PTF AS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101

Visualizzazione e query delle informazioni OS/400. . . . . . . . . . . . . . . . . . 104

Informazioni software OS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104

Informazioni sulla PTF OS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104

Caratteristiche dell’inventario non supportate dall’AS/400. . . . . . . . . . . . . 105

Capitolo 7. Tivoli Software Distribution per nodifinali AS/400 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107

Programmi di configurazione. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108

Programmi Prima della distribuzione. . . . . . . . . . . . . . . . . . . . . . . . . 109

Programma dopo la distribuzione. . . . . . . . . . . . . . . . . . . . . . . . . . . . 110

Programmi al momento della rimozione. . . . . . . . . . . . . . . . . . . . . . . 111

Programma dopo la rimozione. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112

Programma durante commit. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112

Programma in caso di errore. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113

File di input. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113

vi Versione 3.6.1

Più programmi di configurazione e file di input. . . . . . . . . . . . . . . . . 114

Stato di ritorno dei programmi di configurazione. . . . . . . . . . . . . . . . 114

Opzioni parola chiave OS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115

Pacchetti file OS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117

Creazione di pacchetti file con Tivoli Desktop. . . . . . . . . . . . . . . . . . 118

Creazione di pacchetti file con Object Packaging Utility. . . . . . . . . . . 126

Utilizzo di UserLink per Tivoli Software Distribution. . . . . . . . . . . . . . . . . 133

Appendice. Comandi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135Uso dei comandi Tivoli. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135

Sintassi della riga comandi. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135

Riferimenti dell’oggetto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136

Nomi registrati . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137

Percorsi dell’oggetto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137

Tivoli per comandi AS/400. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138

Sintassi comando. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138

w4inslcf.pl. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139

wcrtsec. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142

wmodsec. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154

wsetfpopts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165

wsetfpprgs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 174

Indice analitico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183

viiTivoli per nodi finali AS/400 Manuale per l’utente

viii Versione 3.6.1

Prefazione

Tivoli Management Environment per AS/400 fornisce un supportoper i nodi finali AS/400 nella Tivoli Management Region (TMR).Questo manuale contiene i concetti e le procedure necessarie per lagestione dei sistemi AS/400 in esecuzione sul servizio del nodofinale Tivoli, utilizzando Tivoli per AS/400.

Questo manuale costituisce un supplemento ad altra documentazioneTivoli e contiene istruzioni di configurazione ed uso di TivoliManagement Framework e delle relative applicazioni. Tivoli disponedi un supporto integrato per i sistemi AS/400 nella suite delleapplicazioni Tivoli e, generalmente, si rivela necessario utilizzare leprocedure definite nella documentazione Tivoli. Questo manualefornisce tutte le informazioni specifiche sull’AS/400 e le procedureper la configurazione e l’utilizzo di prodotti Tivoli su nodi finaliAS/400.

A chi è rivolto questo manualeQuesto manuale è destinato agli amministratori di rete Tivoli cheoperano quotidianamente sui sistemi AS/400. Gli utenti di questomanuale devono conoscere quanto segue:

¶ I sistemi operativi AS/400

¶ Tivoli Management Framework e le applicazioni Tivoli cheforniscono supporto AS/400

¶ I sistemi operativi in esecuzione sul server a cui sono connessi inodi finali AS/400

Documenti correlatiE’ necessario comprendere le informazioni contenute nei seguentimanuali prima di utilizzare questo. Informazioni dettagliate relativeai metodi di installazione e di utilizzo di ogni prodotto Tivolispecifico, sono disponibili nella documentazione fornita con quelprodotto. Consultare la versione 3.6 della documentazione seguenteper altre informazioni specifiche sul prodotto:

ixTivoli per nodi finali AS/400 Manuale per l’utente

¶ Manuale per l’utente Tivoli Software Installation Servicee TivoliSoftware Installation Service Release Notes

Fornire informazioni relative l’installazione e descrivere il modoin cui aggiungere i prodotti Tivoli a più installazioni e il modoin cui configurare le installazioni su ampia scala.

¶ Tivoli Management Framework Planning and Installation Guide,Tivoli Management Framework User’s Guide, TivoliManagement Framework Reference Manuale TivoliManagement Framework Release Notes

Fornisce informazioni dettagliate sulle procedure e sui concettidi pianificazione, configurazione e gestione delle installazioniTivoli dal Tivoli desktop della riga comandi. Informazioni sucome applicare le patch vengono incluse in questo manuale.

¶ Tivoli User and Group Management Guidee Tivoli User Groupand Management Guide Release Notes

Forniscono informazioni sugli account di utenti e gruppi, esempidi impostazione e di utilizzo di Tivoli e Gestione gruppo utenti ele procedure per l’utilizzo di tutti i componenti dell’interfacciautente, compresa la GUI e gli esempi che utilizzano la CLI(Command Line Interface).

¶ Manuale per l’utente Tivoli Security Managemente TivoliSecurity Management Release Notes

Forniscono informazioni sulle procedure e i concetti relativi lemodalità di gestione di record e profili di security e sull’utilizzodi tutti i componenti dell’interfaccia utente dal Tivoli desktop edella CLI. Questi manuali contengono informazionisull’installazione del prodotto Tivoli Security Management.

¶ Manuale per l’utente Tivoli Distributed Monitoringe TivoliDistributed Monitoring Collection Reference

Fornire informazioni sull’attività, per utilizzare Tivoli DistributedMonitoring per la gestione delle risorse e delle applicazioni disistema. Questi manuali comprendono le informazioni sulleprocedure e sul background per l’installazione e l’utilizzo dellecollezioni di monitoraggio e le origini di monitoraggio, gliesempi di impostazione e di utilizzo dei monitor e le procedurerelative all’utilizzo di tutti i componenti dell’interfaccia utente,

Prefazione

x Versione 3.6.1

compresa la GUI (Graphical User Interface) e gli esempi cheutilizzano la CLI (Command Line Interface).

¶ Manuale per l’utente Tivoli Inventorye Tivoli Inventory ReleaseNotes

Fornisce le informazioni sull’installazione e la configurazione diTivoli Inventory e per l’impostazione e la raccolta delleinformazioni di sistema e sul modo in cui creare e utilizzare lequery SQL per popolare il contenitore di configurazione.

¶ Manuale per l’utente Tivoli Software Distribution, TivoliSoftware Distribution Reference Manuale Tivoli SoftwareDistribution Release Notes

Forniscono i concetti e le procedure necessarie per installare eutilizzare Tivoli Software Distribution dal Tivoli desktop e dallaCLI, per distribuire il software alle reti. Questi manualiforniscono inoltre informazioni sulle definizioni del pacchettofile, dei comandi, delle politiche, dei programmi diconfigurazione e della risoluzione di problemi di Tivoli SoftwareDistribution.

¶ Manuale per l’utente Tivoli Enterprise Console, Tivoli EnterpriseConsole Adapters Guide, Tivoli Enterprise Console RuleBuilder’s Guide, Tivoli Enterprise Console Reference ManualeTivoli Event Integration Facility User’s Guide

Forniscono informazioni dettagliate sulle procedured’installazione e gestione del software Tivoli Enterprise Console.

¶ Libreria AS/400 dei manuali disponibili inwww.as400.ibm.com.La libreria di riferimento AS/400 fornisce guide in linea, manualiAS/400 e libri e altre informazioni relative alla configurazione eall’utilizzo dei sistemi AS/400.

Contenuti di questo manualeIl Manuale per l’utente Tivoli per nodi finali AS/400contiene lesezioni seguenti:

¶ “Panoramica e installazione” a pagina 1

Presenta Tivoli per i nodi finali AS/400 tramite il supporto delleapplicazioni Tivoli per i nodi finali AS/400. Questo capitolo

Prefazione

xiTivoli per nodi finali AS/400 Manuale per l’utente

contiene inoltre informazioni relative l’installazione e laconfigurazione dei nodi finali AS/400 in un ambiente Tivoli, ladescrizione dei pacchetti file e la distribuzione dei programmi.

¶ “Tivoli Management Framework per nodi finali AS/400” apagina 11

Fornisce le procedure e i comandi per la configurazione el’utilizzo di nodi finali AS/400 in ambiente Tivoli. Questocapitolo descrive il modo in cui utilizzare una libreria di attivitàAS/400 per le attività automatiche eseguite di frequente da unoperatore AS/400.

¶ “Tivoli User Administration per nodi finali AS/400” a pagina 21

Descrive il modo in cui configurare e utilizzare Tivoli UserAdministration per creare i profili utente e gli account utenteAS/400.

¶ “Tivoli Security Management per nodi finali AS/400” apagina 39

Descrive il modo in cui configurare e utilizzare Tivoli SecurityManagement per proteggere le varie risorse di rete, inclusi i file,le directory, i terminali, gli oggetti OS/400 e i processi di reteprotetti.

¶ “Tivoli Distributed Monitoring per nodi finali AS/400” apagina 69

Descrive il modo in cui configurare e utilizzare TivoliDistributed Monitoring per gestire le prestazioni dei sistemiAS/400 con collezioni AS/400 di monitoraggio.

¶ “Tivoli Inventory per nodi finali AS/400” a pagina 99

Descrive il modo in cui configurare e utilizzare Tivoli Inventoryper effettuare la scansione delle informazioni sull’inventario sumacchine AS/400 e di utilizzare questi dati per gestire i nodifinali AS/400 in ambiente Tivoli.

¶ “Tivoli Software Distribution per nodi finali AS/400” apagina 107

Descrive il modo in cui configurare e utilizzare Tivoli SoftwareDistribution per creare e distribuire i pacchetti file ai nodi finaliAS/400 in ambiente Tivoli.

Prefazione

xii Versione 3.6.1

¶ “Comandi” a pagina 135

Elenca i comandi Tivoli particolarmente pertinenti alla gestionedelle operazioni sui nodi finali AS/400. La sintassi e ladescrizione delle funzioni dei comandi vengono fornite per ognicomando.

Convenzioni utilizzate in questo manualeQuesto manuale utilizza diverse convenzioni typeface per termini eazioni speciali. Tali convenzioni hanno il seguente significato:

GrassettoI comandi, le parole chiave, i nomi file, i ruoli diautorizzazione, le URL, i nomi delle finestre e delle finestredi dialogo, altri controlli o altre informazioni da utilizzareletteralmente sono ingrassetto.

CorsivoLe variabili e i valori da fornire e le parole e le frasi daevidenziare sono incorsivo.

grassetto corsivoI nuovi termini del testo vengono visualizzati ingrassettocorsivo.

MonospaceGli esempi di codici, l’emissione e i messaggi del sistemavengono visualizzati con un fontmonospace.

Informazioni specifiche sulla piattaformaLa seguente tabella identifica il testo utilizzato per indicareinformazioni o procedure specifiche per la piattaforma.

Piattaforma Versioni supportate

AS/400 Nodo finale:

IBM AS/400 che esegue OS/400, Versioni V3R2,V3R7, V4R1 e V4R2

Il nodo finale AS/400 può connettersi al server TMR o al gateway lacui piattaforma è supportata da Tivoli. ConsultareTivoli Management

Prefazione

xiiiTivoli per nodi finali AS/400 Manuale per l’utente

Framework Planning and Installation Guideper informazionispecifiche sulla piattaforma riguardanti il server TMR o i gateway.

Cronologia revisioniLa tabella seguente elenca la cronologia delle revisioni perManualeper l’utente Tivoli per nodi finali AS/400:

Form Number Data Modifiche alla documentazione

GC32-0279-00 11/98 Release della versione originale 3.6.

GC32-0279-00 4/99 Release della versione aggiornata 3.6 speditacon il CD-ROM 3.6.1. Questo release includemodifiche di formattazione e tecniche diminore importanza. Questo release eradisponibile solo nel sito web Supporto Tivoli.

GC32-0279-01 12/99 Release della versione 3.6.1. Questo releaseinclude modifiche di formattazione e tecnichedi minore importanza che non erano stateinserite nel release precedente.

Come contattare l’assistenza clientiIn caso di difficoltà con qualunque prodotto Tivoli, immetterehttp://www.support.tivoli.com per visualizzare la home page TivoliSupport. Una volta entrati ed inoltrato il modulo di registrazioneclienti, sarà possibile accedere a molti servizi di assistenzadisponibili sulla Rete.

Utilizzare i seguenti numeri telefonici per contattare il supportoclienti negli Stati Uniti: il numero Tivoli è 1-800-848-6548(1-800-TIVOLI8) e il numero IBM è 1-800-237-5511 (premere odire 8 dopo aver immesso questo numero). Entrambi questi numerismistano la chiamata al Tivoli Customer Support Call Center.

Sono gradite le esperienze degli utenti riguardo ai prodotti e alladocumentazione Tivoli. Sono graditi i suggerimenti degli utenti pereventuali miglioramenti. Se vi sono commenti o suggerimenti suquesta documentazione, inviare una e-mail [email protected].

Prefazione

xiv Versione 3.6.1

Panoramica e installazione

Il software Tivoli Enterprise consente agli amministratori di sistemadi gestire i sistemi di computer distribuiti eterogenei. Con il releasedella versione 3.6, Tivoli Management Framework e i prodotti Tivolisupportano le workstation AS/400 come nodi finali inTMR (TivoliManagement Region). Con questa funzione, i sistemi AS/400possono eseguire il servizio del nodo finale (o daemon) Tivoli per ledistribuzioni del profilo ed eseguire attività.

L’ambiente Tivoli consiste di una o più TMR installate all’interno diuna rete. Una TMR è costituita da un server TMR, da gateway deinodi finali e da una serie di nodi finali direttamente associati. Ilserver TMR gestisce le informazioni all’interno della TMR e includeun gestore del nodo finale, che dispone dell’elenco di tutti i nodifinali nella TMR e controlla le assegnazioni dei nodi finali aigateway del nodo finale. Con questo documento si presume chel’ambiente Tivoli sia stato implementato completamente. Per ulterioriinformazioni sulla configurazione e l’utilizzo dei prodotti Tivolinell’ambiente di rete distribuito, fare riferimento aTivoliManagement Framework Planning and Installation Guide.

Tivoli per AS/400 consente all’utente di effettuare le seguentioperazioni su un nodo finale AS/400:

¶ Effettuare la scansione di tutti i sistemi AS/400 in un’area dellapolitica per un elenco dei software installati.

¶ Identificare i sistemi con i primi release dei software.

1

1Tivoli per nodi finali AS/400 Manuale per l’utente

1.P

anoramica

einstallazione

¶ Distribuire automaticamente, installare e configurare softwareaggiornati sulle macchine appropriate.

¶ Monitorare le risorse del sistema e le prestazioni dei sistemiAS/400 nella rete.

¶ Gestire i profili utente AS/400 e la security del sistema AS/400per tutto il sistema AS/400 da una fonte centrale.

¶ Monitorare gli eventi sui sistemi AS/400 e inoltrare gli eventiselezionati a un server degli eventi Tivoli Enterprise Console perl’elaborazione.

I seguenti prodotti Tivoli possono essere utilizzati per gestire i nodifinali AS/400 cominciando con il release della versione 3.6:

¶ Tivoli Software Installation Service fornisce una GUI perinstallare i nodi finali AS/400.

¶ Tivoli Management Framework consente ai sistemi AS/400 diessere supportati come un nodo finale e crea una Libreria diattività AS/400. La libreria di attività contiene comandi comuniCL (Control Language) AS/400 che possono essere utilizzatidagli amministratori di rete per controllare le operazioniquotidiane sul sistema. Questi comandi CL sono utilinell’automazione delle attività se utilizzati insieme a TivoliEnterprise Console.

¶ Tivoli Inventory può essere utilizzato per raccogliereinformazioni sull’hardware e sul software AS/400 sulla rete.Tivoli Inventory fornisce un MIF (Management InformationFormat) per semplificare la gestione delle PTF AS/400. Perutilizzare un MIF personalizzato, Inventory fornisce inoltre unoschema del database delle PTF AS/400 che viene esteso a ognidatabase per accettare i dati della PTF per cui viene effettuatauna scansione.

¶ Tivoli Software Distribution può essere utilizzato per distribuireil software ai sistemi AS/400 nella rete. Con Tivoli Inventory, èpossibile utilizzare Tivoli Software Distribution per gestire lospostamento dei nuovi prodotti software a tutti i sistemi AS/400.


2 Versione 3.6.1

Utilizzando Tivoli Object Packaging Utility per AS/400, èpossibile creare dei pacchetti file per distribuirli ai nodi finaliAS/400.

¶ Tivoli Distributed Monitoring può essere utilizzato permonitorare le risorse fondamentali del sistema e le prestazionidei sistemi AS/400 nella rete.

¶ Tivoli User Administration può essere utilizzato per gestire iprofili utente AS/400 in tutta la rete.

¶ Tivoli Security Management può essere utilizzato per gestire lasecurity delle macchine AS/400 nella rete da una fonte centrale.

¶ Tivoli Enterprise Console (TEC) può essere utilizzato per gestirepiù sistemi diversi da una console centrale. Gli adattatori disegnalazione AS/400 e gli adattatori di messaggi AS/400, inclusial TEC, automatizzano le funzioni fondamentali di gestione deisistemi in ambiente TMR. Questi adattatori controllano gli eventisui sistemi AS/400 e inoltrano gli eventi selezionati al serverdegli eventi TEC per l’elaborazione. A seconda del risultatodell’elaborazione dell’evento, le risposte automatizzate possonoessere emesse tramite la caratteristica della libreria delle attività.

¶ Tivoli Module Builder, Versione 2.0, può essere utilizzato percreare moduli per la gestione delle applicazioni eseguite in unambiente Tivoli. Utilizzando gli standard DTMF MIF, ilprogramma di creazione del modulo Tivoli consente aglisviluppatori dell’applicazione di identificare le informazionifondamentali per la gestione delle applicazioni in un ambiente direte complesso. Tivoli Module Builder è stato aggiornato pergestire le applicazioni AS/400. ConsultareTivoli Module BuilderUser’s Guideper ulteriori informazioni sull’utilizzo di questoprodotto.



1.P

anoramica

einstallazione

Installazione di nodi finali AS/400E’ possibile installare i nodi finali AS/400 utilizzando sia TivoliSoftware Installation Service (SIS) o tramite lo scriptw4inslcf.pl.Utilizzando entrambi gli approcci, è possibile specificare il supportoper le lingue diverse dall’inglese. Fare riferimento a “Installazionedel supporto di internazionalizzazione” a pagina 5 per ulterioridettagli.

L’installazione dei nodi finali crea la libreriaQTMELCF e iseguenti account degli utenti:¶ QTIVROOT¶ QTIVUSER¶ QTIVOLI

Installazione tramite Tivoli Software InstallationService

Tivoli Software Installation Service (SIS) installa i nodi finaliAS/400 utilizzando il metodo di accesso FTP.

Per installare un nodo finale AS/400, selezionare il tipo di interpreteper il sistema su cui si installa il nodo finale AS/400. I tipi diinterprete AS/400 supportati sono:

os400-v3r2modelli CISC con OS/400 V3R2.

os400-v3r7

I modelli RISC con OS/400 V3R7 o superiore.

SIS fornisce un campo per la specifica di lingue ulteriori. Quando sispecifica una lingua, utilizzare il codice lingua AS/400. Per unelenco di codici lingua AS/400, fare riferimento a “Installazione delsupporto di internazionalizzazione” a pagina 5.

Poiché SIS è destinato a essere utilizzato sui nodi gestiti chesupportano l’interfaccia Java, sarà necessario utilizzare lo scriptw4inslcf.pl per installare il nodo finale AS/400 per i sistemioperativi attualmente non supportati da SIS.

Installazione di nodi finali AS/400

4 Versione 3.6.1

Installazione tramite lo Script w4inslcf.plLo script w4inslcf.pl installa e facoltativamente avvia il daemon delnodo finale AS/400 su uno o più sistemi AS/400. Lo scriptw4inslcf.pl è installato su un gateway del nodo finale quando siinstalla la patch di abilitazione 3.6.1-TMF-0001. L’ubicazione o ilpercorso di questo script:

$BINDIR/../lcf_bundle/generic/w4inslcf.pl

Per installare il nodo finale AS/400 (AS/400 Licensed Program1TMELCF) con questo script, ènecessariospecificare il percorsosulla directory/1tmelcf.

Installazione del supporto di internazionalizzazioneE’ possibile installare il codice del nodo finale AS/400 (AS/400Licensed Program 1TMELCF) per utilizzare più lingue. Sebbene iprodotti Tivoli siano disponibili nelle seguenti lingue, il sistemaAS/400 può essere operativo anche in altre lingue:¶ Portoghese brasiliano (Codice 2980)¶ Minuscole e maiuscole inglesi (Codice 2924)¶ Maiuscole inglesi DBCS (Codice 2938)¶ Francese (Codice 2928)¶ Tedesco (Codice 2929)¶ Italiano (Codice 2932)¶ DBCS Giapponese (Katakana) (Codice 2962)¶ DBCS coreano (Codice 2986)¶ DBCS Cinese semplificato (Codice 2989)¶ Spagnolo (Codice 2931)

La lingua d’installazione di default è l’Inglese. Se si installa ilcodice del nodo finale AS/400 senza specificare una lingua, vengonoinstallati l’Inglese (2924) e le maiuscole Inglesi (2938).

Quando si installa il nodo finale AS/400 utilizzando SoftwareInstallation Service (SIS), selezionare la lingua da installare da unacasella di dialogo SIS.

Quando si installa il nodo finale AS/400 utilizzando lo scriptd’installazione (w4inslcf.pl), viene specificata una lingua utilizzando



1.P

anoramica

einstallazione

la variabile–N. Ad esempio, per installare il Francese (2928) e ilTedesco (2929), la riga comandi sarà:w4inslcf.pl -g gwlable[+port] -N ‘2928 2929’ nodo finale

Dove:

gwlable[+port]Il nome host o l’indirizzo IP e, facoltativamente, il numerodi porta per il gateway con cui viene effettuato il log in alnodo finale AS/400.

nodo finaleIl nome host o l’indirizzo IP del nodo finale AS/400.

Per utilizzare i comandi CL OS/400 dalla riga comandi in una linguadiversa da quella principale, aggiungere la libreria della lingua Tivoliappropriata all’elenco librerie. Il formato della libreria delle lingue èQTME xxxx, dovexxxxè un codice lingua a 4 cifre. Per il Francese,la libreria della lingua èQTME2928.

Per ulteriori informazioni sull’installazione del codice del nodo finalesu un sistema AS/400, fare riferimento a “Installazione di nodi finaliAS/400” a pagina 4. Per informazioni generalisull’internazionalizzazione e istruzioni sull’installazione di un TMRnon inglese, fare riferimento alla Sezione di internazionalizzazionedelle note di release Tivoli Management Framework.

Object Packaging Utility per AS/400Utilizzando Tivoli Software Distribution, è possibile distribuire espostare il software sui nodi finali AS/400 attraverso la rete. ObjectPackaging Utility per AS/400 crea pacchetti file specifici per AS/400da utilizzare con Software Distribution.

Prima di installare Object Packaging Utility per AS/400, seguirequeste istruzioni:

1. Accertarsi che Client Access/400 sia installato e configurato sulsistema da utilizzare per preparare i pacchetti file AS/400.


6 Versione 3.6.1

2. Accertarsi che questo sistema sia connesso all’host d’origineAS/400 Software Distribution.

3. Installare la patch Software Distribution per AS/400, Versione3.6.1 sul gateway del nodo finale che gestisce i nodi finaliAS/400.

4. Eseguire lo scriptpackinst.shper installare il supporto perObject Packaging Utility per AS/400. Questo script si trova nelladirectory$BINDIR\..\lcf_bundle\generic. Il solo argomento perquesto script è il nome del nodo finale AS/400.

Installazione di Tivoli Object Packaging Utility perAS/400

Utilizzando Tivoli Software Distribution, è possibile distribuire espostare il software da un punto centrale ai nodi finali AS/400attraverso la rete. Tuttavia, prima di spostare questo software ènecessario creare un pacchetto file per il software che si desideradistribuire. Tivoli Object Packaging Utility per AS/400 crea pacchettifile specifici per AS/400 da utilizzare con Tivoli SoftwareDistribution.

Nota: Client Access/400 deve essere installato e configurato su unsistema Windows 95 o Windows NT che si utilizzerà perpreparare i pacchetti file AS/400. Accertarsi che questosistema sia connesso al sistema AS/400 di origine su cui èmemorizzato il software.

Per installare Tivoli Object Packaging Utility per AS/400 su unqualsiasi sistema Windows 95 o Windows NT 4.0, seguire questeistruzioni:

1. Dalla finestraFile Manager o Program Manager selezionareEseguidal menuFile per visualizzare la finestra di dialogoEsegui.

2. Immettere il percorso per il fileSETUP.EXE, che risiede nelladirectoryx:\obj_pack sul compact disc, nel campoOpen, nel

Object Packaging Utility per AS/400


1.P

anoramica

einstallazione

modo seguente:

dovex è l’unità del CD-ROM in cui è inserito il CD Tivoli perAS/400.

3. Fare clic sul pulsanteOK per eseguire il programmad’installazione e visualizzare la finestra di dialogoBenvenutoper il programma di utilità Tivoli Client Packaging per AS/400.

Il programma d’installazione fornisce all’utente le istruzionidettagliate per l’installazione di Tivoli Object Packaging Utilityper AS/400. Fare clic sul pulsanteAvanti per andare alla paginasuccessiva o fare clic sul pulsanteIndietro per tornare allapagina precedente. Per arrestare il processo in un qualsiasimomento e ritornare alla sessione del desktop, fare clic sulpulsanteAnnulla .


8 Versione 3.6.1

4. Viene visualizzata la seguente finestraSeleziona ubicazionedestinazione:

L’ubicazione di default è impostata automaticamente sulladirectoryC:\Program Files\Tivoli\ObjPackAS400. Fare clic sulpulsanteSfoglia per spostarsi nella struttura della directory especificare un’altra directory se si desidera impostareun’ubicazione diversa.

Premere il pulsanteAvanti per continuare l’installazione.

5. Per avviare Object Packaging Utility, fare doppio clic sull’iconaas4pack.exedalla finestraObjPackAS400o selezionarel’opzione Tivoli Object Packaging Utility for AS/400 dal menuAvvia Æ Programmi Æ Tivoli .

Disinstallare Tivoli Object Packaging UtilityEffettuare le seguenti operazioni per rimuovere Tivoli ObjectPackaging Utility per AS/400 da un sistema Windows:

1. Dal menuAvvia di Windows, selezionare ilPannello dicontrollo dal menuImpostazioni per visualizzare la finestra didialogoPannello di controllo.



1.P

anoramica

einstallazione

2. Fare doppio clic sull’iconaAggiungi/Elimina programmi pervisualizzare la finestra di dialogoAggiungi/Elimina proprietàprogramma.

3. Da questa finestra di dialogo, selezionare Tivoli ObjectPackaging Utility per AS/400 dall’elenco a scorrimento e fareclic sul pulsanteAggiungi/Elimina . Viene visualizzata la caselladi dialogoConferma cancellazione file.

4. Confermare l’operazione di eliminazione facendo doppio clic sulpulsanteSì o annullare l’operazione facendo clic sul pulsanteNo.La funzione di disinstallazione elimina il prodotto dal sistemafacendo clic suSì.

5. Fare clic sul pulsanteOK per ritornare alla finestra di dialogoAggiungi/Elimina proprietà programma .

6. Fare clic sul pulsanteOK sulla finestra di dialogoAggiungi/Rimuovi proprietà programmi per completare ladisinstallazione.


10 Versione 3.6.1

Tivoli Management Frameworkper nodi finali AS/400

In ambiente Tivoli, unnodo finale è un qualsiasi sistema inesecuzione su un servizio del nodo finale (o daemon) che riceve leoperazioni Tivoli. Generalmente, un nodo finale viene installato suuna macchina non utilizzata per le operazioni di gestione giornaliere.I nodi finali elaborano una quantità molto piccola di software e nongestiscono alcun database. Ogni nodo finale viene assegnato a ungateway del nodo finale, che controlla tutte le comunicazioni tra ungruppo di nodi finali e il resto dell’ambiente Tivoli. Il gateway puòavviare i metodi su un nodo finale o eseguirli per il nodo finale.

Con Tivoli, è possibile installare e configurare i sistemi AS/400come nodi finali Tivoli utilizzando Tivoli Management Framework.Tivoli per i nodi finali AS/400 richiede i servizi TCP/IP perinstallare e utilizzare i nodi finali AS/400—ad esempio, FTP ènecessaria per l’installazione di un nodo finale AS/400 con il SIS(Software Installation Service). Su sistemi AS/400, utilizzare ilcomandoCFGTCP per configurare le opzioni del server e dellatabella. Per ulteriori informazioni sull’architettura del nodo finale edella framework, fare riferimento aTivoli Management FrameworkPlanning and Installation Guide.

Avvio e arresto dei nodi finali AS/400Tivoli fornisce i seguenti comandi CL (Control Language) peravviare e arrestare il daemon del nodo finale:

2


2.M

anagement

Fram

ework

pernodifinaliA

S/400

STRTMEEPTQuesto comando avvia il daemon del nodo finale AS/400.Quando si installa un nodo finale AS/400, SIS o lo scriptw4instlcf.pl avvia il lavoro del daemon del nodo finaleeseguendo il comandoSTRTMEEPT . E’ necessarioutilizzare questo comando per avviare manualmente il lavorodel daemon del nodo finale. E’ possibile inoltre utilizzare ilcomandoSTRTMEEPT nel programma di inizializzazioneautomatica (QSYS/QSRTUP) per avviare il lavoro deldaemon del nodo finale dopo un IPL (Initial Program Load)o un riavvio.

ENDTMEEPTQuesto comando chiude il daemon del nodo finale AS/400,effettua operazioni di eliminazione dei contenuti sull’AS/400e si sconnette dal gateway.

Si tratta dei comandi originari AS/400 che è possibile eseguire dallariga comandi AS/400 dopo che il codice del nodo finale vieneinstallato sull’AS/400. E’ possibile anche eseguire entrambi icomandi da una macchina remota. Entrambi questi comandi vengonoinviati con l’autorizzazione impostata suPUBLIC(*EXCLUDE) . E’necessario garantire i privilegi a tutti gli utenti che utilizzerannoquesti comandi. Inoltre, è necessario autorizzare questi utenti adaccedere ai seguenti programmi di esecuzione dei comandi associati:

Libreria Programma di esecuzionecomandi

Autorizzazionerichiesta

QTMELCF QLCFSTAR *USE

QTMELCF QLCFEND *USE

Avvio dei nodi finali AS/400Il comandoSTRTMEEPT avvia il processo del daemon del nodofinale per un nodo finale Tivoli. Questo daemon del nodo finalecomunica con il gateway del nodo finale per ricevere e avviare imetodi del nodo finale. Il lavoro del daemon del nodo finale vieneinoltrato sempre alla coda lavori QSYS/QSYSNOMAX.

Avvio e arresto dei nodi finali AS/400

12 Versione 3.6.1

Nota: STRTMEEPT equivale allo script$BINDIR/./lcf_bundle/generic/lcfd.sh, disponibile per altrepiattaforme.

Il comandoSTRTMEEPT avvia il lavoro QLCD sull’AS/400 con leinformazioni di configurazione appropriate. Per immettere ilparametro di configurazione del nodo finale da un pannello per larichiesta comandi, premere il tastoF4. Il valore di default per tutti iparametri è *NONE. Se viene utilizzato *NONE, il valore delparametro viene impostato dal filelast.cfg. Se questi parametri nonsono disponibili nel filelast.cfg o il file last.cfg non è disponibile, ivalori del parametro vengono assegnati da valori di default interni.La tabella seguente elenca e descrive i parametri disponibili per ilcomandoSTRTMEEPT :

Parola chiave e descrizione Parametro Valore

LGNINTRFC

Specifica l’indirizzo IP o il nome host e ilnumero di porta di uno o più gateway a cuiil nodo finale invia il pacchetto di login.Questa opzione è necessaria per il nodofinale da collegare al gateway su unasottorete differente o da collegare a ungateway specifico se esistono due o piùgateway su una sottorete.

Interfaccia dilogin

*NONE

Nome Nome host

Porta Numero di porta

GATEWAY

Specifica il nome del Tivoli ManagementGateway che verrà utilizzato dopo ilcollegamento con esito positivo del nodofinale. Se il nodo finale non è statoprecedentemente collegato, utilizzareLGNINTRFC (o l’opzionelcs.login_interfacesnel file diconfigurazione) per stabilire uno o piùgateways tramite cui il nodo finale puòcollegarsi.

Gateway *NONE

Nome Nome host

Porta Numero di porta



2.M

anagement

Fram

ework

pernodifinaliA

S/400


BCASTDSBL

Disabilita la trasmissione UDP. Se si impostaquesta opzione su YES, è necessarioutilizzare l’opzionelcs.login_interfaces.

Disattivazionedellatrasmissione

*NONE

*YES o 1 da disabilitare

*NO o 0 da abilitare

EPTNAME

Specifica il nome di questo nodo finale.Questo nome viene visualizzato quando ilcomandowep ls viene eseguito sul gateway.

Nome nodofinale

*NONE

*HOSTNAMEUtilizza il nomehost come nomedi questo nodofinale.

nome_nodo finaleUtilizzare unnome del nodofinale AS/400valido

PORTA

Specifica la porta su cui il daemon del nodofinale (LCFD) controlla le comunicazioni delgateway. Il valore di default è 9494.

Porta TCP/IPlocale

*NONE

numero_porta

MACHINEID

Identifica il nodo finale.

ID univocomacchina

id_univoco_macchinaUtilizzare unastringa contenenteun identificativounivoco


14 Versione 3.6.1


SOGLIA

Definisce il livello dei messaggi di debugscritti sul file lcfd.log.Nota: La registrazione del livello 3 osuperiore crea molti messaggi. Per larisoluzione dei problemi relativi al nodofinale, Tivoli consiglia di utilizzare il Livello2.

Registra soglia Le seguenti sono vocivalide:0 Nessuna

registrazionemessaggi

1 Registrazioneminima (didefault)

2 Traccia eemissionemoderata

3 Buffer dei dati eloop fissi

4 Dati

LOGSIZE

Specifica la dimensione massima in byte delfile di log.

Dimensioneregistrazione

*NONE

dimensioneUtilizzare unvalore compresotra 10240 e10240000.

LOGQSIZE

Specifica la dimensione massima in byte diuna coda di registrazione.

Dimensionecodaregistrazione

*NONE

dimensioneUtilizzare unvalore compresotra 10240 e10240000.



2.M

anagement

Fram

ework

pernodifinaliA

S/400


LOGFILE

Specifica il nome del file di log da utilizzareper la registrazione dei messaggi.

Nomeregistrazione

*NONE

nome_percorsoDove il nome delpercorso è ilnome del file IFS(Integrated filesystem) utilizzatoper laregistrazione.

CACHESIZE

Specifica la dimensione massima della cachedel metodo.Nota: Una volta raggiunta la dimensionemassima, i metodi recentemente menoutilizzati vengono cancellati dalla cache.

Dimensionecache

*NONE

dimensionee numerointero

UPINTRVL

Il numero di secondi tra le chiamate ditrasmissione del nodo finale.

Intervallo UDP *NONE

secondi

UDPATTMPT

Il numero di volte in cui un nodo finaletrasmette una chiamata di trasmissione.

Tentativi UDP *NONE

numero di voltein cui ilnumeroè un valore intero

STRTMEOUT

Il tempo, espresso in secondi, precedente untimeout delle comunicazioni durante il login.

Avvia timeout *NONE

secondi

RUNTMEOUT

Il tempo, espresso in secondi, precedente untimeout delle comunicazioni successivo allogin riuscito.

Esegui timeout *NONE

secondi

CFGFILE

Il nome del file di configurazione dautilizzare per l’avvio del nodo finale.

Nome file diconfigurazione

*NONE

nome_file_config


16 Versione 3.6.1


RUNDIR

Specifica il nome della directory da cui verràeseguito il codice del nodo finalesull’AS/400.

Directory attiva *NONE

nome_directory

Arresto dei nodi finali AS/400Il comandoENDTMEEPT arresta il processo daemon del nodofinale per un nodo finale Tivoli. Il lavoro può trovarsi su una codalavoro, può essere attivo in un sistema o potrebbe avere giàcompletato l’esecuzione. I file sottoposti a spool per un processo delnodo finale arrestato, rimangono nella coda di emissione. Notare,comunque, che il comandoENDTMEEPT non chiude alcun lavorodi applicazione avviato dal daemon del nodo finale—questi lavoricontinuano a essere eseguiti.

Utilizzare l’opzioneDELAY con il comandoENDTMEEPT perspecificare se il nodo finale deve essere chiuso in modo controllatocon un ritardo temporale. La sintassi seguente specifica i parametrivalidi per il comandoENDTMEEPT :

ENDTMEEPT [OPTION(*CNTRLD|*IMMED)[DELAY(30|1-9999999)]]

dove:

*CTRLDSpecifica l’opzione di default che consente al daemon delnodo finale di chiudere qualsiasi richiesta in sospeso nelperiodo specificato daDELAY (in secondi). Il ritardo didefault è di 30 secondi.

*IMMEDSpecifica di arrestare immediatamente il nodo finale.Utilizzare questa opzione solo quando una chiusura*CTRLD non riesce a terminare il lavoro e il tempo delritardo non viene utilizzato.

DELAYSpecifica il ritardo (in secondi) dopo il quale viene arrestatoil daemon del nodo finale.



2.M

anagement

Fram

ework

pernodifinaliA

S/400

Utilizzo della Libreria di attività AS/400 per le attivitàcomuni

Tivoli fornisce una libreria di attività AS/400 per le attivitàautomatiche eseguite di frequente da un operatore AS/400. Questeattività sono utili, innanzitutto, per una migliore gestione delle azioniautomatizzate Tivoli Enterprise Console (TEC) o per supportare lagestione remota di un sistema AS/400. Come tutti i lavori o comandiAS/400, questi comandi devono essere eseguiti sotto esplicitaautorizzazione di un profilo utente AS/400 specificato nella casella didialogo delle attività. Se non viene specificato nessun profilo nellacasella di dialogo delle attività, viene utilizzato l’ID utente inesecuzione sul desktop.

Le attività per l’AS/400 possono essere i lavori batch, gli scriptREXX o i programmi compilati. Vengono fornite le seguenti attività:

ComandoConsente di immettere un qualsiasi comando CL AS/400,valido in modalità batch, per cui sono noti per tutti iparametri. La richiesta comandi non è supportata.

Send_ReplyRichiama il comandoSNDRPLY AS/400 per inviare unarisposta a un messaggio su una coda messaggi specifica.

Run_BackupRichiama il comandoRUNBKUP AS/400 per avviare ilsalvataggio delle informazioni sull’AS/400.

Start_cleanupRichiama il comandoSTRCLNUP AS/400 per avviarel’eliminazione delle informazioni sull’AS/400, come i file dispool o le librerie temporanee.

Power_Down_SystemRichiama il comandoPWRDWNSYS AS/400 per chiuderetutti i sottosistemi, disattivare il sistema e, facoltativamente,effettuare un nuovo IPL su un sistema remoto AS/400.

Utilizzo della Libreria di attività AS/400 per le attività comuni

18 Versione 3.6.1

Vary_ConfigurationRichiama il comandoVRYCFG AS/400 per impostarenuovamente le righe, i programmi di controllo e le unitàassociate a un AS/400.

Nota: Accertarsi che l’estensione massima di ogni riga nei file scriptd’origine non superi i 92 caratteri.

Per ulteriori informazioni su questi e altri comandi CL, fareriferimento aIBM AS/400 Control Language Reference Manual. Perulteriori informazioni sulle attività Tivoli, fare riferimento aTivoliManagement Framework User’s Guide.

Comandi Tivoli per sistemi AS/400E’ possibile anche utilizzare i comandi Tivoli per eseguire operazionisui nodi finali AS/400. Tuttavia, il comandolcfd viene sostituito dalcomandoSTRTMEEPT sull’AS/400.

Caratteristiche univoche di AS/400Tivoli supporta le reti che utilizzano gli indirizzi IP dinamici.Tuttavia, il DHCP (Dynamic Host Configuration Protocol) non èattualmente supportato su sistemi AS/400, quindi questa funzioneTivoli al momento non è disponibile.

Potrebbe essere necessario specificare valori di timeout più lunghi sesi eseguono operazioni Tivoli sottoposte di frequente a timeout, adesempio query inventario, le attività della libreria Attività odistribuzioni software. Utilizzare il comandowgatewaypermodificare il valore del timeout. Fare riferimento aTivoliManagement Framework Reference Manualper ulterioriinformazioni sul comandowgateway.

Utilizzo della Libreria di attività AS/400 per le attività comuni


2.M

anagement

Fram

ework

pernodifinaliA

S/400

Profili utente AS/400Quando si configura un sistema AS/400 con il codice del nodofinale, Tivoli crea tre profili utente sul nodo finale. Questi profilivengono spediti senza password e vengono utilizzati dal codice delnodo finale. La tabella seguente descrive i profili creati:

Profilo utente Descrizione Autorizzazionerichiesta

QTIVOLI Il lavoro LCF viene eseguito sotto QTIVOLI.Questo profilo utente è necessario per avviare ilnodo finale e possiede tutti gli oggetti Tivoliunivoci per AS/400. Questo profilo deve disporredell’autorizzazione *UPDATE a tutte le directorynel percorso per i file di configurazione.

*JOBCTL*SAVSYS*SPLCTL

QTIVROOT Utilizzato quando un server di gestione richiedeun’autorizzazione root.

*ALLOBJ*AUDIT*IOSYSCFG*JOBCTL*SAVSYS*SECADM*SERVICE*SPLCTL

QTIVUSR Equivalente all’ID utentenobody di UNIX. Nessunaautorizzazionespeciale

Nota: Se qualcuno di questi profili viene accidentalmente cancellatoo danneggiato, è necessario cancellare e reinstallare il codicedel nodo finale AS/400 per creare nuovamente i profili utentee gli oggetti che appartengono a essi.

Profili utente AS/400

20 Versione 3.6.1

Tivoli User Administration pernodi finali AS/400

Gli amministratori di sistema possono impiegare una considerevolequantità di tempo per la gestione degli account di utenti e gruppi inun’impresa distribuita. Gli account degli utenti vengonocostantemente aggiunti, rimossi e aggiornati se l’utente o l’impresarichiedono delle modifiche.

Il sistema operativo AS/400 o OS/400, fornisce numerose funzioni digestione utente e memorizza informazioni dettagliate sull’utente inoggetti creati in modo specifico e denominati Profili utente AS/400.

Tivoli User Administration per AS/400 fornisce i tool richiesti pergestire gli account utente sui sistemi OS/400 e integra questosupporto con altri sistemi operativi nella rete. Questo prodottoinclude le seguenti caratteristiche di gestione utenti e gruppi:

¶ L’interfaccia grafica singola utilizzata per gestire gli accountutenti sui sistemi AS/400 con macchine UNIX, Windows NT eNetWare

¶ Maschere che consentono di immettere una minima quantità diinformazioni per creare un record completo

¶ Ubicazione centrale per localizzare velocemente un recordspecifico dell’utente

¶ Supporto collegamento singolo

3


3.U

serA

dministration

pernodifinaliA

S/400

¶ Il controllo dell’amministratore centrale degli account insieme alcontrollo limitato dell’utente

¶ Gestione delle informazioni generali relative all’utente eall’account AS/400, UNIX, Windows NT e NetWare in un recorddell’utente

Fare riferimento ai seguenti argomenti di background nelTivoli UserAdministration User and Group Management Guideprima diutilizzare il supporto AS/400:

¶ Tipo di gestione di utenti e gruppi

¶ Componenti dell’account di utenti e gruppi

¶ Profili utenti e gruppi

¶ Politica profili utenti e gruppi

¶ Programma di utilità OnePassword

¶ Controllo password

¶ Localizzatore utente

¶ Blocco record

¶ Gestione security

¶ Esempi di gestione di un vasto numero di utenti

Utilizzo di User Administration per AS/400Tivoli User Administration per AS/400 è un’applicazione basata sulprofilo che viene eseguita sul sistema AS/400 per gestire i profiliutente AS/400. Con questo prodotto è possibile popolare un profiloutente con i record da ogni nodo gestito e, dopo aver aggiornato irecord del profilo, è possibile distribuire il profilo a ogni nodo finaleAS/400.

Inoltre, è possibile gestire e organizzare i profili utente AS/400 sudiversi sistemi da un’ubicazione locale, utilizzando la frameworksottostante e i tool forniti da Tivoli Management Framework e daTivoli User Administration.

22 Versione 3.6.1

Attributi AS/400Gli attributi AS/400, che possono essere gestiti con Tivoli UserAdministration per AS/400, sono associati direttamente ai comandiOS/400 utilizzati per modificare, controllare e cancellare i profiliutente AS/400. Tivoli desktop è organizzato per una miglioregestione degli attributi AS/400 tramite le seguenti nuovesottocategorie, sotto la nuova categoria OS/400:

¶ Controllo OS/400

¶ Directory OS/400

¶ Sessione di visualizzazione OS/400

¶ Membri gruppo OS/400

¶ OS/400 internazionale

¶ Login OS/400

¶ Emissione OS/400

¶ Password OS/400

¶ Privilegi OS/400

¶ Avvio sessione OS/400

Funzioni specifiche di AS/400Le funzioni di User Administration sono state estese ai sistemiAS/400 utilizzando il codice personalizzato che converte leinformazioni tra il formato del profilo utente Tivoli e OS/400.Vengono fornite le seguenti funzioni:

¶ “Popola/Cerca”

¶ “Distribuisci/Aggiorna” a pagina 24

¶ “Password” a pagina 24

Popola/CercaE’ possibile utilizzare il Tivoli desktop per popolare tutti i profiliutenti AS/400 da un nodo finale AS/400. Tivoli consiglia diorganizzare logicamente, in gruppi gestibili adattati alla propria

Attributi AS/400


3.U

serA

dministration

pernodifinaliA

S/400

azienda, i profili. E’ possibile inoltre utilizzare il comandowpopusrsper popolare i profili utenti selezionati su un nodo finale AS/400.Fare riferimento aTivoli User Administration User and GroupManagement Guideper ulteriori informazioni sulla creazione e sulpopolamento dei profili utente AS/400. Questo documento fornisceinoltre la sintassi della riga comandi e gli esempi per il comandowpopusrs.

Distribuisci/AggiornaE’ possibile utilizzare la GUI o il comandowdistrib per distribuire irecord modificati. Il nodo finale AS/400 riceve i dati e apporta lemodifiche ai profili utente AS/400.

PasswordTivoli gestisce le password utente AS/400 nel modo seguente:

¶ Modificando dall’inizio la password sul sistema AS/400. Se unapassword viene modificata con i comandi CL OS/400, essa nonviene sostituita dalla password del profilo utente Tivoli fino ache tale password non viene modificata esplicitamente.

¶ Modificando l’attributoOS400_PassWcon il Tivoli desktop.

¶ Eseguendo il comandowpasswddalla CLI (Command LineInterface).

¶ Modificando la password comune con il tool webOnePasswordche modificherà anche la password OS400. Ciò viene specificatocon l’opzione–L per il comandowpasswd.

Popolando un profilo utente da un nodo finale AS/400, Tivoli UserAdministration imposta l’attributoOS400_PassWsul valoredell’attributo OS400_Login. Tenere presente questa convenzioned’impostazione quando si distribuiscono i profili utenti ai sistemi chenon consentono alle password di corrispondere ai nomi di login.

Caratteristiche univoche per AS/400Tivoli fornisce le seguenti caratteristiche Tivoli User Administrationper i sistemi AS/400:

Funzioni specifiche di AS/400

24 Versione 3.6.1

¶ Personalizzazione della cancellazione dei profili utenti AS/400.Utilizzare gli attributiOS400_DLT_Action eOS400_DTL_NewOwnper specificare le azioni da eseguire congli oggetti posseduti dai profili utenti AS/400 da cancellare.

¶ Controllo dei membri gruppo sui nodi finali AS/400. Utilizzaregli attributi OS400_Prim_GRPe OS400_Supp_GRPspercontrollare i membri del gruppo nei nodi finali AS/400.

¶ Uno script per semplificare la gestione dei profili utenti ingruppi più piccoli.

Utilizzare lo scriptw4getusers.plper creare file da utilizzare con ilcomandowpopusrs -f. Lo script si trova nella directory/usr/Tivoli/bin/lcf_bundle/generic. L’esempio seguente è la sintassiper il comandow4getusr.pl e i parametri a esso relativi:root@ibmtmp1 [161]./w4getusr.pl

Utilizzo:./w4getusr.pl <opzione> nome-host-d <dir> Directory di destinazione in cui scrivere i file di output-n <Numero> Numero massimo di voci da inserire in ogni file.

root@ibmtmp1 [164]mkdir /tmp/dddd

root@ibmtmp1 [166]./w4getusr.pl -d /tmp/dddd -n 10 rocket

/tmp/dddd

Macchina 'rocket' NON trovata in.netrc

/tmp/dddd

E' necessario un account utente; immettere o premere Invioper utilizzare

il [ valore di default]

login per rocket ([QSECOFR]): nlloydImmettere nuova password per 'nlloyd':Totale ricevuto: 117250 root@ibmtmp1 [167]ls /tmp/ddddusr0 usr1 usr2 usr3 usr4 usr5 usr6 usr7

Questa sequenza di comandi crea un elenco ordinato di file nelladirectory di destinazione. E’ possibile utilizzare questi file con ilcomandowpopusrs per popolare un profilo utente dai filespecificati.

Caratteristiche univoche per AS/400


3.U

serA

dministration

pernodifinaliA

S/400

Informazioni di account specifiche per AS/400Gli attributi AS/400 e i valori a essi associati, definiti daCHGUSRPRF, CHGUSRAUD e i comandiDLTUSRPRF vengonoelencati nella tabella seguente.Se si sta utilizzando il Tivoli desktop,questi valori vengono visualizzati con gli attributi AS/400. Se si stautilizzando la riga comandi, immettere gli attributi AS/400 con ivalori associati.

Per ulteriori informazioni sulla creazione dei nuovi account utentedal Tivoli desktop o dalla riga comandi, fare riferimento aTivoliUser Administration User and Group Management Guide.

Descrizione e attributo AS/400 Valori della parola chiave

OS400_Accounting_Code

Specifica il codice di account, se presente, associato aquesto profilo utente.

*BLANK

nome_nodo finaleUn nome del nodofinale (fino a 15caratteri)

OS400_Assist_Level

Specifica il livello delle informazioni guida disponibili.

*SYSVAL

*BASIC

*INTERMED

*ADVANCED

OS400_Attention_PGM

Specifica il programma associato a questo utente.

*NONE

*SYSVAL

*ASSIST

programmaUn nome programmavalido nel moduloLIB/PROGRAM

Informazioni di account specifiche per AS/400

26 Versione 3.6.1


OS400_CCSID

Specifica CCSID (Coded Character Set ID) per utilizzarequesto profilo. Utilizzato per lingue nazionali.

*SYSVAL

*HEX

ccsid Un CCSID AS/400

OS400_Change_Rollkey

Specifica se il contrario delle operazioni di default delsistema viene eseguito quando si preme il tasto discorrimento.

*YES

*NO

OS400_Class

Specifica la classe a cui appartiene il profilo utente.

*USER

*SYSOPR

*PGMR

*SECADM

*SECOFR

OS400_Command_Audit

Specifica se collegare le stringhe dei comandi CL e leprocedure per il profilo utente.

*YES

*NO

OS400_Country

Specifica l’ID della nazione da utilizzare con questoprofilo. Utilizzato per lingue nazionali.

*SYSVAL

id_nazioneIn ID nazione AS/400

OS400_Current_Lib

Specifica il nome della libreria associata al lavoroattualmente in esecuzione.

*CRTDFT

nome Un nome libreriaAS/400 valido(inferiore o uguale a10 caratteri)



3.U

serA

dministration

pernodifinaliA

S/400


OS400_Directory

Specifica il nome del percorso per la directory home delprofilo utente.

*USRPRF

percorsoUn percorso delimitato“/” per la directoryhome

OS400_Display_Help

Specifica se le informazioni sulla guida in linea vengonovisualizzate a schermo intero invece che in una finestra.

*YES

*NO

OS400_DLT_Action

Specifica l’operazione da eseguire per cancellare questoprofilo utente. Prima di cancellare un profilo utente, tuttigli oggetti i questo profilo devono essere cancellati otrasferiti a un altro proprietario.Nota: Questo attributo è un’interfaccia per il comandoDLTUSRPRF.

*NODLT

*DLT

*CHGOWN name

OS400_DLT_NewOwn

Specifica il proprietario a cui trasferire gli oggetti quandoil profilo utente viene cancellato da un sistema AS/400.

*CHGOWN name

OS400_Initial_Menu

Specifica il nome del menu iniziale da visualizzare quandol’utente si collega.

*SIGNOFF

menu_inizialeUn nome menu validonel formatoLIB/MENU

OS400_Initial_PGM

Specifica il nome del programma iniziale da chiamarequando l’utente si collega.

*NONE

programma_inizialeUn nome programmanel moduloLIB/PROGRAM


28 Versione 3.6.1


OS400_JOBD

Specifica il nome della descrizione del lavoro utilizzataper i lavori che vengono avviati tramite le voci dellaworkstation del sottosistema. Se la descrizione del lavoronon esiste quando viene creato il profilo utente, ènecessario specificare un qualificativo della libreria(poiché il nome della descrizione del lavoro rimane nelprofilo utente).Nota: Per i valori della parola chiave, tranneQDFTJOB,è necessario specificare il percorso per questo nome.

*QDFTJOB

*LIBL

*CURLIB

nome_libreriaIl nome della libreriain cui è ubicata ledescrizione del lavoro

OS400_Job_Audit

Specifica se i dati di arresto e di avvio di tutti i lavorivengono modificati per questo utente.

*YES

*NO

OS400_KBD_Buffering

Specifica il tipo di buffer della tastiera, se presente, dautilizzare o consente al buffer di impostare un valore didefault su un valore del sistema.

*SYSVAL

*TYPEAHEAD

*YES

*NO

OS400_Language

Specifica l’ID della lingua utilizzato per questo profiloutente.

*SYSVAL

id_linguaID lingua AS/400

OS400_Limit_Cap

Specifica se limitare le funzioni di questo profilo utente ose impostarle su un valore di sistema.

*PARTIAL

*YES

*NO

OS400_Limit_Dev_Sess

Specifica se limitare le sessioni dell’unità per questoutente o se impostarle su un valore di sistema.

*SYSVAL

*YES

*NO



3.U

serA

dministration

pernodifinaliA

S/400


OS400_Locale

Specifica il nome del percorso della locale assegnato allavariabile di ambienteLANG .Nota: Supportato nei release successivi a V3R2.

*SYSVAL

*NONE

*C

*POSIX

percorsoUn percorso delimitato“/” per la locale

OS400_Loc_CCSID

Specifica se utilizzare il CCSID dalla locale.Nota: Supportato nei release successivi a V3R2.

*YES

*NO

OS400_Loc_DATFMT

Specifica se utilizzare il formato data dalla tabella.Nota: Supportato nei release successivi a V3R2.

*YES

*NO

OS400_Loc_DATSEP

Specifica se utilizzare il separatore data dalla locale.Nota: Supportato nei release successivi a V3R2.

*YES

*NO

OS400_Loc_NONE

Specifica seNONE è impostato per gli attributi del lavoroassociato alla locale.Nota: Supportato nei release successivi a V3R2.

*YES

*NO

OS400_Loc_SRTSEQ

Specifica se utilizzare la sequenza di ordinamento dallalocale.Nota: Supportato nei release successivi a V3R2.

*YES

*NO

OS400_Loc_SYSVAL

Specifica seSYSVAL è impostato per gli attributi dellavoro associati alla locale.Nota: Supportato nei release successivi a V3R2.

*YES

*NO


30 Versione 3.6.1


OS400_Loc_TIMSEP

Specifica se utilizzare il separatore ora dalla locale.Nota: Supportato nei release successivi a V3R2.

*YES

*NO

OS400_Login

Specifica il login dell’utente.

nome Una stringa inferiore ouguale a 10 caratteri

OS400_Login_Enablement

Specifica se l’utente può effettuare il log in.

*ENABLED

*DISABLED

OS400_Login_Text

Specifica la descrizione del testo del profilo utente.

descrizioneUna stringa inferiore ouguale a 50 caratteri

OS400_Max_Storage

Specifica la quantità massima di memoria ausiliariaassegnata agli oggetti permanenti.

*NOMAX

max_kbytesNumero di kilobyteconsentito

OS400_MSGQ

Specifica la coda messaggi associata a questo utente.

*USRPRF

nome_codaUn nome della codanel moduloLIB/QUEUE

OS400_MSG_Delivery

Specifica il modo in cui vengono distribuiti i messaggi.Questi messaggi vengono inviati alla coda messaggi con ilprofilo utente.

*NOTIFY

*HOLD

*BREAK

*DFT

OS400_MSG_Sev_Level

Specifica la severità più bassa di un messaggio e puòessere distribuito a un utente in modalità di invioBREAKo NOTIFY .

codice_severitàUn numero interocompreso tra 0 e 99



3.U

serA

dministration

pernodifinaliA

S/400


OS400_Obj_Audit

Specifica il livello di controllo dell’oggetto per questoutente.Nota: Questo attributo è un’interfaccia per il comandoCHGUSRPRF.

*NONE

*CHANGE

*ALL

OS400_Obj_Create_Audit

Specifica se le voci del controllo vengono inviate quandoquesto utente crea gli oggetti.

*YES

*NO

OS400_Obj_Delete_Audit

Specifica se le voci del controllo vengono inviate quandoquesto utente cancella gli oggetti.

*YES

*NO

OS400_Obj_Mgmt_Audit

Specifica se le voci del controllo vengono inviate quandoquesto utente modifica la gestione dell’oggetto, ad esempiosposta o ridenomina l’oggetto.

*YES

*NO

OS400_Office_Audit

Specifica se le voci del controllo vengono inviate quandoquesto utente apporta delle modifiche ai servizi d’ufficio.

*YES

*NO

OS400_Optical_Audit

Specifica se le voci del controllo vengono inviate per lemodifiche apportate all’unità ottica.Nota: Questo attributo non è supportato per V3R2; vieneignorato quando si popola o si distribuisce V3R2.

*YES

*NO

OS400_OUTQ

Specifica la coda di emissione associata a questo utente.

*WRKSTN

*DEV

nome_codaUn nome della codanel moduloLIB/QUEUE


32 Versione 3.6.1


OS400_PassW

Specifica la password. La password deve essere modificataesplicitamente nella GUI o con la password dell’utentecomune Tivoli. Durante il popolamento, le passwordvengono impostate sul nome del profilo utente.

passwordUna stringa inferiore ouguale a 10 caratteri

OS400_PassW_Expired

Specifica se la password è scaduta.

*YES

*NO

OS400_PassW_ExpInv

Specifica l’intervallo di scadenza della password.

*SYSVAL

*NOMAX

intervalloUn numero interocompreso tra 1 e 366che indica l’intervallodi giorni tra lamodifica e la scadenzadella password

OS400_PGM_Adopt_Audit

Specifica se l’autorizzazione ottenuta attraverso l’uso delprogramma viene modificata.

*YES

*NO

OS400_Prim_GRP

Specifica il principale membro del gruppo.

*NONE

nome_gruppoUn GRUPPO su unnodo finale AS/400. Ilnome GRUPPO deveessere noto, non puòessere richiesto.



3.U

serA

dministration

pernodifinaliA

S/400


OS400_Printer_Device

Specifica il nome della stampante di default.

*WRKSTN

*SYSVAL

nome Una stampante definitasu un nodo finaleAS/400

OS400_Priority

Specifica il livello massimo di priorità per l’inoltro dellavoro.

numero Un numero interocompreso tra 0 e 9

OS400_Priv_ALLOBJ

Specifica se garantire a tutti gli oggetti l’autorizzazioneper l’accesso alle risorse del sistema.

*YES

*NO

OS400_Priv_AUDIT

Specifica se concedere l’autorizzazione di controllo.

*YES

*NO

OS400_Priv_IOSYSCFG

Specifica se concedere l’autorizzazione di configurazioneI/E.

*YES

*NO

OS400_Priv_JOBCTL

Specifica se concedere l’autorizzazione al controllo deilavori per modificare, visualizzare, conservare, rilasciare,annullare o ripulire i lavori in esecuzione.

*YES

*NO

OS400_Priv_SAVSYS

Specifica se concedere l’autorizzazione per salvare,ripristinare o liberare la memoria per tutti gli oggetti sulsistema.

*YES

*NO

OS400_Priv_SECADM

Specifica se concedere l’autorizzazione di amministrazionedi security per creare o modificare i profili utente.

*YES

*NO

OS400_Priv_SPLCTL

Specifica se concedere l’autorizzazione del controllo spool.

*YES

*NO


34 Versione 3.6.1


OS400_Priv_Service

Specifica se garantire l’autorizzazione al servizio.

*YES

*NO

OS400_SAVRST_Audit

Specifica se le voci di controllo vengono inviate persalvare e ripristinare le operazioni.

*YES

*NO

OS400_Security_Audit

Specifica se le voci del controllo vengono inviate per lemodifiche di security.

*YES

*NO

OS400_Send_Message

Specifica se un messaggio viene inviato al proprietario diun file di spool indicante che la stampa è completa omantenuta.

*YES

*NO

OS400_Service_Audit

Specifica se le voci di controllo vengono inviate per i tooldel servizio di sistema.

*YES

*NO

OS400_Show_Details

Specifica se vengono visualizzate ulteriori opzionidettagliate quando si definisce o si modifica il sistema.

*YES

*NO

OS400_Show_Status_MSG

Specifica se vengono inviati i messaggi di stato.

*YES

*NO

OS400_Show_Parm_Keys

Specifica se le parole chiave del parametro vengonovisualizzate al posto dei valori possibili delle parole chiavequando viene visualizzato un comando.

*YES

*NO

OS400_Signon_Info

Specifica se visualizzare le informazioni sul collegamentoo se impostarle su un valore di sistema.

*SYSVAL

*YES

*NO



3.U

serA

dministration

pernodifinaliA

S/400


OS400_Sort_Sequence

Specifica la sequenza da utilizzare per i confronti tra lestringhe.

*SYSVAL

*HEX

*LANGIDUNK

*LANGIDSHR

oggetto Un oggetto nel moduloLIB/NAME

OS400_Spool_Audit

Specifica se le voci del controllo vengono inviate per leoperazioni dei file di spool eseguite da quest’utente.

*YES

*NO

OS400_Supp_GRPs

Specifica gli altri membri del gruppo.Nota: Quando si specificano altri gruppi supplementaridalla riga comandi, i gruppi devono essere specificaticome una voce separata dalla virgola.

*NONE

grp1 ... grpnUn elenco di nomiGRUPPO. E’ possibilespecificare fino a 15gruppi

OS400_Sys_Mgmt_Audit

Specifica se le voci del controllo vengono inviate pergarantire le azioni di gestione di sistema eseguite daquesto utente.

*YES

*NO

OS400_UID

Specifica l’ID utente AS/400.

*GEN Un ID creato dalsistema

numero Un numero interocompreso tra 1 e4294967294


36 Versione 3.6.1

Modifica degli account utente OS/400Utilizzare i seguenti comandi forniti da Tivoli User Administrationper modificare gli attributi OS/400 per gli account utenti.

¶ Il comandowcrtusr per creare un nuovo utente.

¶ Il comandowgetuserper elencare informazioni su un utente inun profilo esistente.

¶ Il comandowsetusr per modificare gli attributi in un profiloutente esistente.

Gli esempi in questa sezione descrivono il modo in cui creare unprofilo Tivoli per un utente AS/400, richiedere informazioni suquesto profilo e impostare attributi ulteriori per quest’utente.

Il comandowcrtusr crea un nuovo utente nel profilo utentespecificato. Ad esempio, per creare un profilo utente per un utentenlloyd, un dipendente di Austin, Texas, immettere il seguentecomandowcrtusr per inizializzare il record utente con gli attributidel nome del dipendente, del numero di telefono e del nome delprofilo.wcrtusr -e 512-555-1212 -x OS400_Login NICK

@UserProfile:Austin nlloyd

dove:

–e 512-555-1212Specifica l’estensione del numero di telefono.

–x OS400_Login NICKImposta il valore del nome attributo OS/400 su NICK.

@UserProfile:AustinSpecifica il nome del profilo in cui creare il record utente.

nlloyd Specifica il nome del profilo in cui creare il record utente.

Il comandowgetusr elenca le informazioni sull’utente esistente daun profilo specificato. Ad esempio, per ricercare l’attributoOS400_DLT_Action nel profilo utente AS/400 pernlloyd,immettere il comando seguente dalla riga comandi:

Modifica degli account utente OS/400


3.U

serA

dministration

pernodifinaliA

S/400

wgetusr -x OS400_DLT_Action @UserProfile:Austin nlloyd

dove:

–x OS400_DLT_ActionRestituisce il valore dell’attributoOS400_DLT_Action.

@UserProfile:AustinSpecifica il nome del profilo utente da ricercare.

nlloyd Specifica il nome di login.

Il comandowsetusr modifica gli attributi di un utente esistente nelprofilo utente specificato. Ad esempio, per impostare il valoredell’attributo OS400_DLT_Action per gli utentinlloyd e nmcginnis,immettere il seguente comando dalla riga comandi:

wsetusrs -x OS400_DLT_Action *DLT @UserProfile:Austinnlloyd nmcginnis

dove:

–x OS400_DLT_ActionImposta il valore dell’attributoOS400_DLT_Action.

@UserProfile:AustinSpecifica il nome del profilo utente su cui sono impostate lenuove informazioni.

nlloyd nmcginnisSpecifica i nomi di login.

Fare riferimento aTivoli User Administration User and GroupManagement Guideper ulteriori informazioni sulla creazione e sullamodifica dei record utente nei profili utente e per la sintassi el’utilizzo del comando.

Modifica degli account utente OS/400

38 Versione 3.6.1

Tivoli Security Management pernodi finali AS/400

Uno degli obiettivi della gestione e protezione delle risorse in unarete distribuita è quella di evitare violazioni della security. Leviolazioni di security possono verificarsi se un intrusore tenta dientrare nella rete di computer per compromettere i file riservati oaltre risorse di rete. Anche i dipendenti di una società possonocompromettere la security di una rete. Gli amministratori dellasecurity devono implementare e gestire la security, in tutti i sistemidi rete AS/400, che consente agli utenti di accedere ai tool, ai file eai sistemi necessari per eseguire i lavori mentre si limita l’accesso atutte le altre risorse.

Il sistema operativo OS/400 è progettato con misure di securityidonee. Gli oggetti vengono protetti al livello dell’oggetto, leautorizzazioni dell’utente vengono controllate tramite i profilidell’utente e i valori di sistema facilitano la gestione della security diogni macchina AS/400 al livello del sistema. E’ possibile impostarela security al livello del sistema per abilitare gradi di security minorio maggiori. Inoltre, il sistema operativo OS/400 è certificato C2.

Caratteristiche di Tivoli Security ManagementTivoli Security Management fornisce le seguenti caratteristiche:

4


4.S

ecurityM

anagement

pernodifinaliA

S/400

¶ Consente di implementare una politica security coerente eesauriente nell’ambito della propria impresa utilizzando ilmodello security basato sul ruolo. IRuoli corrispondono allefunzioni lavoro.

¶ Incrementa la disponibilità e l’integrità dei sistemi applicando lasecurity gestita centralmente.

¶ Limita i giorni e le ore in cui l’utente può eseguire il loginoppure accedere alle risorse di sistema.

¶ Produce una traccia di verifica completa che consente diverificare ogni combinazione di tentativi di login o di errore etentativi di accesso alla risorsa o errori.

¶ Fornisce una serie di attività per chiedere quali utenti hannoaccesso alle risorse e per richiamare le informazioni sul log diverifica dai nodi finali OS/400.

Tivoli Security Management protegge una vasta scelta di risorse direte, inclusi i file, le directory, i terminali, gli oggetti OS/400 e iprocessi protetti. Per gestire queste risorse, Security Managementfornisce iprofili di security contenenti le definizioni di tutti i gruppi,delle risorse, dei ruoli e delle politiche di tutto il sistema, ognunadelle quali si trova in un tipo di record specifico. I record vengonomemorizzati in un formato indipendente dal sistema che consente ladistribuzione dei record del profilo nell’ambito dell’impresa checontiene molti tipi di sistema diversi.

Per ulteriori informazioni sulla configurazione di Tivoli SecurityManagement, per assicurare un ambiente di rete protetto, consultareTivoli Security Management User’s Guide.

OS/400 Native SecurityOS/400 native security viene creato nello stesso sistema operativo einviato a ogni AS/400. OS/400 security comprende tre parti:

¶ I valori di sistema come descritto in “Valori del sistema AS/400per Security” a pagina 41.

¶ I profili utente per gli individui e i gruppi come descritto in“Profili utente AS/400” a pagina 41.

Caratteristiche di Tivoli Security Management

40 Versione 3.6.1

¶ Autorizzazioni all’oggetto, come descritto in “Autorizzazionioggetto AS/400” a pagina 42.

Valori del sistema AS/400 per SecurityIl primo passo per proteggere il sistema AS/400 è quello diimpostare un livello di security generale per tutto il sistemaoperativo, utilizzando il valore di sistema fornito da IBMQSECURITY .

I valori di sistema sono compresi nell’intervallo nessuna security esecurity consentita. Per avviare Tivoli Security Management,QSECURITY deve essere impostato sulla security del livello risorsa“30” o superiore.Utilizzare il comando AS/400 Control Language,WRKSYSVAL , per passare il valore a 30 o superiore prima dipianificare l’utilizzo di questo prodotto.

E’ possibile utilizzare altri valori di sistema AS/400 per gestire lasecurity delle password del profilo utente AS/400, le sessioni disistema, l’accesso dai sistemi remoti e le funzioni di verifica delsistema. Per ulteriori informazioni su questi valori di sistema, fareriferimento aAS/400 Security Reference Manual, a cui è possibileaccedere dal sito webwww.as400.ibm.com.

Profili utente AS/400I profili utente AS/400 identificano ogni utente sul sistema disecurity d’origine e contengono i parametri che definiscono:

¶ Gli attributi di security come le password e autorizzazionispeciali

¶ Informazioni sul profilo gruppo

¶ Attributi di collegamento

¶ Impostazioni lavoro

¶ Impostazioni Lingua nazionale

Quando si creano i profili utente, è possibile associare gli utenti alleclassi utente, ad esempio *USER, *SYSOPR o *PGMR ed èpossibile concedere agli utenti stessi delle autorizzazioni speciali,come *ALLOBJ o *AUDIT. Questi comandi permettono di stabilire



4.S

ecurityM

anagement

pernodifinaliA

S/400

quale comando OS/400 CL può essere eseguito. Tuttavia, se utilizzatida soli, questi attributi non forniscono un sistema protetto dal puntodi vista dell’applicazione.

Autorizzazioni AS/400E’ possibile che i profili AS/400 dispongano di permessi speciali pergli oggetti nella libreria QSYS:

Permesso Descrizione

Modifica Consente a tutte le operazioni, tranne quelle limitateal proprietario, di essere controllate dall’esistenzadell’oggetto e dall’autorizzazione di gestionedell’oggetto.

Tutte Consente tutte le operazioni, tranne quelle limitate alproprietario.

Utilizzare Consente di leggere e di avviare gli oggetti.

Escludi Impedisce all’utente di utilizzare un oggetto inparticolare.

Profili gruppo AS/400I profili gruppo AS/400 consentono agli utenti con lavori simili dicondividere le autorizzazioni senza dover condividere la stessapassword. I profili utenti AS/400 sono associati a uno o più profiligruppo una volta creato il gruppo. I profili gruppo non dispongonodi password e non possiedono oggetti che consentono di accrescerela security del sistema. I profili gruppo creati da Tivoli SecurityManagement non dispongono di password che garantisconol’integrità di AS/400 security.

Autorizzazioni oggetto AS/400OS/400 è un sistema operativo basato sull’oggetto che richiede agliutenti un’autorizzazione appropriata per poter accedere o utilizzaregli oggetti.Quest’autorizzazione può provenire dalle seguenti origini:

¶ Autorizzazione *PUBLIC — Tutti gli oggetti dispongono diun’autorizzazione *PUBLIC, a meno che questa non vengarevocata dal proprietario dell’oggetto.


42 Versione 3.6.1

¶ Autorizzazione speciale *ALLOBJ — Si dispone diun’autorizzazione speciale a tutti gli oggetti del sistema.

¶ Un’autorizzazione “privata” — Il proprietario dell’oggettofornisce all’utente una determinata autorizzazione per un oggettospecifico.

¶ Un elenco di autorizzazioni associate all’oggetto — Unelencodi autorizzazioniconsente di raggruppare gli oggetti simili, adesempio tutti i file associati a un’applicazione e fornisce agliutenti la stessa autorizzazione per tutti gli oggetti sull’elenco.

¶ Autorizzazione gruppo primario — Un profilo gruppo, cuil’utente appartiene, autorizzato per l’oggetto.

¶ Autorizzazione adottata — In determinate circostanze, i profiliutente OS/400 adottano un’autorizzazione speciale da un altroprofilo utente specifico. Tramite questo processo, è possibileottenere l’autorizzazione per gli oggetti a cui non si potrebbeaccedere altrimenti. Questo tipo di autorizzazione è temporaneoe viene disabilitato quando termina l’adozione.

Molti utenti implementano AS/400 security con una combinazione dioggetti e librerie protetti e utilizzando sia i profili utente AS/400 chei profili gruppo AS/400.

Autorizzazioni oggetto e dati AS/400Gli oggetti possono essere protetti con autorizzazioni o permessispecifici come definito nelle tabelle seguenti. AS/400 associa leautorizzazioni sia all’oggetto che ai dati che può contenere.

Permesso oggetto Descrizione

Modificadell’oggetto

Consente di modificare gli attributi dell’oggetto. E’possibile archiviare gli oggetti nella libreria QSYS onell’IFS.

Gestione oggetto Consente la specifica della securirty dell’oggetto.L’oggetto può essere ridenominato, spostato oppure imembri possono essere aggiunti a un file. Gli oggettipossono essere archiviati nella libreria QSYS onell’IFS.



4.S

ecurityM

anagement

pernodifinaliA

S/400

Permesso oggetto Descrizione

Esistenzadell’oggetto

Controlla l’esistenza e la proprietà dell’oggetto.L’oggetto può essere cancellato o trasferito a unproprietario differente. Gli oggetti possono esserearchiviati nella libreria QSYS o nell’IFS.

Riferimentooggetto

Consente all’oggetto di fare riferimento a un altrooggetto. E’ utilizzato solo dai file di database. Glioggetti possono essere archiviati nella libreria QSYSo nell’IFS.

Oggetto operativo Consente agli utenti di visualizzare la descrizione diun oggetto e di utilizzare l’oggetto come definitodall’autorizzazione dei dati (fare riferimento allatabella seguente). Si applica solo agli oggettimemorizzati nella libreria QSYS.

Le autorizzazioni ai dati si applicano alla parte dei dati o aicontenuti di un oggetto AS/400 nel modo seguente:

Autorizzazionidati

Descrizione

Aggiungi E’ possibile aggiungere più voci o più dati a unoggetto. Si applica solo agli oggetti memorizzati nellalibreria QSYS. Non si applica all’IFS.

Cancella E’ possibile cancellare le voci o i dati dall’oggetto. Siapplica solo agli oggetti memorizzati nella libreriaQSYS. Non si applica all’IFS (Integrated FileSystem).

Esegui E’ possibile utilizzare l’oggetto (ad esempio, puòessere eseguito). Gli oggetti possono essere archiviatinella libreria QSYS o nell’IFS.

Leggi I dati possono essere letti, ma non modificati. Glioggetti possono essere archiviati nella libreria QSYSo nell’IFS.

Aggiorna I dati possono essere letti, modificati e salvati. Siapplica solo agli oggetti memorizzati nella libreriaQSYS. Non si applica all’IFS.


44 Versione 3.6.1

Autorizzazionidati

Descrizione

Scrittura I dati possono essere letti, modificati e salvati. Siapplica solo agli oggetti memorizzati nell’IFS.

Escludi I dati non possono essere letti o modificati. Si applicasolo agli oggetti memorizzati nell’IFS.

Verifica AS/400OS/400 utilizza inoltre una funzione originaria di verifica in aggiuntaalla funzione di security. E’ possibile utilizzare le azioni seguenti:

¶ Azioni dell’intero sistema

¶ Azioni al livello dell’utente

¶ Accesso all’oggetto

¶ Accesso specifico dell’utente abilitato a un dato oggetto.

Per ulteriori informazioni sulla verifica, fare riferimento aAS/400Security Reference Manual, a cui è possibile accedere tramite il sitoweb www.as400.ibm.com.

Ruoli di autorizzazione e Gruppi di notificaAS/400 supporta gli stessi ruoli di autorizzazione e gli stessi gruppidi notifica definiti da Tivoli Security Management. Per un elencocompleto dei ruoli di autorizzazione e di operazioni scritte sulgruppo di notifica Tivoli Security Management, consultareTivoliSecurity Management User’s Guide.

Popolare un AS/400 Security ProfileIl popolamento di un profiloSecurity è simile al popolamento di altriprofili Tivoli. Security Management rileva le informazioni relativealla security da un sistema gestito e inserisce ogni elemento in unrecord. Sui nodi finali AS/400, il programma utilizza le funzioni disecurity OS/400 d’origine.



4.S

ecurityM

anagement

pernodifinaliA

S/400

La funzione unica nella popolazione dei profili security è la capacitàdi limitare il tipo di dati popolati. Tivoli Security Managementconsente di limitare il popolamento su un tipo di record specifico.Ad esempio, è possibile popolare un insieme di record di grupposenza popolare simultaneamente i record di ruolo. Questacaratteristica non è soltanto di aiuto al momento del salvataggio, maconsente anche di configurare velocemente le risorse e i gruppi daassegnare a un ruolo.

Il processo di distribuzione del profilo Security dispone inoltre difunzioni univoche:

¶ Il popolamento di tutti i record in un profilo di security, comedescritto in “Popolamento di tutti i record in un profiloSecurity”.

¶ Il popolamento di record specifici in un profilo di security comedescritto in “Compilazione di record specifici in un profilo disecurity” a pagina 47.

Popolamento di tutti i record in un profilo SecurityQuando si popola un profilo di security, Tivoli Security Managementlegge i dati dalla security del sistema OS/400 d’origine e collocaquesti dati nel gruppo, nel ruolo, nella risorsa e nei record di politicadel sistema appropriati.

Nota: I record della risorsa OS/400 devono essere popolati al livellodel record piuttosto che al livello del profilo. Se le azioni allivello del profilo sono consentite, ogni file, directory e vocedi registro sul nodo finale costituirà un proprio record dirisorsa.

Per una descrizione completa del modo in cui viene popolato ognitipo di record, consultareTivoli Security Management User’s Guide.

Nella maggior parte dei casi, sarà necessario rivisualizzare emodificare il contenuto di ogni record prima di distribuire il profilo.Le impostazioni definite nel profilo security non diventano operativefino a quando non viene distribuito il profilo.

Popolare un AS/400 Security Profile

46 Versione 3.6.1

E’ possibile eseguire quest’attività dal Tivoli desktop o dalla rigacomandi. Per istruzioni sull’utilizzo dell’interfaccia del desktop,consultareTivoli Security Management User’s Guide.

Il seguente esempio della riga comandi popola l’intero profilo disecurity:

wpopulate @ManagedNode:olympus @SecurityProfile:firestorm

dove:

olympusSpecifica il nome del sistema da cui eseguire la popolazione.

firestormSpecifica il nome del profilo da popolare.

Per ulteriori informazioni, fare riferimento al comandowpopulate inTivoli Management Framework Reference Manual.

Compilazione di record specifici in un profilo disecurity

Questa sezione descrive il modo in cui Tivoli Security Managementpopola un profilo al livello del record.

Record di gruppo OS/400Tivoli Security Management popola un profilo di securityimportando dei gruppi al livello di sistema, utenza e informazioni sulcontrollo di verifica dai nodi finali specificati in record dei gruppi disecurity nel profilo di security corrente.

Durante un’operazione di popolamento, Security Management creaanche un nuovo record gruppo per ogni nome gruppo al livello disistema univoco, importato dai nodi finali specificati. Se il nomegruppo esiset già nel profilo di security, il prodotto aggiunge oaggiorna l’elenco dei membri utente utilizzando l’elenco associato diappartenenze utente del gruppo al livello si sistema. Tivoli SecurityManagement per AS/400 mette in corrispondenza i record grupposecurity con i profili gruppo OS/400.



4.S

ecurityM

anagement

pernodifinaliA

S/400

Record di ruoloLe funzioni vengono utilizzate per organizzare i bisogni di accessoalle risorse in base alla necessità della funzione lavoro. Ad eccezionedi NT, la maggior parte dei servizi di security specifici del sistemanon supportano direttamente questo concetto. Di conseguenza, i ruoliorientati a OS/400 non vengono creati quando si popola un profilosecurity dai sistemi OS/400 (a meno che i ruoli non esistano dadistribuzioni precedenti del profilo). E’ possibile iniziare il processodi definizione dei ruoli eseguendo una popolazione selettiva di unruolo dall’elenco di autorizzazioni risorsa/accesso di un gruppoesistente.

Record risorsaTivoli Security Management popola un profilo di securityimportando le risorse a livello di sistema e le informazioni sulcontrollo di accesso associate nei record risorsa. Ogni risorsa definitanel database a livello di sistema è definita in un record risorsaunivoco con lo stesso nome. Il tipo di risorsa assegnata al recorddipende dalla classe della risorsa contenuta nel database a livello disistema. Gli attributi della security della risorsa vengono assegnatiagli equivalenti attributi della risorsa Tivoli Security Management.

Per OS/400, è possibile popolare un solo record per volta. Ognirecord verrà associato a una risorsa o oggetto OS/400 singolo.

Record della politica di sistemaTivoli Security Management popola un profilo di securityimportando informazioni di politica di security globale al livello disistema dai nodi finali specificati in un record globale di politica disecurity del sistema nel profilo di security corrente. Se una politicadi sistema non esiste ancora, Security Management crea un nuovorecord di politica del sistema per ogni nodo finale specificato e irelativi attributi di politica di security durante un’operazione dipopolamento.

Procedure per popolare i recordE’ possibile popolare i record di security dal Tivoli desktop o dallariga comandi. Sebbene sia possibile popolare simultaneamente piùnodi gestiti dal Tivoli desktop, è possibile solo popolare i record perun nodo gestito dall’interfaccia della riga comandi. Fare riferimento


48 Versione 3.6.1

a to theTivoli Security Management User’s Guideper unadescrizione dettagliata dei metodi di utilizzo dell’interfaccia desktop.

Il seguente esempio della riga comandi popola i record risorsadall’host olympus in un record di Security:wpopsec Resource olympus secprof

Il comandowpopsecimporta gruppi, risorse, ruoli o informazionisulla politica del sistema da un profilo d’origine specificato econsente di popolare record singoli o tutti i tipi di recordcontemporaneamente.

Ulteriori limitazioni per i nodi finali OS/400 includono quantosegue:

¶ E’ impossibile popolare i valori per i tempi di login per i gruppie le ore di accesso per le risorse.

¶ OS/400 popola una sola risorsa per volta.

¶ L’uso dei caratteri jolly per richiamare contemporaneamente piùrisorse non è supportato.

¶ Le directory o i file di flusso memorizzati nell’IFS non possonoessere popolati su un AS/400 a V3R2.

Impostazione dei valori di default di distribuzione delprofilo

Prima di distribuire un profilo Tivoli Security Management, èpossibile controllare le impostazioni di distribuzione del profilo didefault. Quando si distribuisce questo profilo, Security Managementutilizza le opzioni di default definite dalla finestra di dialogoDistribuisci valori di default . Queste impostazioni determinanoanche le opzioni i default selezionate quando si utilizza la finestra didialogoDistribuisci valori di default dal menu a comparsaProfilodi Security o l’opzioneDistribuisci della finestraProprietà profilodi security. I valori di default vengono impostati su una base perprofilo. Le opzioni di default di ogni profilo possono essere diverseda quelle degli altri profili.



4.S

ecurityM

anagement

pernodifinaliA

S/400

Per i nodi finali OS/400, l’opzioneCopia esattainteressa solo igruppi e le risorse Tivoli controllate. I gruppi e le risorse noncontrollate da Tivoli non sono influenzati da una distribuzioneCopiaesatta.

Inoltre, le informazioni sul controllo di accesso non sono definite innessuna risorsa corrispondente o record del ruolo per i nuovi oggettiQSYS o IFS. Le informazioni sul controllo di accesso vengonoripristinate in ogni distribuzione successiva, senza considerare se larisorsa associata o record della regola è stato modificato.

Nota: Durante una distribuzione del profilo, le informazioni sulcontrollo di accesso vengono impostate nuovamente da unarisorsa o da un record della regola per ogni oggetto QSYS oIFS definito, sia che esso sia stato modificato o meno. Questoaggiornamento potrebbe interessare temporaneamentel’accesso a questi oggetti, mentre la distribuzione è in corso.

Poiché è necessario impostare nuovamente ogni oggetto, il numerodegli oggetti e il caricamento del sistema influisce sul tempo dicompletamento della distribuzione. Tivoli consiglia di distribuire unvasto numero di oggetti quando il caricamento del sistema è attivo.Per ulteriori informazioni sulle impostazioni dei valori di default didistribuzione del profilo, consultareTivoli Security ManagementUser’s Guide.

Distribuzione dei profili SecurityLa distribuzione di un profilo security inserisce le informazionidefinite nel profilo in ogni nodo gestito di destinazione. E’necessario distribuire un profilo se l’utente o un altro amministratorehanno eseguito una qualsiasi delle seguenti attività:

¶ Popolato un profilo

¶ Aggiunto un record al profilo

¶ Cancellato un record dal profilo

¶ Modificato un record esistente


50 Versione 3.6.1

La finestra di dialogoDistribuisci profilo e il comandowdistribforniscono un’opzione per la distribuzione della copia esatta delprofilo a tutti i destinatari. Lo scopo di questa caratteristica consistenel sovrascrivere tutte modifiche effettuate sulle copie dei profilidistribuiti nei nodi finali di destinazione o in altri profili security.

Il processo di distribuzione del profilo i security differisce da altriprofili Tivoli. Su un nodo finale AS/400, molti record non sonoinfluenzati dall’attributoEsegui copia esatta. Questi recordincludono:

¶ Record di gruppo. Solo i record noti a Tivoli SecurityManagement sono controllati. I profili gruppo OS/400 non notial Security Management non sono coinvolti.

¶ I record di risorsa. Gli oggetti OS/400 non noti al Tivoli SecurityManagement non sono coinvolti.

¶ Tipi risorsa. Sono coinvolti solo gli oggetti nelle librerie utenteOS/400. Gli oggetti delle librerie fornite dal sistema non sonocoinvolti.

E’ possibile eseguire quest’attività dal Tivoli desktop o dalla rigacomandi. Per ulteriori informazioni sull’utilizzo di Tivoli desktop odel comandowdistrib , fare riferimento aTivoli SecurityManagement User’s Guide.

Aggiunta dei record di SecurityQuesta sezione spiega come aggiungere nuovi record di security a unsistema AS/400. Tivoli Security Management contiene quattro tipi direcord: politica di sistema, gruppi, risorsa e record del ruolo. Lesezioni seguenti descrivono brevemente il modo in cui definire irecord di politica del sistema e come impostare le politiche di logine delle password.

La funzione di Aggiunta di record security dispone delle seguenticaratteristiche:

¶ Aggiunta dei record della politica di sistema, come descritto in“Aggiunta di record di politica del sistema” a pagina 52.



4.S

ecurityM

anagement

pernodifinaliA

S/400

¶ Impostazione delle politiche di accesso per i tipi di risorsa, comedescritto in “Impostazione della politica di accesso del tipo dirisorsa” a pagina 55.

¶ Assegnazione dei membri a un record gruppo, come descritto in“Assegnazione dei membri al record di gruppo” a pagina 55.

Per informazioni dettagliate sul background e le procedure dicreazione dei record di sistema e la definizione degli attributi dipolitica, fare riferimento aTivoli Security Management User’s Guide.

Aggiunta di record di politica del sistemaUn record della politica di sistema contiene le informazioni disecurity al livello di sistema relative ad una collezione di risorse e diID utente a livello di sistema e di applicazione. La politica disistema specificata, una volta distribuita, si riferisce a tutti gli IDutente e a tutte le risorse, a meno che non siano specificatamentesovrascritti dalle impostazioni in un record della risorsa o in unprofilo utente Tivoli.

Ogni record della politica di sistema viene memorizzato in unformato indipendente dal sistema che consente la distribuzione deglistessi record del profilo nell’ambito dell’impresa che contieneeterogenei tipi di sistemi. Le informazioni memorizzate in ognirecord della politica del sistema vengono definite nelle entitàequivalenti a livello di sistema ed in attributi associati quando ilprofilo viene distribuito nei nodi finali del profilo.

Definizione di un record della politica del sistemaTivoli Security Management non definisce automaticamente unrecord di politica di sistema, quando si crea un profilo di security.Normalmente, esiste soltanto un record della politica di sistema suogni nodo finale. Se si dispone di più record, Tivoli SecurityManagement applica le caratteristiche di politica del sistemanell’ultimo record che incontra.

Impostazione della politica di loginLa politica di login definisce il modo di gestire gli account utenteinattivi e come comportarsi se un utente tentasse di effettuare il loginspecificando ripetutamente la password errata. La politica di login

Aggiunta di record di security

52 Versione 3.6.1

specifica inoltre quanti login consentiti e simultanei può avere unutente. Questi due attributi possono essere sostituiti se l’utente vienedefinito in un profilo utente.

La procedura di impostazione della politica di login risulta la stessaglobalmente e per sistemi specifici del nodo finale. Tuttavia, nontutte le opzioni della politica di login sono disponibili su tutti i nodifinali. La tabella seguente elenca gli attributi di controllo di verificavalidi per OS/400:

Attributo OS/400

Sospendere account inattivi Sì

Bloccare account su più errori di login Sì1 3

Limitare login consentiti No

Limitare login simultanei Sì2

1. Gli account possono essere bloccati, ma non saranno sbloccati automaticamente.2. Ciò limita l’utente a disporre di una sola connessione all’host.3. Per un nodo finale AS/400, il campoIntervallo di tempo non è supportato.

Impostazione della politica della passwordLa politica della password definisce gli attributi di una passworddell’utente. Può definire quanti e quali tipi di caratteri può contenereuna password. Ad esempio, se si desidera che tutte le password degliutenti contengano minimo sei caratteri, uno dei quali deve presentareuna lettera maiuscola, impostare questi attributi all’interno dellapolitica della password. Molti attributi della politica della passwordpossono essere sostituiti se l’utente viene definito in un profiloutente.

La procedura di impostazione della politica della password risulta lastessa globalmente e per sistemi specifici del nodo finale. Tuttavia,non tutte le opzioni della politica della password sono disponibili sututti i nodi finali. La tabella seguente elenca gli attributi di controllodi verifica validi per OS/400:



4.S

ecurityM

anagement

pernodifinaliA

S/400

Attributo OS/400

Numero minimo di giorni tra modifiche dellapassword

No

Numero massimo di giorni tra modifiche dellapassword

Sì

Lunghezza minima della password Sì

Numero minimo di lettere No

Numero minimo di caratteri alfanumerici No

Numero minimo di caratteri numerici No

Numero minimo di lettere maiuscole No

Numero minimo di lettere minuscole No1

Numero massimo di caratteri ripetuti Sì2

Numero minimo di caratteri speciali No

Successione cronologica password Sì

1. Le password del profilo utente OS/400 sono maiuscole.

2. OS/400 non consente che vi siano caratteri ripetuti, caratteri ripetutiadiacenti o caratteri ripetuti continui.

Nota::

1. Lunghezza min passwordindica il numero minimo di caratteriche una password deve contenere. Il valore di default è 5. PerOS/400, la lunghezza massima è di 10 caratteri, quindiLunghezza minima passwordnon può superare i 10 caratteri.

2. Numero massimo di caratteri ripetutu indica il numeromassimo di volte in cui un carattere può comparireconsecutivamente in una password. OS/400 non consentecaratteri ripetuti, caratteri ripetuti adiacenti o caratteri ripetutiall’infinito.

3. Successione cronologica passwordindica il numero dellepassword precedenti memorizzate. Quando un utente fornisce unanuova password, non può specificare nessuna delle passwordmemorizzate nell’elenco cronologico password. I valori validi perOS/400 sono 4, 6, 8, 10, 12, 14, 16, 18, 20, 22, 24 e 32.


54 Versione 3.6.1

Impostazione della politica di accesso del tipo dirisorsa

Tivoli Security Management può essere utilizzato per supportare glioggetti ubicati nelle librerie*ALLUSR . Questo supporto è per i solioggetti esistenti e non si applica ai nuovi oggetti, a meno che nonvengano distribuiti nuovamente i profili di security.

Assegnazione dei membri al record di gruppoE’ possibile installare Tivoli User Administration per semplificare ilprocesso di aggiunta degli utenti a un record gruppo. In ambienti incui è installato Tivoli User Administration, gli utenti definiti neiprofili utenti sono disponibili come membri potenziali di un elencodei membri di record di gruppo. Per aggiungere un membro ad unrecord di gruppo dal desktop, selezionare semplicemente il profiloutente in cui viene definito il potenziale membro e fare doppio clicsul nome dell’utente.

Inoltre è possibile applicare le stesse tecniche per aggiungere gli IDutente specifico del nodo finale a un record di gruppo. La GUI delSecurity Management consente agli amministratori di selezionare unnodo gestito dall’elenco dei nodi gestiti di sottoscrizione. Laselezione di un nodo gestito visualizza l’elenco corrente di ID utentedefiniti su tale nodo gestito. Questi utenti possono essere aggiunti alrecord di gruppo.

Security Management non consente di creare nuovi ID utenti allivello di sistema. Il programma riporta un messaggio di errore se sispecifica un utente che non risulta già definito su almeno uno deinodi finali sottoscritti.

La procedura d’impostazione degli utenti Tivoli e degli utentispecifici del nodo finale è la stessa. Tuttavia, i valori impostati sulpannelloElenco utenti Tivoli non possono essere applicati aipannelli specifici del nodo finale.

Nota:

1. E’ necessario stabilire con attenzione chi verrà definito in ungruppo di security. Gli utenti che appartengono a più gruppi



4.S

ecurityM

anagement

pernodifinaliA

S/400

possono disporre dei permessi di accesso in conflitto, a secondadi come sono definite le funzioni e le risorse.

2. Quando gli utenti vengono aggiunti ad un profilo utente, diventaimportante l’ordine in cui vengono distribuiti i profili security edutente. Un profilo utente deve essere distribuito prima del profilosecurity.

Creazione di un record di gruppoUn record di gruppo definisce gli utenti membri. A tutti i membri diun record di gruppo vengono assegnati gli stessi ruoli e limitazionidi login comuni. I membri possono essere popolati dai profili utentie gruppi Tivoli User Administration o con file e database specificidel nodo finale. Per ulteriori informazioni sugli argomenti seguenti,fare riferimento aTivoli Security Management User’s Guide:

¶ Assegnazione dei membri a un record gruppo

¶ Assegnazione di ruoli a record dei gruppi

Le informazioni specifiche AS/400 per i record gruppo vengonodescritte nelle seguenti sezioni.

Specifica del nome di gruppo specifico del nodofinale

Il valore immesso nel campoNome gruppo è il nome di gruppo didefault per tutti i tipi di nodo finale. Tuttavia, specificando i nomispecifici del nodo finale, è possibile accertarsi che i gruppi OS/400,NT e UNIX abbiano nomi diversi. Se si specifica un nome di gruppospecifico del nodo finale, il valore sostituisce sempre il valoregenerico. I nomi gruppo su OS/400 devono essere composti da unmassimo 10 caratteri. Per informazioni dettagliate sul modo in cuispecificare un nome gruppo del nodo finale, fare riferimento aTivoliSecurity Management User’s Guide.

Impostazione del controllo di verificaLe impostazioni del controllo di verifica stabiliscono se registrare leistanze in cui un utente definito del record tenta di collegarsi a una


56 Versione 3.6.1

workstation o di accedere a una risorsa. Tivoli Security Managementpuò scrivere sia le azioni riuscite, che quelle non riuscite sullaregistrazione della verifica.

Nota: Prestare attenzione quando si controllano le risorse. Ognivolta che l’utente accede a una risorsa, Security Managementscrive una voce sul log di verifica. Se la verifica hasolitamente accesso alle risorse, come le home directory, laregistrazione di verifica le può riempire rapidamente.

La procedura per l’impostazione globale del controllo di verifica eper i sistemi specifici del nodo finale in un record di gruppo è lastessa. Tuttavia, non tutte le opzioni di verifica sono disponibili sututti i nodi finali. La tabella seguente elenca gli attributi di controllodi verifica validi per OS/400:

Attributo OS/400

Tentativi di login riusciti Sì

Tentativi di login non riusciti Sì

Accesso alla risorsa riuscito No

Accesso alla risorsa non riuscito Sì

Impostazione delle limitazioni del tempo di loginUtilizzare Tivoli Security Management per stabilire il momento incui i membri di un gruppo possono collegarsi alla rete. E’ possibileconsentire agli utenti di eseguire il login in qualsiasi giorno e aqualsiasi ora o è possibile limitare i tempi di login a giorni e periodidi tempo specifici. I tempi di login devono essere specificati inperiodi di 24 ore.

La procedura di impostazione delle limitazioni globali dei tempi dilogin e delle limitazioni specifiche del nodo finale risulta la stessaper i nodi finali OS/400 come per altre piattaforme. Inoltre, tutti icampi disponibili sono validi sul nodo finale OS/400.



4.S

ecurityM

anagement

pernodifinaliA

S/400

Creazione dei record della risorsaUn record di risorsa definisce una o più risorse a livello di sistema eassegna le autorizzazioni di accesso a queste risorse. E’ inoltrepossibile impostare le limitazioni agli orari di accesso, il controllo diverifica e le autorizzazioni di accesso ai servizi di rete dall’interno diun record di risorsa. Per ulteriori informazioni e procedure sullacreazione di record della risorsa, consultareTivoli SecurityManagement User’s Guide. Le informazioni specifiche AS/400 per irecord della risorsa vengono descritte nelle seguenti sezioni.

La creazione dei record della risorsa ha le seguenti caratteristicheunivoche:

¶ Definizione di un record della risorsa, come descritto in“Definizione di un record di risorsa”.

¶ Impostazione dei permessi di accesso di default come descrittoin “Impostazione delle autorizzazioni di accesso di default” apagina 59.

¶ Impostazione delle limitazioni di accesso di default, comedescritto in “Impostazione delle limitazioni del tempo diaccesso” a pagina 59.

¶ Impostazione del controllo di verifica, come descritto in“Impostazione del controllo di verifica” a pagina 60.

Definizione di un record di risorsaTivoli Security Management definisce i seguenti tipi di risorsaOS/400 per proteggere le risorse fondamentali e confidenziali per inodi finali AS/400.

Tipi di risorsa supportati OS/400La tabella seguente descrive i tipi di risorsa AS/400:

Tipo risorsa Descrizione

AREA DATI Aree appositamente denominate di memoria OS/400 utilizzataper condividere i dati tra lavori OS/400.

DESCRIZIONE UNITA’ Oggetti OS/400 che descrivono una unità allegata o unaconnessione del protocollo di comunicazione.


58 Versione 3.6.1

Tipo risorsa Descrizione

FILE Tutti i file OS/400 che includono i membri e i record.

DESCRIZIONELAVORO

Un oggetto OS/400 che descrive le altre risorse OS/400 chesaranno utilizzate da un lavoro specifico.

CODA LAVORO Una coda per i lavori in attesa di essere eseguiti.

LIBRERIA Un oggetto speciale OS/400 utilizzato per organizzare unacollezione di oggetti correlati. Ad esempio, è possibile creareun’applicazione OS/400 con tutti i programmi e i file a essarelativi in una libreria.

OUTPUTQ La coda OS/400 in cui è inviata l’emissione del lavoro.

PROGRAM Un modulo eseguibile eseguito sull’OS/400.

PROGRAMMASERVIZIO

Una serie collegata di moduli utilizzata da un programma. Ilprogramma di servizio è simile a una DLL e spesso vienerichiamato dalle API da altre applicazioni.

DIRECTORY Un percorso dell’IFS.

FILE DI FLUSSO Un file IFS che contiene i byte dei dati o il flusso dei dati.

Ricordare che Tivoli Security Management non crea risorse sui nodifinali. Ad esempio, se si crea un record di risorsa del FILE con unnome/tmp/output e non esiste un file con questo nome, SecurityManagement non tenta di creare il file sulla distribuzione. PerOS/400, il record verrà salvato e le modifiche saranno applicatanuovamente alle distribuzioni successive.

Impostazione delle autorizzazioni di accesso didefault

Se un utente tenta di accedere a una risorsa, ma non dispone deipermessi di accesso, vengono applicati i permessi di accesso didefault definiti nel record della risorsa. L’insieme delleautorizzazioni di accesso di default supportate dipendono dal tipo dirisorsa selezionato nella finestra di dialogoProprietà del record dirisorsa.

Impostazione delle limitazioni del tempo di accessoTivoli Security Management consente di stabilire quando è possibileaccedere alle risorse. E’ possibile consentire agli utenti di accedere



4.S

ecurityM

anagement

pernodifinaliA

S/400

alla risorsa in un giorno qualsiasi e a qualsiasi ora o è possibilelimitare i tempi di accesso a giorni e periodi di tempo specifici. Itempi di accesso devono essere specificati in periodi di 24 ore.

La procedura per l’impostazione delle limitazioni globali dei tempidi accesso è la stessa per le limitazioni specifiche dell’ OS/400.Inoltre, tutti i campi sono validi su OS/400. Per le risorse OS/400, ènecessario specificare un nome risorsa specifico. I caratteri jolly, adesempio un* sono consentiti nei nomi delle risorse OS/400.

Impostazione del controllo di verificaTivoli Security Management consente di verificare tutti i tentativi diaccesso alle risorse definite nel record della risorsa. La procedura perl’impostazione globale del controllo di verifica e per i sistemispecifici del nodo finale in un record di gruppo è la stessa. Tuttavia,non tutte le opzioni di verifica sono disponibili su tutti i nodi finali.La tabella seguente elenca gli attributi di controllo di verifica validiper OS/400:

Attributo OS/400

Modalità di avvertenza No

Accesso alla risorsa riuscito Sì

Accesso alla risorsa non riuscito Sì

Impostazione delle autorizzazioni di accesso aiservizi TCP

OS/400 non supporta l’impostazione dei permessi di accesso alservizio TCP (Transmission Control Protocol).

Creazione dei record della funzioneUna delle funzioni principali di un record di ruolo consistenell’assegnazione le risorse, come definito dai record di risorsaTivoli Security Management, necessarie alla funzione di lavororappresentata dal ruolo. Non vi sono limiti al numero di membri deirecord delle risorse che un ruolo può contenere. Un ruolo puòcontenere le risorse dei membri di più tipi di risorsa, ad esempioFILE , COMANDO e PROGRAMMA .


60 Versione 3.6.1

I diritti di accesso alle risorse vengono gestiti come un insieme vocidelle funzioni per ogni ruolo. Ogni voce consiste in:

¶ Nome record della risorsa

¶ Le autorizzazioni di accesso alle risorse definite nel recordrisorsa

¶ Un elenco di gruppi membri del ruolo

Nella maggio parte dei casi, un utente può avere più autorizzazionidi accesso alla risorsa. Ciò è possibile perché le autorizzazionipossono essere assegnate dai record risorsa come pure dai record diruolo. Per ulteriori informazioni e procedure per effettuare leseguenti operazioni per i record del ruolo, fare riferimento aTivoliSecurity Management User’s Guide:

¶ Definizione record del ruolo

¶ Definizione elenchi risorsa

¶ Assegnazione di ruoli a record dei gruppi

¶ Impostazione dei diritti di accesso del tipo di risorsa

¶ Assegnazione dei ruoli di risorsa padre

¶ Assegnazione dei ruoli di risorsa a record di gruppo

Informazioni specifiche dell’AS/400 per i record del ruolo descrittinelle sezioni seguenti.

Impostazione dei diritti di accesso alla risorsaE’ possibile impostare i permessi di default per una risorsaspecificata impostando i diritti di accesso alla risorsa. Tivoli SecurityManagement applica questi permessi quando un utente assegnato alruolo corrente accede a una risorsa definita nello stesso record delruolo. Per i destinatari OS/400, è possibile impostare permessi diaccesso standard o le autorizzazioni OS/400 per tutte le risorseAS/400 nelle librerie*ALLUSR .



4.S

ecurityM

anagement

pernodifinaliA

S/400

Impostazione attività report verifica di securityOS/400

Tivoli Security Management fornisce librerie di attività checonsentono di creare i report di verifica. E’ possibile utilizzare questireport per tracciare richieste di login individuali e modelli di tentatividi login e di accessi alle risorse.

Impostazione di Report di log di verifica del nodofinale OS/400

E’ possibile utilizzare il Report di log di verifica del nodo finaleOS/400 per selezionare le voci del giornale di verifica OS/400 dalgiornale di verifica Security OS/400,QAUDJRN. Poiché i dativengono memorizzati nel giornale di verifica di Security OS/400, èpossibile richiamare le informazioni sugli utenti che si sono collegatie scollegati con esito positivo ai e dai sistemi AS/400 e sugli utentiche hanno incontrato errori durante il tentativo di login. E’ possibileinoltre richiamare informazioni sugli utenti che accedono con esitopositivo o negativo a particolari risorse su sistemi AS/400.

Quando è necessario restituire gli accessi alle risorse, vengonorestituite le informazioni sull’accesso ai dati e sulla gestionedell’oggetto della risorsa, inclusa la creazione, la cancellazione, lospostamento, il ripristino, le modifiche di verifica e le modifiche diautorizzazione dell’oggetto.

L’emissione dell’attività specifica i seguenti dati:

¶ Data e ora dell’evento

¶ Sistema del nodo finale in cui si è verificato l’evento

¶ Il tipo di evento rappresentato dalla voce del giornale di verifica

¶ Nome della risorsa a cui si accede o dell’unità di visualizzazioneda cui è stato tentato il login

¶ Informazioni sugli utenti associati alle voci

I seguenti sono i tipi di evento di verifica supportati per le risorse:

¶ LOGIN

Impostazione Attività report verifica security OS/400

62 Versione 3.6.1

¶ LOGOUT

¶ LEGGI

¶ MODIFICA

¶ SPOSTA

¶ CANCELLA

¶ RIPRISTINA

¶ CREA

¶ AGGIORNA

Inoltre, i codici seguenti vengono visualizzati, in base alla riuscita oall’errore del tipo di evento:

P Specifica che è stato possibile accedere a una risorsa o cheun utente è riuscito a collegarsi al sistema del nodo finaleOS/400.

A Specifica che un utente non è riuscito ad accedere a unarisorsa o che non è riuscito a collegarsi al sistema del nodofinale OS/400.

O Specifica che un utente si è scollegato dal sistema del nodofinale OS/400.

Per ulteriori informazioni sull’esecuzione di un lavoro del report diverifica del nodo finale, consultareTivoli Security ManagementUser’s Guide.

Creazione di filtri del report del log dui verificaI filtri del report di verifica consentono di limitare le voci delgiornale di verifica OS/400 che vengono restituite. Le opzioniseguenti sono disponibili per specificare il tipo di eventi di verificavisualizzati da Security Management:

Riporta tutti i palliniSpecifica che vengono restituiti il login, logout e gli accessialla risorsa per tutti gli oggetti di tutti i tipi supportati.



4.S

ecurityM

anagement

pernodifinaliA

S/400

Riporta i pallini con esito positivoSpecifica che vengono restituiti il login riuscito o gli accessialla risorsa riusciti o entrambi.

Riporta i pallini con esito negativoSpecifica che vengono restituiti il login non riusciti o gliaccessi alla risorsa non riusciti o entrambi.

Pulsante Chi e cosa riportareLimita il report di verifica ai seguenti utenti o eventispecifici:

Nome utenteSpecifica il nome dell’utente a cui devono essererestituite le informazioni. Il nome deve essere unnome profilo utente OS/400 valido. Se si desiderarichiamare le informazioni corrispondenti a tutti gliutenti, specificare un carattere jolly *.

Login Specifica che vengono restituite le informazioni sullogin dell’utente. Le voci del giornale di verificarestituite sono specificate per l’utente nel campoNome utente.

Logout del reportSpecifica che vengono restituite le informazioni suilogout dell’utente. Le voci del giornale di verificarestituite sono specificate per l’utente nel campoNome utente. Le informazioni sul logout vengonorestituite solo quando la casella di spuntaEsitipositivi report è selezionata.

Nome risorsaSpecifica il nome di una risorsa OS/400 per cuiviene creata una voce del giornale di verificaOS/400. E’ possibile richiamare tutte le risorse osolo una risorsa specifica.

Se vengono richiamate tutte le risorse, vengonorestituite le voci del giornale di verifica associate atutte quelle risorse OS/400 che siano di un tipo dirisorsa supportato. Specificare tutte le risorse con un


64 Versione 3.6.1

carattere jolly *. Se viene richiamata una risorsaspecifica, è necessario immettere un nome risorsa nelformato IFS OS/400.

Ad esempio, per richiamare le voci di un giornale dicontrollo per un programma MYPGM nella libreriaMYLIB, immettere il percorso seguente:QSYS.LIB/MYLIB.LIB/MYPGM.PGM

Se si desidera richiamare informazioni su un valoredi sistema o un profilo utente, è possibile specificareil nome del valore di sistema o un profilo utente.Non è necessario specificarlo in formato IFS.

Il tipo di risorsa, come descritto di seguito, vieneignorato quando si specifica una risorsa particolare.

Tipo risorsaSpecifica un tipo di risorsa OS/400. I tipi di risorsadisponibili corrispondono a quelli che Tivoli SecurityManagement consente di gestire. Questo valore vienespecificato quando un valore diverso dal caratterejolly * viene immesso per ilNome risorsa.

Pulsanti Data e OraSpecifica l’intervallo di tempo espresso in data e ore entrocui si desidera che vengano restituite le voci del giornale diverifica. E’ possibile specificare date assolute, ad esempiodal 1° Gennaio 1998 al 31 Gennaio 1998 oppure è possibilespecificare date relative, ad esempio da 5 giorni a due giornipassati. Se non vengono specificate una data e un’ora,vengono restituite tutte le voci del giornale di verifica nellacatena corrente dei destinatari del giornale OS/400.

Dove eseguire l’elenco dei reportSpecifica un tipo di risorsa OS/400. I tipi di risorsadisponibili corrispondono a quelli che Tivoli SecurityManagement consente di gestire. Questo valore vieneignorato quando un valore diverso da un carattere jolly (*)viene immesso nelNome risorsa.



4.S

ecurityM

anagement

pernodifinaliA

S/400

Timeout del nodo finaleSpecifica la quantità di tempo a disposizione dell’attività delnodo finale per eseguire sugli AS/400 di destinazione. Poichégli AS/400 di destinazione possono contenere più record delgiornale di verifica, potrebbe essere necessario aumentarequesto valore per consentire l’elaborazione completa di tutti irecord del giornale OS/400.

Esecuzione delle attività del nodo finale del reportdi verifica

L’attività del Nodo finale del report di verifica viene eseguitadall’attività del Report di log di verifica del nodo finale OS/400 enon deve essere eseguita in modo interattivo.

Specifica del report di database securityQuando si specificano i nomi della risorsa OS/400, è necessario chesiano nel seguente formato:OS4:tipo_risorsa:nome_risorsa

dove tipo_risorsaè un qualsiasi tipo di risorsa che Tivoli SecurityManagement può gestire per l’AS/400 enome_risorsaspecifica ilnome della risorsa.

Modifica di OS/400 Endpoint SecurityE’ possibile utilizzare una serie di comandi della riga comandi Tivoliper creare e modificare i record in un profilo di security. Inparticolare, i comandiwcrtsec e wmodsecconsentono di creare eaggiornare i profili di security. Sebbene i comandi forniti da TivoliSecurity Management operino in modo simile sui sistemi AS/400,esistono alcune differenze da prendere in considerazione per i nodifinali AS/400. Queste differenze vengono riepilogate nella tabellaseguente.

CLI Modifiche OS/400

wcpsec L’argomento del tipo di risorsa del nodo finale deve esserespecificato comeOS4.

wcrtsec Per il comandowcrtsec consultare la spiegazione riportatadi seguito in questa tabella.


66 Versione 3.6.1

CLI Modifiche OS/400

wdelsec Questo comando non cancella nessun profilo utente fornitodall’IBM. Questi profili includonoQSECOFR, QPGMR,QUSER, e così via.

wmodsec Per il comandowmodsecconsultare la spiegazione riportatadi seguito in questa tabella.

wmvsec L’argomento del tipo di risorsa del nodo finale deve esserespecificato comeOS4.

wpopsec Per OS/400, Tivoli Security Management popola tutti igruppi esistenti o il nome gruppo richiesto. Alcuni valorinon possono essere popolati. Questi valori includono i tempidi accesso e di login. Su OS/400, le risorse vengonopopolate una per volta. I caratteri jolly e popola “tutto” nonsono supportati.

Gli esempi seguenti in questa sezione descrivono il modo in cuiutilizzare i comandiwcrtsec e wmodsecper creare un profilo disecurity e modificare gli attributi a esso relativi dopo averlo creato.Per ulteriori informazioni su questi comandi, fare riferimento“Comandi” a pagina 135.

Fare riferimento aTivoli Security Management User’s Guideperulteriori informazioni sul Tivoli Security Management e sui comandi.

Per creare il record della politica di sistemaAS400nel profilosecuritySecProf, immettere il comando seguente sulla riga comandi:

wcrtsec SystemPolicy -s LoginAudit=Failure -s PwChk=True-s PwHistory=5 SecProf AS400

dove:

SystemPolicyIndica che il record è un record della politica del sistema.

–s LoginAudit=FailureIndica che gli errori di login vengono verificati.

Modifica di OS/400 Endpoint Security


4.S

ecurityM

anagement

pernodifinaliA

S/400

–s PwChk=TrueIndica che la verifica della regola della password è abilitata.La cronologia della password è un tipo di regola dellapassword.

–s PwHistory=5Indica che l’utente non può utilizzare di nuovo una passwordfino a che non siano state specificate altre 5 password.

SecProfSpecifica il profilo security a cui è assegnato il record.

AS400Specifica il nome del record.

Per aggiungere i membri del gruppoMarketing al profilo disecurity, immettere il seguente comando dalla riga comandi:

wmodsec Group –a OS4UserMembers='hhenry, jgigot'SecProf Marketing

dove:

GruppoIndica che il record è un record del gruppo.

-a OS4UserMembers=’jhuey, psmith’Aggiunge i valori all’attributoOS4UserMembers.

SecProfSpecifica il profilo security a cui è assegnato il record.

MarketingSpecifica il nome del record di gruppo.

Modifica di OS/400 Endpoint Security

68 Versione 3.6.1

Tivoli Distributed Monitoring pernodi finali AS/400

Tivoli Distributed Monitoring consente una gestione più semplice,controlla risorse e applicazioni di sistema e crea eventi esegnalazioni per un’ampia rete (in base al controllo dei dati). TivoliDistributed Monitoring funziona su più sistemi operativi epiattaforme in un ambiente distribuito e include i nodi finali AS/400su sistemi OS/400.

Per gestire le prestazioni dei sistemi AS/400 nel TMR, Tivolifornisce varie collezioni di controllo AS/400. Le collezioni dicontrollo AS/400 contengono le stesse funzioni di controllo fornitedall’applicazione di AS/400 Performance Monitor. Forniscono inoltrele stesse funzioni di AS/400 Work/Management API integrate alsistema operativo OS/400.

Ogni collezione di monitoraggio AS/400 contiene diverse origini dicontrollo che consentono di gestire vari aspetti della rete, comerisorse di sistema e protocolli di rete.

L’uso di Tivoli Distributed Monitoring con le collezioni di controlloAS/400 consente di gestire più nodi finali AS/400 da un’ubicazionecentrale.

Nota: Le ricerche sulla comunicazione per OS/400 DistributedMonitoring restituiscono le statistiche relative semplicementeal traffico SNA sulla linea richiesta.

5


5.D

istributedM

onitoringper

nodifinaliAS

/400

E’ possibile distribuire un profilo Tivoli Distributed Monitoring inmodo che tutti i nodi finali AS/400 controllino le stesse risorseinterne ed effettuino le stesse azioni correttive se si raggiunge unasoglia specificata. Inoltre, l’aggiornamento dei monitor in base allemodifiche della rete è più semplice dell’aggiornamento individuale diAS/400 Performance Monitor su ogni sistema AS/400. Dopol’aggiunta di un nuovo monitor a un profilo Tivoli DistributedMonitoring o la modifica di un monitor esistente, è possibiledistribuire il profilo.

Le collezioni di controllo AS/400 possono essere eseguitecontemporaneamente con AS/400 Performance Monitor. E’ possibileinoltre controllare contemporaneamente una risorsa con unacollezione di controlli AS/400 e con AS/400 Performance Monitor.

Le collezioni di controllo AS/400 comprendono due categorie:

¶ Collezioni di controllo AS/400 del core per monitorare le risorsee gli oggetti del sistema AS/400

¶ Le collezioni di monitoraggio del protocollo di rete percontrollare la disponibilità e l’utilizzo di protocolli di retestandard

Le collezioni di monitoraggio AS/400 del core sono:¶ Sistema OS/400¶ Sottosistema OS/400¶ Lavoro OS/400¶ Lotto OS/400¶ Disco OS/400¶ Oggetto OS/400¶ IOP OS/400

Le collezioni di monitoraggio del protocollo di rete sono:¶ OS/400 Async¶ OS/400 Bisync¶ OS/400 Token Ring¶ OS/400 Ethernet¶ OS/400 IDLC¶ OS/400 ISDN

70 Versione 3.6.1

¶ OS/400 SDLC¶ OS/400 X25

Le sezioni seguenti descrivono ogni collezione di monitoraggioAS/00, le risorse controllate da ogni collezione e ogni input per ognimonitor. Per aggiungere un monitor da CLI Tivoli DistributedMonitoring, utilizzare il comandowaddmon e specificare il nomedel monitor.

ConsultareManuale per l’utente Tivoli Distributed MonitoringeTivoli Distributed Monitoring Collection Referenceper ulterioriinformazioni sull’installazione e l’utilizzo delle collezioni dimonitoraggio per gestire i sistemi e le risorse di applicazione.

Collezione di monitoraggio del sistema OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggio del sistema OS/400:

Risorsa controllata Descrizione Nome

Numero di lavori Numero di lavori in esecuzione su AS/400.Include tutti i lavori, indipendentementedallo stato.

NumberofJobs

Percentuale di tempoCPU

Percentuale di tempo CPU utilizzata datutti i lavori.

CPUTimePct

Script numerico ncustom

Script stringa scustom

Collezione di monitoraggio del sottosistema OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggio del sottosistema OS/400:

Risorsa controllata Descrizione Input Nome

Numero di lavori Numero di lavoriattivi in questosottosistema.

Nome sottosistema (char10)

Nome libreria (char 10)

NumberofJobs


5.D

istributedM

onitoringper

nodifinaliAS

/400


Stato sottosistema Indica se ilsottosistema è attivoo meno.

Nome sottosistema (char10)

Nome libreria (char 10)

Stato

Collezione di monitoraggio del lavoro OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggio del lavoro OS/400. Tutte le risorse dimonitoraggio del lavoro OS/400 richiedono l’input seguente:

¶ Nome lavoro (char 10)

¶ Utente lavoro (char 10)

¶ Numero lavoro (char 6)

Risorsacontrollata

Descrizione Valori direstituzione

Nome

Esistenza lavori Indica se il lavoro esiste omeno.

Sì o No Esistenza

Stato lavoro Stato di un lavoro attivo. HLD , DEQW,MSGW e così via.

Stato attivo

Collezione di monitoraggio del sottosistema OS/400

72 Versione 3.6.1

Risorsacontrollata


Nome

Tipo lavoro Tipo di lavoro o attività.A avvio

automatico

B batch

H codiceinternoorizzontalesu licenza

I interattivo

M monitor delsottosistema

R programmadi letturasottoposto aspool

S sistema

V codiceinterno sulicenza

W programmadi scritturasottoposto aspool

X avvia ilsistemadellafunzione delprogrammadi controllo

Tipo

Collezione di monitoraggio del lavoro OS/400


5.D

istributedM

onitoringper

nodifinaliAS

/400

Risorsacontrollata


Nome

Sottotipo lavoro Sottotipo del lavoro.N nessun

sottotipospeciale

D immediato

E richiama illavoro o lacomunicazionebatch

J preavvialavoro

P lavoro deldriver dellastampante

T lavoro MRT(multiplerequeststerminal)(soloambienteSystem/36)

U utente spoolalternato

Sottotipo

Priorità lavoro Priorità tra questi lavori. Numero priorità Priorità

Lotto lavoro Lotto in cui il lavoro è inesecuzione.

Nome lotto Lotto

Suddivisionetempo

Valore della suddivisionetempo.

Secondi TimeSlice

Tempo CPU Unità di elaborazioneutilizzata da questo lavoro.

Millisecondi CPUTime


74 Versione 3.6.1

Risorsacontrollata


Nome

Funzione Funzione attualmenteeseguita da questo lavoro.

Il nome dellafunzione comemostrato nellacolonna funzioniWRKACTJOB (adesempio,PGM perpgmname eCMDper il nomecomando)

Funzione



5.D

istributedM

onitoringper

nodifinaliAS

/400

Risorsacontrollata


Nome

Tipo funzione Tipo di funzione eseguitada questo lavoro.

U nonregistrato

C comando

D lavoro inritardo

G trasferimentolavorogruppo

I percorsoindicericreato

L registrazionesu

QHST

M MRTlavoro

N menu

O I/E

R procedura

* funzionespeciale (ènecessarioinoltrerichiedere ilnome dellafunzioneperrichiedereulterioriinformazioni)

Tipo funzione

Conteggiotransazioni

Numero di transazionieseguite da questo lavoro.

Numero ditransazioni

TransactionCount


76 Versione 3.6.1

Risorsacontrollata


Nome

Ora transazione Tempo totale delletransazioni.

Secondi TransactionTime

Letture sincronedel database

Numero totale di letturesincrone fisiche per leoperazioni di database.

Numero di letture SyncDBReads

Scritture sincronedel database

Numero totale di scritturesincrone fisiche per leoperazioni di database.

Numero di scritture SyncDBWrites

Letture sincronedel non-database

Numero totale di letturesincrone fisiche per leoperazioni di non-database.

Numero di letture SyncnonDBReads

Scritture sincronedel non-database

Numero totale di scritturesincrone fisiche per leoperazioni di non-database.

Numero di scritture SyncnonDBWrites

Letture asincronedel database

Numero totale di lettureasincrone fisiche per leoperazioni di database.

Numero di letture AsyncDBReads

Scrittureasincrone deldatabase

Numero totale di scrittureasincrone fisiche per leoperazioni di database.

Numero di scritture AsyncDBWrites

Letture asincronedel non-database

Numero totale di lettureasincrone fisiche per leoperazioni di non-database.

Numero di letture AsyncnonDBReads

Scrittureasincrone delnon-database

Numero totale di scrittureasincrone fisiche per leoperazioni di non-database.

Numero di scritture AsyncnonDBWrite

Immissioni dicomunicazione

Numero di scritture dicomunicazione. Include leattività relative ai file ICF(intersystem communicationfunction) quando la I/E èper una unità ICF. Noninclude l’attività diworkstation remote.

Numero di scritture CommPuts



5.D

istributedM

onitoringper

nodifinaliAS

/400

Risorsacontrollata


Nome

Ricezionicomunicazione

Numero di scritture dicomunicazione. Includel’attività relativa ai file ICF(intersystem communicationfunction) quando la I/E èper una unità ICF. Noninclude l’attività diworkstation remote.

Numero di letture CommGets

Flussi binari Numero di flussi binari. Numero di flussi BinOverflows

Flussi decimali Numero di flussi decimali. Numero di flussi DecOverflows

Flussi a virgolamobile

Numero di flussi a virgolamobile.

Numero di flussi FPOverflows

Letture logichedel database

Conteggio di chiamate dellefunzioni di lettura internedel database. Non includeoperazioni I/E per chiscrive, legge o per leoperazioni che derivano dalcomandoCopia file dispool (CPYSPLF)oVisualizza file sottoposto aspool (DSPSPLF). Se sispecificaSEQONLY(*YES) sulcomandoSostituisci confile di database(OVRDBF), questo numerorappresenta il blocco dellalettura dei record, non ilnumero di letture deirecord.

Numero di letturedei record o deiblocchi

LogicalDBReads


78 Versione 3.6.1

Risorsacontrollata


Nome

Scritture logichedel database

Conteggio di chiamate dellefunzioni di scrittura internedel database. Non includeoperazioni I/E per chiscrive, legge o per leoperazioni che derivano dalcomandoCopia file dispool (CPYSPLF)oVisualizza file sottoposto aspool (DSPSPLF). Se sispecificaSEQONLY(*YES) sulcomandoSostituisci confile di database(OVRDBF), questo numerorappresenta il blocco dellalettura dei record, non ilnumero di letture deirecord.

Numero di record odi blocchi scritti

LogicalDBWrites

Operazioni didatabase varie

Numero di aggiornamenti,cancellazioni, chiusuraforzata di dati e operazionidi release.

Numero dioperazioni

MiscDBOpts

Scritturepermanenti

Numero di scritturepermanenti.

Numero di scritture PermanentWrites

Errori PAG Numero di volte in cui si èfatto riferimento a un PAG(program access group)quando non si trovava nellamemoria principale.

Numero di volte PAGFaults

Numero di righedi stampa

Numero di righe scritte dallavoro. Questo non rifletteciò che è stato realmentestampato. I file di spoolpossono essere chiusi ostampati con più copie.

Numero di righe NumPrintLines



5.D

istributedM

onitoringper

nodifinaliAS

/400

Risorsacontrollata


Nome

Numero dipagine dellastampa

Numero di pagine distampa scritte dal lavoro.Questo non riflette ciò cheè stato realmente stampato.I file di spool possonoessere chiusi o stampati conpiù copie.

Numero di pagine NumPrintPages

Transazioni daattive a in attesa

Numero di transazionipassate da uno stato attivo auno stato di attesa.


ActiveToWait

Transazioni da inattesa a nonidonee

Numero di transazionipassate da uno stato inattesa a uno stato di nonidoneo.


WaitToIneligible

Transazioni daattivo a nonidonee

Numero di transazionipassate da uno stato attivo auno stato di non idoneo.


ActiveToIneligible

Collezione di monitoraggio di lotto OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggio del lotto OS/400:


Livello attività Numero massimo di processiche possono essere attivicontemporaneamente sullamacchina.

Numero lotto ActivityLevel

Dimensione lotto Quantità di memoria principale(in KB) dedicata alle funzionidi macchina.

Numero lotto Dimensione

Parte riservata allamacchina

Quantità di memoria principale(in KB) del lotto dedicata alleoperazioni di macchina.

Numero lotto MachinePortion


80 Versione 3.6.1


Errori di database Numero totale di interruzionidei processi (nonnecessariamente assegnati aquesto lotto) necessari pertrasferire i dati nel lotto, perconsentire alle istruzioni MI(machine interface) di elaborarequesta funzione del database

Numero lotto DBFaults

Errori di nondatabase

Numero totale di interruzionidei processi (nonnecessariamente assegnati aquesto lotto) necessari pertrasferire i dati nel lotto, perconsentire alle istruzioni MI(machine interface) di elaborarequesta funzione dinon-database

Numero lotto NonDBFaults

Pagine del database Numero totale di pagine deidati di database trasferite dallamemoria ausiliaria al lotto perconsentire alle istruzioni diessere eseguite comeconseguenza di uno stato diaccesso impostato, movimentodei gruppi di accesso implicitoe operazioni interne dimacchina.

Numero lotto DBPages

Pagine dinon-database

Numero totale di pagine deidati di non-database trasferitedalla memoria ausiliaria al lottoper consentire alle istruzioni diessere eseguite comeconseguenza di uno stato diaccesso impostato, movimentodei gruppi di accesso implicitoe operazioni interne dimacchina.

Numero lotto NonDBPages

Collezione di monitoraggio del lotto OS/400


5.D

istributedM

onitoringper

nodifinaliAS

/400


Transazioni da attivoa in attesa

Numero totale di transazionidai processi assegnati a questolotto da uno stato attivo a unostato in attesa.

Numero lotto ActiveToWait

Transazioni da inattesa a non idoneo

Numero totale di transazionidai processi assegnati a questolotto da uno stato in attesa auno stato di non idoneo.

Numero lotto WaitToIneligible

Transazioni da attivoa non idoneo

Numero totale di transazionidai processi assegnati a questolotto da uno stato attivo a unostato di non idoneo.

Numero lotto ActiveToIneligible

Collezione di monitoraggio del disco OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggio del disco OS/400:

Risorsacontrollata

Descrizione Input Nome

ASP delsistemautilizzata

Capacità di memoria (in MB)dell’ASP (auxiliary storagepool) del sistema.

N/A SystemASPUsed

Percentuale diASP delsistemautilizzata

Percentuale (in decimillesimi)dell’ASP del sistemaattualmente utilizzata. (Adesempio, 41123 sarebberiportato come 4.1123.)

N/A SystemASPUsedPct

Memoriasprotettautilizzata

Quantità di memoria (in MB)utilizzata per oggettitemporanei.

N/A MaxUnprotectedUsed

Quantitàmassima dimemoriasprotettautilizzata

La quantità massima dimemoria (in MB) utilizzataper gli oggetti temporanei inun qualsiasi momentodall’ultimo IPL.

N/A MaxUnprotectedUsed

Collezione di monitoraggio del lotto OS/400

82 Versione 3.6.1

Risorsacontrollata


Stato del mirror Stato del mirror del disco.Valori possibili sono:

1 Attivo

2 Ripresa

3 Sospeso

Numerobracciodisco (4char)

MirrorStatus

Capacitàdell’unità

Numero di KB di memoriaausiliaria fornita sull’unità perla memorizzazione deglioggetti e funzioni internedella macchina. L’unitàriservata viene sottratta dallacapacità dell’unità percalcolare questo valore.

KB dimemoria

Capacità

Percentuale diunitàdisponibile

Percentuale di spazio dimemoria ausiliaria nonattualmente assegnata aglioggetti o alle funzioni internedella macchina.

Percentualedi memoria

DriveAvailablePct

Blocchi letti alsecondo

Numero di blocchi letti. Ladimensione del blocco è di520 byte, che includono 8byte di informazioni dicontrollo del sistema.


BlocksReadPerSec

Blocchi scrittial secondo

Numero di blocchi scritti. Ladimensione del blocco è di520 byte, che includono 8byte di informazioni dicontrollo del sistema.


BlocksWrittenPerSec

Scritture alsecondo

Numero di scritture alsecondo.


WritesPerSec

Collezione di monitoraggio del disco OS/400


5.D

istributedM

onitoringper

nodifinaliAS

/400

Risorsacontrollata


Letture alsecondo

Numero di letture al secondo. Numerobracciodisco (4char)

ReadsPerSec

Conteggio deiloop inattivi delprocessore

Volte in cui un programma dicontrollo del disco passaattraverso un loop inattivo. Ilconteggio aumenta in manieradifferente per le unità deldisco 9332 e 9335. Per 9332,questo contatore cresce solose il programma di controllodel disco è totalmente inattivo(nessuna operazione I/E èattiva). Per 9335,un’operazione I/E può essereattiva (ad esempio, vieneeffettuata la ricerca), anche seil programma di controllo deldisco è attivo e il contatorecresce. Questo campo è nonzero per i tipi di unità chesupportano un processore deldisco dedicato ed è zero pergli altri tipi di unità.


IdleLoopCount

Periodo diinattività delloop delprocessore

Tempo (in centesimi disecondo) per completare unpassaggio tramite un loopinattivo. Questo campo è nonzero per i tipi di unità chesupportano un processore deldisco dedicato, è zero per glialtri tipi di unità.


IdleLoopTime

Ricerche inpercentualesuperiori a 2/3

Percentuale di braccio deldisco spostato per più di dueterzi del disco a una richiestadi ricerca.


PctSeeksOverTwoThirds


84 Versione 3.6.1

Risorsacontrollata


Ricerche inpercentuale da1/3 a 2/3

Percentuale di braccio deldisco spostato per più di unterzo del disco, ma meno didue terzi del disco a unarichiesta di ricerca.


PctSeeksThirdToTwoThirds


Percentuale di braccio deldisco spostato per più di unsesto del disco, ma meno diun terzo del disco a unarichiesta di ricerca.


PctSeeksSixthToThird


Percentuale di braccio deldisco spostato per più di undodicesimo del disco, mameno di un sesto del disco auna richiesta di ricerca.


PctSeeksTwelfthtoSixth

Ricerche inpercentualeinferiori a 1/12

Percentuale di braccio deldisco spostato per meno di undodicesimo del disco a unarichiesta di ricerca.


PctSeeksUnderTwelfth

Ricerche inpercentualezero

La percentuale per cui unbraccio del disco non sisposta a una richiesta diricerca.


PctSeeksZero

Sovraccarichidel buffer

Volte in cui i dati eranodisponibili per essere letti nelbuffer del programma dicontrollo del disco dal disco,ma il buffer del programmadi controllo del discoconteneva dati non richiamatidal programma di controllodell’unità di memoria. Eranonecessari ulteriori giri deldisco fino a che il buffer nonera disponibile per ricevere idati.


BufferOverruns



5.D

istributedM

onitoringper

nodifinaliAS

/400

Risorsacontrollata


Scaricamentidel disco

Volte in cui un programma dicontrollo del disco era prontoper il trasferimento dei dati aldisco in un’operazione discrittura, ma il buffer delprogramma di controllo deldisco era vuoto. I dati nonerano stati trasferiti per tempodall’IOP del disco al buffer.Erano necessari ulteriori giridel disco per attendere i dati.


BufferUnderruns

Media dellalunghezza dellacoda

Numero medio di operazioniI/E in attesa di servizio.Questo valore includel’operazione I/E attualmentein corso.


AvgQueueLength

Numero ASP Il lotto di memoria ausiliariaa cui è attualmente assegnataquesta unità. Valori possibilisono:

0 non assegnato

1 assegnato all’ASPsistema

2 a 16 assegnata a un utenteASP


ASPNumber

Collezione di monitoraggio dell’oggetto OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggio dell’oggetto OS/400:


86 Versione 3.6.1

Risorsacontrollata


Dimensioneoggetto

Dimensione (in byte)dell’oggetto.

Nome oggetto qualificato:

¶ Nome oggetto (char 10)

¶ lib oggetto (char 10)

¶ tipo oggetto (char 10)

ObjectSize

Proprietariooggetto

Il profilo utente AS/400proprietario dell’oggetto

Nome oggetto qualificato:

¶ Nome oggetto (char 10)

¶ lib oggetto (char 10)

¶ tipo oggetto (char 10)

ObjectOwner

Collezione di monitoraggi IOP OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggio di IOP OS/400:

Tipo o releasedell’hardware AS/400

Parametri di input richiesti

sistemi V3R2 - CISC Numero di bus (intero), indirizzo IOP (intero)

sistemi V3R7 - RISC Nome risorsa IOP (char 10)

La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggio di IOP OS/400:

Risorsacontrollata

Descrizione Nome

Conteggio loopinattivi

Volte in cui l’IOP haeseguito un loop inattivo.Ciò si verifica quandol’IOP non deve effettuarealcun lavoro.

IdleLoopCount

Periodo diinattività del loop

Tempo (in centesimi dimillisecondi) per eseguireuna volta un loop inattivo.

IdleLoopTime

Collezione di monitoraggio dell’oggetto OS/400


5.D

istributedM

onitoringper

nodifinaliAS

/400

Risorsacontrollata

Descrizione Nome

Utilizzo RAM Numero di byte dimemoria locale liberanell’IOP. La memorialocale libera probabilmentesarà discontinua a causa diuna frammentazione.Questi monitor siapplicano solo agli IOPmultifunzioni e allecomunicazioni; per gli altriIOP viene restituito unvalore0.

RAMUtlization

Tempo dellafunzione delsistema IOP

Tempo totale (inmillisecondi) impiegatodall’IOP per le funzioni dibase del sistema. Questimonitor si applicano soloagli IOP multifunzioni ealle comunicazioni; per glialtri IOP viene restituitoun valore0.

SystemFunctionTime

Tempo dellecomunicazioni(tutti i protocolli)

Tempo di elaborazionetotale (in millisecondi)impiegato da tutti iprotocolli dicomunicazione. Questimonitor si applicano soloagli IOP multifunzioni ealle comunicazioni; per glialtri IOP viene restituitoun valore0.

CommTime

Collezione monitoraggi IOP OS/400

88 Versione 3.6.1

Risorsacontrollata

Descrizione Nome

Percentuale tempoSDLC

Percentuale di tempoutilizzata dalle attivitàSDLC. Questi monitor siapplicano solo agli IOPmultifunzioni e allecomunicazioni; per gli altriIOP viene restituito unvalore0.

SDLCPct

Percentuale oraasincrona

Percentuale di tempoutilizzata dalle attivitàasincrone. Questi monitorsi applicano solo agli IOPmultifunzioni e allecomunicazioni; per gli altriIOP viene restituito unvalore0.

AsyncPct

Percentuale orabisincrona

Percentuale di tempoutilizzata dalle attivitàbisincrone. Questi monitorsi applicano solo agli IOPmultifunzioni e allecomunicazioni; per gli altriIOP viene restituito unvalore0.

BisyncPct

Percentuale tempoX25

Percentuale di tempoutilizzata dalle attività dicontrollo del link logico.Questi monitor siapplicano solo agli IOPmultifunzioni e allecomunicazioni; per gli altriIOP viene restituito unvalore0.

XTwoFiveLLCPct



5.D

istributedM

onitoringper

nodifinaliAS

/400

Risorsacontrollata

Descrizione Nome

Percentuale tempoPLC X25

Percentuale di tempoutilizzata dalle attività dellayer del pacchetto X.25.Questi monitor siapplicano solo agli IOPmultifunzioni e allecomunicazioni; per gli altriIOP viene restituito unvalore0.

XTwoFivePLCPct

Percentuale tempoDLC X25

Percentuale di tempoutilizzata dalle attività dicontrollo del link dei datiX.25. Questi monitor siapplicano solo agli IOPmultifunzioni e allecomunicazioni; per gli altriIOP viene restituito unvalore0.

XTwoFiveDLCPct

Percentuale tempoLAN

Percentuale di tempoutilizzata dalle attività diEthernet e del token ring.Questi monitor siapplicano solo agli IOPmultifunzioni e allecomunicazioni; per gli altriIOP viene restituito unvalore0.

LANPct

Percentuale tempoSMH SDLC

Percentuale di tempoutilizzata dalle attività inmodalità breve tenutaSDLC. Questi monitor siapplicano solo agli IOPmultifunzioni e allecomunicazioni; per gli altriIOP viene restituito unvalore0.

SDLCSHMPct


90 Versione 3.6.1

Risorsacontrollata

Descrizione Nome

Percentuale tempoISDNLAPE/LAPD

Percentuale di tempoutilizzata dalle attività direte digitali dei servizi.Questi monitor siapplicano solo agli IOPmultifunzioni e allecomunicazioni; per gli altriIOP viene restituito unvalore0. Le attività dicomunicazione ISDN sonoLAPD (Link accessprocedure D-channel) eLAPE (versione abilitatadi LAPD ).

ISDNLAPPct

Percentuale tempoQ931 ISDN

Percentuale di tempoutilizzata dalle attivitàQ.931 ISDN. Questimonitor si applicano soloagli IOP multifunzioni ealle comunicazioni; per glialtri IOP viene restituitoun valore0.

ISDNQNineThreeOnePct

Ora disco Tempo di elaborazionetotale (in millisecondi)impiegato dalle attività deldisco. Questi monitor siapplicano solo agli IOPmultifunzioni e allecomunicazioni; per gli altriIOP viene restituito unvalore0.

DiskTime

Collezione di monitoraggi Async OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggi Async OS/400.



5.D

istributedM

onitoringper

nodifinaliAS

/400

Nota: La descrizione della riga (char 10) rappresenta l’input perogni risorsa monitorata.

Risorsacontrollata

Descrizione Nome

Stato riga Stato della riga. Valori possibili sono:

0 La riga non è attiva

1 La riga è attiva

LineStatus

Periodo diattività

Periodo di tempo (in secondi) in cui unariga è attiva.

ActiveTime

Collezione di monitoraggio Bisync OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggi Bisync OS/400.

Nota: La descrizione della riga (char 10) rappresenta l’input perogni linea monitorata.

Stato riga Descrizione Nome

Periodo diattività

Stato della riga. Valori possibilisono:


1 La riga è attiva

LineStatus

Stato riga Periodo di tempo (in secondi) incui una linea è attiva (variabile).

ActiveTime

Collezione di monitoraggio Ethetnet OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggi Ethernet OS/400.


Collezione di monitoraggio Async OS/400

92 Versione 3.6.1

Risorsacontrollata

Descrizione Nome

Stato riga Stato della riga. Valoripossibili sono:


1 La riga è attiva

LineStatus

Periodo diattività

Periodo di tempo (in secondi)in cui una riga è attiva.

ActiveTime

Frame SABMEinviate

Numero di frame estese inmodalità asincrona bilanciatainviate.

SABMEFramesSent

Frame SABMEricevute

Numero di frame estese inmodalità asincrona bilanciataricevute.

SABMEFramesRcv

Frame di postascaricate

Numero di prodotti di postamemorizzati e inoltratirilasciati.

MailFramesDiscarded

Collezione di monitoraggi del token ring OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggi del token ring OS/400.





1 La riga è attiva

LineStatus

Periodo di attività Periodo di tempo (in secondi) in cuiuna riga è attiva.

ActiveTime

Collezione di monitoraggio Ethernet OS/400


5.D

istributedM

onitoringper

nodifinaliAS

/400


Frame SABMEinviate

Numero di frame estese in modalitàasincrona bilanciata inviate.

SABMEFramesSent

Frame SABMEricevute

Numero di frame estese in modalitàasincrona bilanciata ricevute.

SABMEFrameRcv

Percentuale di frameI instradate inviate

Percentuale di frame (controllo linklogico e controllo accesso medio)con informazioni di instradamentoinviate.

RoutingIframesSentPct

Percentuale di frameI instradate ricevute

Percentuale di frame (controllo linklogico e controllo accesso medio)con informazioni di instradamentoricevute.

RoutingIFramesRcvPct

Percentuale diutilizzo del ring

Percentuale di tempo in cui è statoutilizzato il ring. Per le lineehalf-duplex, questo è il tipo diutilizzo. Per le linee full-duplex,l’utilizzo è in linea e fuori linea.

RingUtilizationPct

Collezione di monitoraggio IDLC OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggi IDLC OS/400.


Risorsacontrollata

Descrizione Nome



1 La riga è attiva

LineStatus

Periodo diattività


ActiveTime

Collezione dei monitoraggi del token ring OS/400

94 Versione 3.6.1

Collezioni di monitoraggio ISDN OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggi ISDN OS/400.


Risorsacontrollata

Descrizione Nome



1 La riga è attiva

LineStatus

Periodo di attività Periodo di tempo (in secondi) in cui unariga è attiva.

ActiveTime

Secondi conerrori

Numero di secondi con almeno un erroreDTSE-in o DTSE-out. DTSE è un canale digestione che controlla la qualità della linea.

ErrorSeconds

Secondi conerrori notevoli

Numero di secondi con più di tre erroriDTSE-in e DTSE-out. DTSE è un canale digestione che controlla la qualità della linea.

SeveErroredSeconds

Collezione di monitoraggio SDLC OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggi SDLC OS/400.


Risorsacontrollata

Descrizione Nome



1 La riga è attiva

LineStatus

Collezione di monitoraggio ISDN OS/400


5.D

istributedM

onitoringper

nodifinaliAS

/400

Risorsacontrollata

Descrizione Nome

Periodo diattività


ActiveTime

Polling delperiodo diattesa

Periodo di tempo (in decimi di secondo)in cui un sistema è rimasto in attesa dirisposta a un poll mentre si trovava inmodalità di sconnessione normale primadi effettuare il polling della stazionesuccessiva.

PollWaitTime

Collezione di monitoraggio X25 OS/400La tabella seguente elenca le origini di monitoraggio per lacollezione di monitoraggi X25 OS/400.


Risorsacontrollata

Descrizione Nome



1 La riga è attiva

LineStatus

Periodo di attività Periodo di tempo (in secondi) in cuiuna linea è attiva (variabile).

ActiveTime

Application response Management per AS/400L’agent Tivoli Distributed Monitoring Application ResponseManagement (ARM) per i nodi finali AS/400 fornisce l’API ARMper monitorare la disponibilità e le transazioni di prestazione suisistemi OS/400. Per utilizzare l’API ARM, è necessario crearel’applicazione e chiamare questa API nel modo descritto inTivoliDistributed Monitoring ARM Agents User’s Guide, Version 3.6.

Raccolta di monitoraggio SDLC OS/400

96 Versione 3.6.1

La procedura seguente descrive brevemente il modo in cui creare eutilizzare quest’applicazione:

1. Installare la patch ARM sul gateway del nodo finale utilizzandoTivoli Software Installation Service (SIS), il Tivoli desktop o ilcomandowpatch.

2. Dalla directory ARM, installare i file binari per il nodo finaleAS/400 dal gateway. Eseguire questo comando dalla rigacomandi del server TMR:cd $BINDIR/../arm_bundle/bin/generic/TME/ARM

arminst.ep as400endpoint.mydom.com$BINDIR/../arm_bundle

3. Avviare l’agent ARM con il seguente comando:warmcmd srvstart -f /tmp/myarm.log

4. Avviare il client ARM sul nodo finale AS/400 con uno deiseguenti comandi:CALL QTMELCFDM/WARMCMD (‘clntstart’ ‘-h’ ‘server_URL’)

o dalla libreria delle attività fornita con l’agent ARM.

5. Controllare lo stato dell’agent ARM eseguendo questo comandosul nodo finale:CALL QTMELCFDM/WARMCMD (‘clntstatus’)

6. Collegare l’applicazione AS/400 con il programma del servizioARM. Tivoli Distributed Monitoring ARM Agents User’s Guidedescrive l’ubicazione di questo file d’intestazione nella directoryd’origine. E’ possibile utilizzare il file arm.h nel programma diapplicazione quando si utilizza il compilatore ILE/C in AS/400.Quando si utilizza questo file d’intestazione, spostarlodall’AS/400 di sviluppo. E’ possibile anche utilizzare VisualAgeC++ cross-compiler per AS/400.

Per collegare il programma, è necessario collegarlo al programmadi servizio ARM, come nell’esempio seguente:CRTPGM PGM(MYLIB/MYPGM)BNDSRVPGM(QTMELCFDM/LIBARM)

7. Avviare le collezioni. Tivoli consiglia di avviare la collezionetramite un programma richiamabile dall’AS/400, ad esempio:

Application Response Management per AS/400


5.D

istributedM

onitoringper

nodifinaliAS

/400

CALL QTMELCFDM/WARMMD (‘startcoll’ ‘-a’ ‘ARM_sample’’-t’ ‘Simple_transaction_1’ ‘-u’ ‘*’ ‘-i’ ‘240’ -’-f’)

8. Eseguire l’applicazione che utilizza le API ARM, ad esempio:CALL MYLIB/MYPGM

Per arrestare il client ARM AS/400, immettere il comando seguentedal client:CALL QTMELCFDM/WARMCMD (‘clntstop’)

Per arrestare il server ARM AS/400, immettere il comando seguentedal server TMR:warmcmd srvstop

Application Response Management per AS/400

98 Versione 3.6.1

Tivoli Inventory per nodi finaliAS/400

Tivoli Inventory è un inventario hardware e software che raccoglie leapplicazioni progettate per aiutare gli amministratori di sistema e ilpersonale contabile a gestire la complessità di un’impresa distribuitaclient/server. In particolare, Tivoli Inventory consente agli utenti dieffettuare le seguenti operazioni:

¶ Gestire regolarmente e aggiornare l’hardware e il software

¶ Monitorare e registrare le modifiche alle configurazioni softwaree hardware

¶ Gestire tutti i sistemi dell’impresa da un punto centrale

¶ Accedere alle informazioni di inventario per svolgere le funzionidi verifica del sistema

Tivoli Inventory per AS/400 consente di effettuare la scansione delleinformazioni sull’inventario sulle macchine AS/400 e di utilizzarequesti dati per gestire i sistemi AS/400. Tutte le informazionivengono memorizzate nelcontenitore di configurazione, unRDBMS (Relational Database Management System) contenenteinformazioni sulle configurazioni di sistema in ambiente Tivoli.Tivoli Inventory fornisce gli script necessari per creare il contenitoredi configurazione oltre a installare lo schema del contenitore diconfigurazione.

6


6.TivoliInventory

pernodi

finaliAS

/400

E’ possibile trovare tutte le procedure per effettuare la scansione e ilmonitoraggio delle informazioni sul software e sull’hardware sullemacchine nella TMR nelManuale per l’utente Tivoli Inventory.Utilizzando queste procedure, è possibile raccogliere informazionisull’hardware del sistema installato, sui prodotti software AS/400installati e sulle PTF (Program Temporary Fixes) o patch AS/400.

Scansione per Inventario AS/400Tivoli Inventory per AS/400 memorizza e aggiorna, nelle tabelleseguenti, le informazioni hardware e software nel contenitore diconfigurazione.

Scansione Inventario hardwareTivoli Inventory per AS/400 raccoglie le seguenti informazionisull’hardware AS/400:

Informazioni Tabelle contenitore di configurazione

Memoria di massa CDROM_DRIVE, HARDDISKINSTALLED_CDROM_DRIVEINSTALLED_HARDDISKINSTALLED_PRINTERINSTALLED_TAPE_DRIVEINSTALLED_FLOPPYDRIVEFLOPPYDRIVETAPE_DRIVEPRINTER

Memoria COMPUTER_SYSTEM_MEMORY

Interfaccia di rete NETWORK_NODE

Processore INSTALLED_PROCESSORINSTALLED_COPROCESSOR

Politica COMPUTER_SYSTEMMANUFACTURER

Scansione Inventario softwareL’inventario raccoglie le seguenti informazioni sui prodotti softwareAS/400:

Tivoli Inventory per nodi finali AS/400

100 Versione 3.6.1

Informazioni Tabelle contenitore di configurazione

Software INSTALLED_OS_DETAILS

Come ingrandire lo Schema del contenitore diconfigurazione per le PTF AS/400

Tutte le procedure per l’installazione del contenitore diconfigurazione e gli script del database sono documentate nelManuale per l’utente Tivoli Inventory.

Dopo aver installato lo schema del contenitore di configurazione,completare la procedura d’installazione delle estensioni delle PTFAS/400 come descritto nelManuale per l’utente Tivoli Inventory.Selezionare lo schema corretto per il proprio database dalla tabellaseguente, quando si completa la procedura d’installazione:

Tipo di database Schema del database

DB/2 tivoli_db2_schema_as400_ptf.sql

Informix tivoli_inf_schema_as400_ptf.sql

Microsoft SQL Server tivoli_ms_sql_schema_as400_ptf.sql

Oracle tivoli_ora_schema_as400_ptf.sql

Sybase tivoli_syb_schema_as400_ptf.sql

Nota: Copiare lo script appropriato dalla directory$BINDIR/TME/INVENTORY/SCRIPTS/RDBMS delserver TMR su una directory temporanea sul server RDBMS.

Scansione per le PTF AS/400Le PTF AS/400 sono supportate da un file MIF definito dall’utenteMIF in Tivoli Inventory. Per effettuare la scansione per leinformazioni sull’Inventario di PTF AS/400, è necessario ingrandireprima il contenitore di configurazione avviando gli script forniti.Inoltre, è necessario creare e personalizzare un Profilo inventario cheavvia un programma da uno script REXX o un lavoro batch e leggei risultati del file MIF personalizzato denominatoptf.mif .

Scansione per Inventario AS/400


6.TivoliInventory

pernodi

finaliAS

/400

Per personalizzare il profilo inventario per le PTF AS/400, effettuarele seguenti operazioni da Tivoli desktop:

1. Aprire il contenitore di configurazione avviando lo scripttivoli_dbtype_schema_as400_ptf.sqlubicato nella directory$BINDIR/TME/INVENTORY/SCRIPTS/RDBMS sul serverTMR.

2. Creare un Profilo inventario nel modo descritto nelManuale perl’utente Tivoli Inventory.

3. Fare clic con il tastino destro del mouse su questo profilo perselezionare l’opzionePersonalizza.

4. Aggiungere uno script al profilo, nel mode riportato di seguito:

a. Sotto la finestraEsegui sulla destinazione, selezionarel’opzione Script.

b. Fare clic sul pulsante... per aprire la finestra di dialogoModifica script di destinazione.

c. Immettere quanto segue:"CALL PGM(QLCFCACHE/OS4_PTFDIS)

PARM (prodid1 prodid2 ... prodidn)"

dove:

prodid1prodid2 ... prodidnSpecifica i numeri identificativi del prodotto AS/400,ad esempio 5763CM1 o 5763DB1

Nota: E’ necessario racchiudere il comandoCALL tra doppiapici ("").

E’ possibile visualizzare i numeri identificativi del proprioprodotto AS/400 tramite il menuGO LICPGM sull’AS/400.Se l’argomentoPARM si omette, viene effettuata lascansione di tutti i prodotti software installati per le PTF.

Ad esempio, per effettuare la scansione per tutte le PTFrelative ai prodotti 5763DB1 e 5763CM1, immettere:"CALL PGM(QLCFCACHE/OS4_PTFDIS) PARM(5763DB1 5763CM1)"

Scansione per le PTF AS/400

102 Versione 3.6.1

Per effettuare la scansione di tutte le PTF immettere:"CALL PGM(QLCFCACHE/OS4_PTFDIS)"

5. Per leggere i risultati dello script, selezionarePersonalizza fileMIF nel pannello dei risultati della lettura.

6. Aggiungereptf.mif a Personalizza file MIF da leggere.

Per informazioni più dettagliate sulla personalizzazione dei Profiliinventario, fare riferimento alManuale per l’utente Tivoli Inventory.

Quando si personalizza Tivoli Inventory per la scansione delleinformazioni sulle PTF AS/400, le informazioni seguenti vengonoraccolte e memorizzate nelle tabelle specificate:

Informazioni Informazioni sulla PTF

PTF AS/400 PRODUCT_IDPTF_IDPTF_STATUSSTATUS_DATESTATUS_TIMETYPEUNATTN_IPL_ACTIONLANG_FEATUREIPL_SOURCESYS_NAMEON_ORDERPTF_SAVE_FILEOPTIONAL_PARTSUPERSEDING_PTFRELEASETGT_OS400_RELEASEACTION_PENDINGACTION_REQUIRED

Per rilevare gli errori durante l’esecuzione degli script REXX,aggiungere le righe seguenti prima e dopo la chiamata dello script.Prima di chiamare lo script, aggiungere:

CHIAMATA SU ERRORECHIAMATA SU MALFUNZIONAMENTO



6.TivoliInventory

pernodi

finaliAS

/400

Dopo la chiamata dello script, aggiungere:exit 0errore:exit 1

Uno script che riporta esito positivo restituisce dati PTF MIF e unaexit con un codice di ritorno 0. Uno script che rileva un errorerestituisce un codice di ritorno 1.

Per ulteriori informazioni sugli errori incontrati durante la lettura ol’analisi dei file PTF MIF, fare riferimento al log degli errori delnodo finale.

Visualizzazione e query delle informazioni OS/400In ambiente Tivoli, una funzione della libreria query fornisce unmetodo per la creazione, la gestione e l’organizzazione logica dellequery Tivoli. Ad esempio, è possibile creare una libreria query dovetenere le query che richiamano selettivamente le informazionirelative alle informazioni software AS/400. Tivoli fornisce laseguente query personalizzataINVENTORY_OS400_SOFTWAREe la queryINVENTORY_OS400_PTF per richiamare informazionisull’inventario AS/400. Fornisce inoltre la tabellaPTF_VIEW in cuivengono memorizzate le informazioni aggiornate sulla PTF.

Informazioni software OS/400La queryINVENTORY_OS400_SOFTWARE consente dirichiamare informazioni sul software installato sui nodi finaliAS/400. Per installare questa query, avviare lo scriptinventory_queries.shfornito con Tivoli Inventory. Questo scriptinstalla automaticamente una query e tutte le query predefinite. Fareriferimento alManuale per l’utente Tivoli Inventoryper leinformazioni sull’installazione delle query con lo scriptinventory_queries.sh.

Informazioni sulla PTF OS/400Tivoli Inventory fornisce una vista personalizzata,PTF_VIEW , pervisualizzare informazioni sulla PTF OS/400. Questa vista mostra tuttii dati nella tabellaPTF_INFORMATION e fornisce i campi dalla


104 Versione 3.6.1

tabellaCOMPUTER_SYSTEM (o dalla tabellaCOMPUTER_SYSper il database DB2), daTME_OBJECT_LABEL e daTME_OBJECT_ID .

La PTF_VIEW è installata quando si avvia lo scripttivoli_dbtype_schema_as400_ptf.sqlper aprire il contenitore diconfigurazione per tutte le tabelle PTF. Inoltre, Tivoli fornisce laquery INVENTORY_OS400_PTF per richiamare informazioni daPTF_VIEW . Per impostare questa query, è necessario installare loscript inventory_as400_queries.shnel modo seguente:

1. Copiare lo scriptinventory_as400_queries.shdalla directory$BINDIR/TME/INVENTORY/SCRIPTS/QUERIES sul serverTMR su una directory temporanea.

2. Eseguire lo scriptinventory_as400_queries.shimmettendo ilcomando seguente:

inventory_as400_queries.sharea

dovearea specifica il nome dell’area della politica in cui verràcreata la libreria della query.

Per ulteriori informazioni sull’installazione degli script della query osull’inventario e sulla visualizzazione e sulla query delleinformazioni AS/400, consultare ilManuale per l’utente TivoliInventory.

Caratteristiche dell’inventario non supportatedall’AS/400

Tivoli Inventory per AS/400 non supporta le seguenti caratteristiche:

¶ Solo le personalizzazioni hardware, software, PTF o dei filescript vengono supportate da Tivoli Inventory per AS/400 (tutteopzioni GUI). I seguenti comandi Tivoli non vengono supportatiper il nodo finale AS/400:

v wsetipdirs

v wsetipext

Visualizzazione e query delle informazioni OS/400


6.TivoliInventory

pernodi

finaliAS

/400

Inoltre, gli utenti non possono specificare per quali directory oper quali estensioni di file effettuare la scansione nella finestra didialogoScansione directory.

¶ La funzione per collezionare e salvare i file.CFG non èdisponibile sui sistemi AS/400, perché l’AS/400 non utilizza ifile .CFG. Perciò, il comandowsetipcf non è supportato perl’AS/400. Gli utenti non possono specificare i file diconfigurazione da salvare o come salvarli in una finestraSalvafile di configurazione della finestra di dialogoPersonalizzaprofilo inventario .

¶ L’inventario software AS/400 non include o supporta le firmedel software. Ne consegue che il comandowfilesig non èsupportato per l’AS/400.

¶ AS/400 supporta solo REXX e script del lavoro batch per gliscript dei nodi finali.

Caratteristiche dell’inventario non supportate dall’AS/400

106 Versione 3.6.1

Tivoli Software Distribution pernodi finali AS/400

Tivoli Software Distribution fornisce un metodo efficiente per ladistribuzione, l’installazione e il controllo del software attraverso unarete. Di solito, una società gestisce più applicazioni e tool delsoftware che vengono utilizzati dai propri dipendenti. SoftwareDistribution è un sistema di gestione del software centralizzato,tramite il quale gli amministratori possono installare e configurarenuove applicazioni, aggiornare il software esistente e sincronizzarlosu sistemi distribuiti.

Tivoli Software Distribution per AS/400 consente di creare edistribuire i pacchetti file a nodi finali AS/400. Questo capitolodescrive il modo in cui Software Distribution utilizza i programmi diconfigurazione per eseguire una serie di operazioni durante unadistribuzione del pacchetto file e fornisce le procedure per definire eimpostare opzioni di pacchetto file specifiche della piattaforma per isistemi OS/400.

E’ necessario conoscere le convenzioni specifiche di AS/400 perutilizzare *SAVF o salvare i file per spostare i programmi da unsistema a un altro. *SAVF sono simili ai file ZIP per il fatto chesono pacchetti di codice e oggetti AS/400. Prima di essere utilizzati,i file *SAVF devono essere ripristinati sui sistemi su cui vengonodistribuiti.

7


7.S

oftware

Distribution

pernodifinaliA

S/400

Programmi di configurazioneTivoli Software Distribution utilizza i programmi di configurazionedurante una distribuzione per eseguire una pre elaborazione o unapost elaborazione delle operazioni, ad esempio la gestione dei file o icontrolli di dipendenza, quando viene installato un pacchetto file. Ilformato dei programmi di configurazione disponibili dipende dal tipodi piattaforma e dal sistema di destinazione. I programmi diconfigurazione disponibili per i destinatari AS/400 sono tutti iprogrammi eseguibili, inclusi i programmi C, CL, REXX exec oscript di lavoro batch. I programmi CL o C vengono distribuiti in*SAVF (File di salvataggio AS/400). Gli eseguibili REXX e gliscript del lavoro batch sono in formato testo ASCII.

L’elenco seguente specifica diversi tipi di programmi diconfigurazione disponibili per i destinatari sulle piattaforme:¶ Programmi prima della distribuzione¶ Programmi dopo la distribuzione¶ Programmi al momento della rimozione¶ Programmi dopo la rimozione¶ Programmi durante commit¶ Programmi in caso di errore

I programmi Prima della distribuzione, Dopo la distribuzione eDurante il commit vengono eseguiti sul destinatario e sonodisponibili su Tivoli desktop, sulla riga comandi e sulle funzioni diimportazione e di esportazione. Le opzioni dei programmi primadella distribuzione d’origine e dopo la distribuzione d’origine sonodisponibili solo utilizzando le funzioni d’importazione e diesportazione o dalla riga comandi per impostare le parole chiaveappropriate (src_before_xxxe src_after_xxx). Inoltre, non possonoessere specificati programmi dopo la rimozione o in caso di erroredal desktop. Questi programmi di configurazione sono disponibiliimpostando le parole chiaveyyy_after_removal_xxx eyyy_on_error_xxx, doveyyy è un prefisso specifico dellapiattaforma. Fare riferimento aTivoli Software DistributionReference Manualper informazioni dettagliate sulle parole chiavedel programma di configurazione, sui file di definizione delpacchetto file e sui programmi di esempio.

Programmi di configurazione

108 Versione 3.6.1

Programmi Prima della distribuzioneIl programma Prima della distribuzione viene elaborato (come partedell’operazione di distribuzione del pacchetto file) prima che i filedel pacchetto file vengano resi disponibili sui destinatari. SoftwareDistribution supporta i seguenti programmi Prima della distribuzione.

Programma d’origine prima della distribuzioneViene eseguito una volta sull’host d’origine prima che i filenel pacchetto file siano inviati ai destinatari. Ciò risulta utilese occorre effettuare una speciale operazione sull’hostd’origine oppure se occorre preparare i file di origine primache essi vengano inviati ai destinatari.

Ad esempio, si dispone di un pacchetto file contenente deifile che risiedono su un CD-ROM e l’unità non è caricata.Utilizzare un programma prima della distribuzione d’origineper caricare il CD-ROM prima che Software Distributioninizi a impacchettare i file per la distribuzione.

Il programma prima della distribuzione d’origine è unafunzione avanzata disponibile solo attraverso le funzioni diimportazione e di esportazione o dalla riga comandi. Fareriferimento aTivoli Software Distribution Reference Manualper informazioni sulla parola chiavesrc_before_xxx nelladefinizione del pacchetto file.

Nota: Poiché i nodi finali non possono fungere da hostd’origine di una distribuzione, è impossibilespecificare un programma di configurazione d’origineda eseguire su un nodo finale AS/400.

Programma prima della distribuzione di destinazioneViene eseguito su ogni destinatario della distribuzione primache i file nel pacchetto file vengano distribuiti. Questo èutile se è necessario preparare i destinatari prima chevengano distribuiti i file del pacchetto file oppure pereffettuare il controllo della dipendenza prima di unadistribuzione. E’ possibile specificare un programma diconfigurazione prima della distribuzione di destinazione perarrestare la distribuzione a un destinatario, se questoprogramma non riporta esito positivo.



7.S

oftware

Distribution

pernodifinaliA

S/400

Ad esempio, supponiamo di voler distribuire un pacchettofile solo se il destinatario dispone una certa quantità dispazio su disco. Usare un programma di destinazione primadella distribuzione per controllare la disponibilità di spaziosu disco sul destinatario. Se vi è sufficiente spazio su disco,il programma viene chiuso con esito positivo. Altrimenti ilprogramma prima della distribuzione di destinazione vienechiuso e viene riportato un errore.

Il programma prima della distribuzione di destinazione è unacaratteristica di base disponibile dalle finestre di dialogodelle opzioni specifiche della piattaforma sulla finestraProprietà pacchetto file, attraverso le funzionid’importazione e di esportazione e con la riga comandi.

Programma dopo la distribuzioneUn programma dopo la distribuzione viene elaborato (come parte diuna operazione di distribuzione del pacchetto file) dopo che i file nelpacchetto file vengono inviati al destinatario. Software Distributionsupporta i seguenti programmi Dopo la distribuzione.

Programma dopo la distribuzione di destinazioneViene eseguito dopo che i file nel pacchetto file vengonoinstallati con esito positivo su un destinatario. Ciò risultautile se si desidera configurare i destinatari dopo avereinstallato i file.

Ad esempio, utilizzare un programma dopo la distribuzionedi destinazione per riavviare un server del database dopoaver distribuito i file di database aggiornati o per eseguire ilcomando AS/400 Control Language,RSTLICPGM , dopoaver distribuito il prodotto del programma.

Il programma di destinazione dopo la distribuzione è unafunzione di base disponibile nelle finestre di dialogo delleopzioni specifiche della piattaforma sulla finestraProprietàpacchetto file da Tivoli desktop, così come le funzioni diimportazione e di esportazione e dalla riga comandi.

Programma dopo la distribuzione dell’origineViene eseguito una volta sull’host d’origine dopo che i filedel pacchetto file sono stati distribuiti e dopo che i


110 Versione 3.6.1

programmi dopo la distribuzione di destinazione sono statieseguiti su tutti i destinatari. Il programma dopo ladistribuzione di origine viene elaborato indipendentementedal fatto che la distribuzione a tutti i destinatari abbia avutoesito positivo o meno. Ciò risulta utile se occorre effettuareuna speciale operazione sull’host d’origine oppure se occorreconfigurare i file di origine dopo che essi sono stati inviati aidestinatari.

Nota: Poiché i nodi finali non possono fungere da hostd’origine di una distribuzione, non è possibilespecificare un programma di configurazione primadella distribuzione d’origine da eseguire su un nodofinale AS/400.

Ad esempio, se un programma prima della distribuzioned’origine viene caricato su un’unità CD-ROM utilizza unprogramma dopo la distribuzione di origine per scaricarel’unità CD-ROM dopo che i file di applicazione sono statidistribuiti ai destinatari.

Il programma dopo la distribuzione d’origine è una funzioneavanzata disponibile solo attraverso le funzioni diimportazione e di esportazione o dalla riga comandi. Fareriferimento aTivoli Software Distribution Reference Manualper informazioni sulla parola chiavesrc_after_xxxnelladefinizione del pacchetto file.

Programmi al momento della rimozioneIl programma al momento della rimozione viene elaborato prima chei file nel pacchetto file vengano rimossi dal destinatario.

Ad esempio, si supponga di aver installato un’applicazione suciascun sistema AS/400 e ora si desidera eliminarla. Il programma dial momento della rimozione può emettere un AS/400 ControlLanguage Command,DLTLICPGM , che cancella tutti i programmisu licenza e le librerie associate dall’AS/400.



7.S

oftware

Distribution

pernodifinaliA

S/400

Il programma al momento della rimozione è una funzione di basedisponibile nelle finestre di dialogo delle opzioni specifiche dellapiattaforma sulla finestraProprietà pacchetto file, così come lefunzioni di importazione e di esportazione dalla riga comandi.

Programma dopo la rimozioneIl programma dopo la rimozione viene elaborato dopo che i file nelpacchetto file vengono rimossi dal destinatario.

Ad esempio, supponiamo che si desideri rimuovere un’applicazionedistribuita precedentemente utilizzando Software Distribution. Dopol’operazione di rimozione, eseguire un programma dopo la rimozioneper inviare un messaggio che indica che l’applicazione non è piùdisponibile.

Il programma dopo la rimozione è una caratteristica avanzatadisponibile solo attraverso le funzioni d’importazione e diesportazione e dalla riga comandi. Fare riferimento aTivoli SoftwareDistribution Reference Manualper informazioni sulle parole chiaveyyy_after_removal_xxx nella definizione del pacchetto file, doveyyyè il prefisso specifico della piattaforma.

Programma durante commitUn programma durante commit viene elaborato quando si effettuaun’operazione di commit oppure dopo una distribuzione quando sieffettua un’operazione di distribuzione e di commit. Questoprogramma di configurazione può essere utilizzato per effettuareun’operazione su tutti i destinatari contemporaneamente oppurequalche tempo dopo la distribuzione. Ciò è utile se i destinatarivengono collegati a reti di velocità variabile e tuttavia si desiderache le informazioni distribuite siano disponibili su tutti i destinataricontemporaneamente.

Ad esempio, supporre che l’applicazione sia configurata per ottenerele informazioni relative al prezzo dai file nella directory/product/pricing . Questa directory è collegata simbolicamente alladirectory /price_files/normal. Quando si distribuiscono i nuovi file,distribuirli in una nuova directory, ad esempio/price_files/sale.Poiché i file non sono attivatiquandoil destinatario li riceve, non


112 Versione 3.6.1

viene inviata all’utente alcuna notifica di ricezione. Utilizzare ilprogramma durante commit per rimuovere il collegamento simbolicoda /product/pricing a /price_files/normal e per creare un nuovocollegamento simbolico da/product/pricing a /price_files/sale.

Il programma al momento della rimozione è una funzione di basedisponibile nelle finestre di dialogo delle opzioni specifiche dellapiattaforma sulla finestraProprietà pacchetto file, ad esempio lefunzioni di importazione e di esportazione dalla riga comandi.

Programma in caso di erroreUn programma in caso di errore viene elaborato su un destinatario sesi è verificato un errore irreversibile durante una operazione didistribuzione o di rimozione. Questo programma viene ancheelaborato su un destinatario se non si verifica un errore irreversibilee si imposta la parola chiavestop_on_error su y. Utilizzare questoprogramma per effettuare un report dell’errore o azioni di recupero.

Ad esempio, è possibile utilizzare un programma in caso di erroreper inviare un evento al server Tivoli Enterprise Console, raccogliereinformazioni diagnostiche oppure scrivere in un file di log. Unprogramma in caso di errore può essere utilizzato inoltre perripristinare i file creati dai programmi prima dell’installazione oppuredall’operazione di distribuzione o rimozione.

Il programma in caso di errore è una funzione avanzata disponibilesolo attraverso le funzioni di importazione e di esportazione e dallariga comandi. Fare riferimento aTivoli Software DistributionReference Manualper informazioni sulle parole chiaveyyy_on_error_xxx nella definizione del pacchetto file, doveyyy è unprefisso specifico della piattaforma.

File di inputUn file di input può essere inoltrato a un programma diconfigurazione, consentendo all’utente di fornire i dati al programmamentre questo viene elaborato. I file di input, inoltre, consentonoall’utente di utilizzare un singolo programma per più programmi diconfigurazione (oppure per un programma per più pacchetti file),



7.S

oftware

Distribution

pernodifinaliA

S/400

tuttavia consentono a quel programma di effettuare operazionidiverse per ogni programma di configurazione.

Più programmi di configurazione e file di inputPossono essere specificati più programmi di configurazione dellostesso tipo da elaborare sul destinatario. Inoltre, possono esseredesignati file di input per ciascun file di configurazione. Se vienespecificato più di programma di configurazione dello stesso tipo, ènecessario inserire una virgola per separarli. Analogamente, perspecificare i file di input per più programmi, occorre anche separarlicon delle virgole. I programmi devono risiedere sullo stessodestinatario o origine e vengono elaborati nell’ordine in cui vengonospecificati.

Se si specificano più programmi prima dell’installazione e unprogramma non riesce quando si distribuisce il pacchetto file, iprogrammi successivi verranno eseguiti se l’opzioneArrestadistribuzione in caso di errore non è stata abilitata sulla finestraProprietà pacchetto file (yyy_before_skip_non_zero=y).

Abilitando questa opzione, la distribuzione viene arrestata se unprogramma restituisce un errore e non consente di elaborare iprogrammi successivi.

Se si specificano più programmi dopo la distribuzione e unprogramma restituiesce un errore, Software Distribution non elaborai programmi dopo la distribuzione successivi o le operazioni dicommit.

Infine, se si specificano più programmi al momento della rimozioneo di commit e un programma restituisce un errore, SoftwareDistribution non esegue i programmi successivi di quel tipo e noneffettua la corrispondente operazione del pacchetto file.

Stato di ritorno dei programmi di configurazioneLo stato di ritorno di un programma di configurazione è scritto sulfile di log su un nodo gestito specificato dalla sezioneOpzioniinformazioni di registrazione della finestraProprietà pacchettofile se il programma di configurazione non riesce.


114 Versione 3.6.1

I programmi di configurazione per AS/400 possono essere eseguitinel modo seguente:¶ Prima o dopo la distribuzione del software¶ Durante un’operazione di commit¶ Prima e dopo l’eliminazione dei pacchetti file¶ Se si verifica un errore su una destinazione che arresta la

distribuzione o la rimozione

Se un programma da eseguire solo su una destinazione risiede solosu un host d’origine, è necessario distribuirlo al sistema AS/400 nelfile di salvataggio (*SAVF). Il file contenente il programma diconfigurazione viene ripristinato automaticamente sull’AS/400. Se ilfile si trova già sull’AS/400, accertarsi che venga ripristinato oinstallato come programma in una libreria AS/400.

Opzioni parola chiave OS/400Tivoli fornisce le parole chiave OS/400 per i programmi diconfigurazione. Queste opzioni sono disponibili solo dalla rigacomandi o utilizzando le funzioni di importazione e di esportazioneper impostare le parole chiave appropriate. Allo stesso modo, nonpossono essere specificati programmi dopo rimozione o in caso dierrore dal desktop. E’ necessario installare questi programmi diconfigurazione impostando le parole chiave per il comandowsetfpprgs. La tabella seguente contiene un elenco completo delleparole chiave AS/400:

Opzioni programma diconfigurazione OS/400

Opzioni parola chiave

Programma prima della distribuzione os400_before_prog_path

os400_before_prog_from_src

os400_before_input_path

os400_before_input_from_src

os400_before_skip_nonzero



7.S

oftware

Distribution

pernodifinaliA

S/400

Opzioni programma diconfigurazione OS/400

Opzioni parola chiave

Programma dopo la distribuzione os400_after_prog_path

os400_after_prog_from_src

os400_after_input_path

os400_after_input_from_src

os400_after_option

Programmi al momento dellarimozione

os400_removal_prog_path

os400_removal_prog_from_src

os400_removal_input_path

os400_removal_input_from_src

os400_removal_option

Programmi durante commit os400_commit_prog_path

os400_commit_prog_from_src

os400_commit_input_path

os400_commit_input_from_src

os400_commit_option

Programma dopo la rimozione os400_after_removal_prog_path

os400_after_removal_prog_from_src

os400_after_removal_input_path

os400_after_removal_input_from_src

os400_after_removal_option

Programma in caso di errore os400_on_error_prog_path

os400_on_error_prog_from_src

os400_on_error_input_path

os400_on_error_input_from_src

on_error_option

Prefisso piattaforma os400_platform_prefix

Conversione os400_translate_to_ebcdic

Le parole chiaveos400_xxx_path specificano il percorso per ilprogramma di configurazione sull’host d’origine o sul sistema di


116 Versione 3.6.1

destinazione AS/400. Il programma di configurazione può essere siaun file *SAVF AS/400 che un file flat contenente un’origine per unprogramma REXX o uno script batch AS/400. Se il programma diconfigurazione si trova sulla destinazione AS/400, il valore dellaparola chiave deve specificare il percorso in una nota IFS AS/400.

La parola chiaveos400_translate_to_ebcdicsu wsetfpopts indica seil pacchetto file deve essere convertito in EBCDIC. Non è necessarioconvertire i file *SAVF in EBCDIC sulla distribuzione. E’ necessarioconvertire i file di testo. Gli esempi vengono visualizzati nellasezione successiva.

Pacchetti file OS/400Per distribuire e installare il software sui sistemi AS/400, ènecessario creare un pacchetto file specifico per AS/400. Unpacchetto fileè un profilo Tivoli Software Distribution che descrivei file e le directory da distribuire e il modo in cui distribuirli.Generalmente, per la configurazione di un pacchetto file è necessarioseguire queste istruzioni:

1. Impostare le proprietà del pacchetto file per definire l’hostd’origine da cui i file di origine e le directory vengono distribuite

2. Impostare le opzioni specifiche della piattaforma per definire ilpercorso di destinazione sui sistemi di destinazione, perimpostare parole chiave specifiche per la piattaforma o pereseguire programmi di configurazione in punti selezionati nelladistribuzione

Tivoli fornisce i seguenti metodi per creare e distribuire i pacchettifile a un nodo finale AS/400:

¶ Utilizzare Tivoli desktop per creare un pacchetto file OS/400 sel’host d’origine è un sistema di rete chenon sia un sistemaAS/400. Per creare il pacchetto file dal desktop, effettuare lequeste operazioni:

v Creare un pacchetto file dalla finestra di dialogoProprietàpacchetto file



7.S

oftware

Distribution

pernodifinaliA

S/400

v Impostare opzioni di distribuzione specifiche di OS/400 dallafinestra di dialogoOpzioni pacchetto file OS/400

v Distribuire il pacchetto file dal desktop o con il comandowdistfp

¶ Utilizzare Tivoli Object Packaging Utility per AS/400 per creareun pacchetto file OS/400 se l’host d’origine è un sistemaAS/400. Per utilizzare Object Packaging Utility per AS/400,seguire queste istruzioni:

1. Connettersi all’host d’origine AS/400 utilizzando ClientAccess/400 su Windows 95 o Windows NT.

2. Creare e configurare un blocco di pacchetti file (fpblock)OS/400 su un nodo finale AS/400. Unfpblock è un filestatico che contiene la definizione del pacchetto file, gliattributi di questo pacchetto, altri dati a esso relativi e i datio l’applicazione software da distribuire.

3. Distribuire il pacchetto file con il comandowdistfpblock.

Le funzioni seguenti forniscono procedure per la creazione e ladistribuzione di pacchetti file OS/400. Per informazioni generali sullacreazione e la definizione dei pacchetti file o di fpblock, fareriferimento aManuale per l’utente Tivoli Software Distribution.

Creazione di pacchetti file con Tivoli DesktopE’ possibile creare un pacchetto file AS/400 nello stesso modo in cuisi creano i pacchetti file per gli altri sistemi operativi, come UNIX oWindows NT. Software Distribution consente di impostare leproprietà e le opzioni da Tivoli desktop, includendo:

¶ L’host d’origine da cui vengono distribuiti i file e le directoryd’origine

¶ La directory di destinazione a cui vengono distribuiti i file

¶ I file, le directory e altri pacchetti file da distribuire

Quando si crea un pacchetto file OS/400 da Tivoli desktop, èpossibile solo impacchettare i file e le directory che risiedono sulserver TMR o sui nodi gestiti in ambiente Tivoli. Se l’host d’origine

Pacchetti file OS/400

118 Versione 3.6.1

è un sistema AS/400, è necessario utilizzare Tivoli Object PackagingUtility per creare i pacchetti di file. Fare riferimento a “Creazione dipacchetti file con Object Packaging Utility” a pagina 126 peristruzioni.

Definizione delle proprietà del pacchetto file e delleopzioni OS/400Dopo aver creato un profilo del pacchetto file, è necessarioimpostare le proprietà del pacchetto file e le opzioni per specificareinformazioni sul software o sui dati che verranno distribuiti e suisistemi di destinazione. Quando si impostano le opzioni sulpacchetto file, si definiscono le opzioni specifiche sulla piattaforma,incluse le seguenti:

¶ Percorso directory di destinazione, dove i file distribuitirisiederanno su destinatari specifici della piattaforma

¶ Programmi di configurazione da eseguire prima o dopo ladistribuzione di un pacchetto file oppure prima o dopo larimozione di un pacchetto file, durante un’operazione di commito se un errore arresta un’operazione di distribuzione o dirimozione

Le procedure seguenti descrivono il modo in cui impostare leproprietà di un pacchetto file e le opzioni. Questi passi implicanoche il profilo del pacchetto file,os400fp, esiste nel gestore profili,os4machs. Fare riferimento aManuale per l’utente Tivoli SoftwareDistribution per le procedure per creare i gestori profili e i pacchettifile.

Desktop:

1. Dalla finestraGestore profilo, fare doppio clic su un’icona delpacchetto file per visualizzare la finestraProprietà pacchetto



7.S

oftware

Distribution

pernodifinaliA

S/400

file.

La finestraProprietà pacchetto file mostra il nome delpacchetto file, i file, le directory i pacchetti file nidificati daincludere, oltre alle impostazioni correnti delle opzioni delpacchetto file. Le impostazioni dell’opzione visualizzate in questafinestra sono le proprietà del pacchetto file di default.

Dopo aver definito le proprietà del pacchetto file come descrittoin Manuale per l’utente Tivoli Software Distribution, è necessariodefinire le opzioni specifiche della piattaforma AS/400.


120 Versione 3.6.1

2. SelezionareOpzioni specifiche della piattaforma Æ OpzioniOS/400dal menuModifica per visualizzare la finestra di dialogoOpzioni pacchetto file OS/400.

3. Nel campoPercorso directory di destinazione, specificare ilpercorso di destinazione per i destinatari AS/400, dove *SAVFrisiede sui destinatari AS/400. Immettere il percorso completo cuidistribuire il pacchetto file sui destinatari OS/400. Gli oggettiAS/400 possono essere memorizzati in librerie a cui si accedetramite una libreria denominataQSYS o in IFS del sistema. Ilpercorso di destinazione può essere un IFS o un nome percorsoQSYS sull’AS/400. Tuttavia, il nome del percorso deve esseresempre specificato in formato IFS, ad esempio/qsys.lib/qgpl.lib/dist.file/.



7.S

oftware

Distribution

pernodifinaliA

S/400

Nota: OS/400 *SAVF può essere distribuito solo a unadestinazione QSYS. Tutti i tipi di oggetto possono esserecontenuti in un oggetto *SAVF. I file di flusso possonoessere inviati anche a un membro del file fisico nellalibreria QSYS.

4. Selezionare la casella di spuntaConverti in EBCDIC perimpostare i requisiti di conversione EBCDIC. L’impostazione diquesta opzione converte i contenuti dei file distribuiti inEBCDIC sul destinatario OS/400. E’ necessario specificarequesta opzione solo se si stanno distribuendo file di testo. I filedi salvataggio distribuiti su QSYS non possono essere convertiti.

5. Impostare le opzioni del programma di configurazioneutilizzando uno dei pulsanti nella casella gruppoEsegui unprogramma. Questi pulsanti visualizzano le opzioni checonsentono di eseguire i programmi di configurazione comedescritto in “Programmi di configurazione” a pagina 108. Perelaborare i programmi su un destinatario OS/400 prima o dopouna operazione del pacchetto file, effettuare le seguentioperazioni:

a. Fare clic sul pulsante del programma corrispondente alprogramma di configurazione che si desidera eseguire.

b. Specificare l’ubicazione del programma di configurazione edei file di input utilizzando i palliniRichiama programmada.

Se si imposta il pallinoHost origine, si verifica una delledue possibilità riportarte di seguito. Il Software Distributioncopia ogni programma dall’host d’origine su un filetemporaneo su ogni destinatario o, se la parola chiaveinstall_progs è impostata suy, i programmi vengonoripristinati nella libreria di destinazione e archiviati in essa.Esso poi esegue i programmi su ciascun destinatario prima edopo che venga effettuata un’operazione del pacchetto file eche venga eliminato ciascun file temporaneo da ciascundestinatario al completamento. Se si imposta il pallinoDestinatari, Software Distribution elabora ciascunprogramma direttamente dal destinatario.


122 Versione 3.6.1

c. Nel campoImmetti nome programma, immettere ilpercorso completo di un programma da elaborare. Se sispecifica che il programma è ubicato sul destinatario AS/400,il percorso deve essere un percorso QSYS specificato informato IFS.

Se non si conosce il percorso completo per il programma e siè specificato che il programma è ubicato sull’host d’origine,fare clic sul pulsante ... per visualizzare una finestra didialogo del browser che consente di navigare nella strutturadella directory della macchina su cui esso risiede. Deveessere immesso il nome di un programma esistente almomento dell’operazione. Il programma deve essere ubicatosul sistema (origine o destinatario) specificato dai palliniRichiama programma da.

Se si specificano più programmi, è necessario separarli condelle virgole.

Nota: Software Distribution non controlla se i programmiesistono fino all’operazione del pacchetto file. Se unprogramma non viene individuato, SoftwareDistribution registra un errore.

d. Se si desidera specificare un file di input con il programma diconfigurazione, immettere il percorso completo nel campoImmetti nome file input . Se si specifica che il programma diconfigurazione è ubicato sul destinatario, un nodo finaleAS/400, il percorso deve essere un percorso QSYSspecificato in formato IFS.

Se non si conosce il percorso completo per il programma e siè specificato che il programma è ubicato sull’host d’origine,fare clic sul pulsante ... per visualizzare una finestra didialogo del browser che consente di spostarsi nella strutturadella directory della macchina su cui esso risiede. Questo filedi input deve essere ubicato sullo stesso sistema (origine odestinatario) del programma indicato nel campoImmettinome programma. Il percorso del file di input vieneinoltrato come secondo argomento al programma.



7.S

oftware

Distribution

pernodifinaliA

S/400

Se sono stati specificati più programmi dello stesso tipo,possono anche essere specificati più file di input separati davirgole. Se un programma non richiede un file di input ma iprogrammi che seguono lo richiedono, i file di input devonoessere specificati nell’ordine corretto ed è necessario chesiano devono essere preceduti dallo stesso numero di virgoledei programmi. Non fare seguire virgole agli spazi.

Ad esempio, se è stato specificato il seguente percorso nelcampoImmetti nome programma:

/qsys.lib/progr1.pgm,/qsys.lib/prog2.pgm,/qsys.lib/usr.lib/prog3.pgm

e prog2 non richiede un file di input, è necessario specificarequanto segue nel campoImmetti nome file input :

/qsys.lib/usr.lib/input1.file/input1.mbr,/qsys.lib/usr.lib/input3.file/input3.mbr

Nota: Se si desidera specificare un file di input che risiede inun’ubicazione differente dal programma diconfigurazione specificato, utilizzare la parola chiaveos400_xxx_input_from_src come mostrato nelletabelle delle parole chiave OS/400 in cuixxxrappresenta il tipo di programma.

e. Se si sta eseguendo un programma prima della distribuzione,selezionare la casella di spuntaSalta distribuzione a un hostsu un codice di uscita non zero del programmaper saltarela distribuzione del pacchetto file a un destinatario se ilprogramma non riesce e restituisce un codice di uscita nonzero.

Questa opzione consente di implementare il controllo delladipendenza in modo che i pacchetti file vengano distribuiti aidestinatari solo se si trovano delle dipendenze.

6. Fare clic sul pulsanteImposta & Chiudi per applicare lemodifiche e chiudere la finestraProprietà pacchetto file.

—OPPURE—


124 Versione 3.6.1

Fare clic sul pulsanteRipristina per impostare tutte le opzioniOS/400 del pacchetto file sugli ultimi valori salvati su questopacchetto file.

Riga comandi: E’ possibile impostare o modificare le opzioni delpacchetto file, come un valore di timeout per i programmi diconfigurazione specificati nel pacchetto file, con il comandowsetfpopts. Per utilizzare il comandowsetfpoptsper abilitare laconversione EBCDIC nel pacchetto file os400fp distribuito a undestinatario AS/400, immettere:

wsetfpopts -T os400 -K y @FilePackage:os400fp

dove:

–T os400Abilita l’utente a impostare le parole chiave os400utilizzando questo comando.

–K y Imposta la parola chiaveos400_translate_to_ebcdic, chespecifica se è necessaria la conversione. Un valorey indicache il file deve essere convertito in EBCDIC sul destinatarioAS/400. Per default, questo valore è impostato sun. E’necessario convertire i file di testo.

@FilePackage:os400fpSpecifica di modificare il pacchetto fileos400fp.

Per la sintassi e l’utilizzo della riga comandiwsetfpoptsquandoapplicata a sistemi OS/400, fare riferimento a “Comandi” apagina 135

Distribuzione di un pacchetto file OS/400Dopo aver impostato le opzioni del pacchetto file OS/400, utilizzareTivoli desktop o il comandowdistfp per distribuire il pacchetto fileai nodi finali AS/400. Fare riferimento aManuale per l’utente TivoliSoftware Distributionper le procedure da distribuire ai pacchetti file.La sintassi e l’utilizzo della riga comandi per il comandowdistfp èdisponibile inTivoli Software Distribution Reference Manual.



7.S

oftware

Distribution

pernodifinaliA

S/400

Creazione di pacchetti file con Object PackagingUtility

Object Packaging Utility per AS/400 fornisce un’interfacciaWindows facile da utilizzare per i sistemi AS/400 nella rete. Poichéun nodo finale non può attualmente funzionare come host d’originedi una distribuzione, Object Packaging Utility consente di creare unblocco di pacchetti file e di directory ubicate sul sistema AS/400.

Con Object Packaging Utility, è possibile selezionare file e directoryspecifici dell’AS/400 da impacchettare, impostare opzioni didistribuzione e specificare i programmi di configurazione cheverranno eseguiti sulla destinazione durante una distribuzione. ObjectPackaging Utility crea un fpblock dei dati selezionati che è possibiledistribuire utilizzando i comandi Tivoli Software Distribution.

Nota: Per utilizzare Tivoli Object Packaging Utility per AS/400, ènecessario connettere il PC Windows all’host d’origineAS/400 utilizzando Client Access/400. Accertarsi che ClientAccess/400 sia installato e sia attivo sul PC. Per ulterioriinformazioni sull’installazione e l’utilizzo del ClientAccess/400, fare riferimento al manuale associato al prodottoClient Access/400.

Le procedure seguenti descrivono il modo in cui utilizzare ObjectPackaging Utility per creare un fpblock di dati che risiedono sulsistema AS/400 denominatoham.

Selezione di directory e file OS/400Object Packaging Utility fornisce l’accesso a tutti i file e directorydisponibili sul sistema d’origine AS/400. Esso consente anche diimpostare le opzioni di distribuzione per installare un’applicazionesoftware, incluse tutte le modifiche necessarie della configurazionedel sistema. Utilizzare le istruzioni seguenti per creare un fpblockcon questo tool:

1. Avviare Object Packaging Utility facendo doppio clic sull’iconaas4pack.exedalla finestraObjPackAS400o selezionando


126 Versione 3.6.1

l’opzione Tivoli Object Packaging Utility per AS/400 dal menuAvvia Æ Programmi Æ Tivoli . Viene visualizzata la finestra didialogoConnetti a AS/400.

2. Nel campo testo, specificare il nome del sistema AS/400d’origine a cui si connetterà Windows PC.

—OPPURE—

Fare clic sul pulsante con la freccia verso il basso pervisualizzare un menu a discesa che elenca tutti i sistemi AS/400disponibili. Da quest’elenco, selezionare il sistema a cui siconnetterà Windows.

3. Tivoli Object Packaging Utility per AS/400 visualizza l’alberodella directory per il sistema d’origine AS/400, nel modoseguente:

L’albero della directory visualizza i file e le directory disponibilie quelli non disponibili. Selezionando il segno più (+) accantoall’icona della directory, è possibile aprire l’elenco pervisualizzare i contenuti della directory. Sebbene sia possibilevisualizzare tutta la struttura della directory del sistema AS/400,è possibile visualizzare solo le directory e i file che appaionoaccanto a una casella di spunta quadrata.

Nota: Per ricercare una directory IFS, selezionareTrova vocealbero dal menuVisualizza e immettere il nome delpercorso IFS nel campo testoImmetti percorso IFS dellavoce albero.

4. Selezionare tutti i file e le directory che si desidera includere nelfpblock AS/400, come visualizzato nella finestra seguente:

Quando si seleziona una directory o un file da impacchettare, ladirectory padre viene ingrigita.

5. Per creare il fpblock, selezionare l’opzioneCrea Tivoli Filepackdal menuFile. Object Packaging Utility visualizza un pannello diconferma prima di visualizzare la finestraCrea Tivoli Filepack.Fare clic sul pulsanteSì per continuare.

6. La finestraCrea Tivoli Filepack consente di impostare leopzioni del programma di configurazione e di distribuzione.Questa finestra contiene i seguenti fogli di proprietà:Contenuti e



7.S

oftware

Distribution

pernodifinaliA

S/400

Parole chiave.

Il foglio delle proprietàContenuti fornisce le seguenti opzioniper impostare le opzioni di distribuzione:

a. Il campoAS/400 Tivoli Fileblock (Percorso IFS)specifica ilpercorso IFS completo in cui è memorizzato Tivoli fpblockdopo essere stato creato.

Nota: E’ impossibile memorizzare fpblock nel file systemQSYS.

b. Impostare la casella di spuntaDirectory a discesanellacasella gruppoOrigine per consentire a Object PackagingUtility di scendere nelle directory d’origine quando si creafpblock.

Tutti i file e le sottodirectory fanno parte di fpblock. Quandoquesta casella di spunta è attiva, viene aggiunto un segno/...ulteriore dopo le directory d’origine e di destinazione perindicare che, da quel punto, tutto il sottoalbero appartiene afpblock.


128 Versione 3.6.1

Se tutte le condizioni seguenti sono true, la casella di spuntaDirectory a discesanon è attiva:¶ La destinazione è una libreria QSYS¶ Tutte le voci distribuite sono oggetti QSYS

c. Selezionare il campo testoDestinazioneper specificare ladirectory di destinazione a cui vengono distribuiti i contenutidi fpblock. La modifica dei contenuti di questi campi rendeattivo il pulsanteAggiorna. Fare clic sul pulsanteAggiornaper aggiornare l’elenco di destinazione in modo da riportarele modifiche apportate nel campoDestinazione.

d. Impostare la casella di spuntaConserva percorso d’origineper specificare che l’intero percorso d’origine della directoryverrà accodato ai contenuti del campo di destinazione. Questacasella di spunta può essere utilizzata solo insieme al campoDestinazione.

Se tutte le condizioni seguenti sono true, la casella di spuntaMantieni percorso origine non è attiva:¶ La destinazione è una libreria QSYS¶ Tutte le voci distribuite sono oggetti QSYS

e. Impostare la casella di spuntaMantieni directory d’origineper specificare che la directory finale indicata nel percorsod’origine appare come parte della destinazione.

Se tutte le condizioni seguenti sono true, la casella di spuntaMantieni directory origine non è attiva:¶ La destinazione è una libreria QSYS¶ Tutte le voci distribuite sono oggetti QSYS¶ La casella di spuntaDirectory a discesanon è attiva¶ La casella di spuntaMantieni percorso d’origine è

attiva

f. Fare clic sul pulsanteApplica per salvare le modificheapportate al foglio di proprietàContenuti.



7.S

oftware

Distribution

pernodifinaliA

S/400

7. Impostare le seguenti opzioni di programma di registrazione e diconfigurazione dal foglio di proprietàParole chiave:

a. Impostare la casella di spuntaInvia E-Mail a su SoftwareDistribution per inviare e-mail all’indirizzo specificato quandoviene distribuito fpblock. Se si impostaInvia E-Mail , fornireun ID utente a ogni utente per ricevere lo stato.

b. Impostare la casella di spuntaInvia a file di log per SoftwareDistribution per inviare un avviso al file di log didistribuzione. Se si impostaInvia a file di log , è necessariospecificare quanto segue:

¶ Nel campoHost, immettere il nome del sistema in cuirisiede il file di log.

¶ Nel campoPercorso, immettere il percorso completo peril file di log.

c. Impostare la casella di spuntaInvia a Gruppo diinformazioni distribution per Software Distribution perinviare un avviso al relativo gruppo di notifiche quando vienedistribuito un fpblock.


130 Versione 3.6.1

d. Per avviare un programma di configurazione sulladestinazione durante una distribuzione, specificare tutti i tipidi configurazione nel campoImmetti .

—OPPURE—

Fare clic sul pulsante con la freccia verso il basso pervisualizzare un menu a discesa dei programmi di uscitaassociati al fpblock. E’ possibile specificare programmiseparati per qualsiasi combinazione dei seguenti programmi:¶ Dopo la distribuzione¶ Dopo la rimozione¶ Prima della distribuzione¶ Durante commit¶ In caso di errore¶ Durante rimozione

e. Immettere il nome e il percorso completo del programma diconfigurazione nel campoNome.

f. Se si stanno specificando file di input facoltativi per unprogramma, immettere il nome del file di input da assegnareal programma nel campoFile di input .

g. Nella casella gruppoRichiama programma da, impostare ilpallino suHost d’origine o Destinatari per specificarel’ubicazione del programma da eseguire.

SeHost d’origine è attivo, Software Distribution prevede cheil programma di configurazione venga ubicato sull’hostd’origine Tivoli da cui viene distribuito fpblock. SeDestinatari è attivo, Software Distribution prevede che ilprogramma di configurazione sia ubicato sui sistemi AS/400che riceveranno fpblock.

Nota: E’ possibile specificare diversi programmi diconfigurazione ripetendo i passi da 7d a 7g per ognitipo di programma.

h. La casella di spuntaSalta distribuzione su codice di uscitanon zero è attiva solo per i programmi di configurazione



7.S

oftware

Distribution

pernodifinaliA

S/400

precedenti la distribuzione. Impostare questa casella di spuntaper terminare la distribuzione se il programma prima delladistribuzione non riesce.

i. Selezionare le parole chiave Software Distribution dal menu adiscesaMiscellanea. Questo menu contiene più parole chiavesupportate da Software Distribution.

Se la parola chiave contiene un valore booleano per sì o no,viene visualizzato un pallino se la parola chiave è attiva. Se laparola chiave ha un valore di stringa associato a essa, appareun campo testo. Per informazioni sull’uso della parola chiaveSoftware Distribution, fare riferimento aTivoli SoftwareDistribution Reference Manual.

Nota: E’ possibile specificare più parole chiave selezionandoe fornendo dei valori per ognuna di esse.

j. Fare clic sul pulsanteApplica per salvare le modificheapportate al foglio di proprietàParole chiave.

8. Fare clic sul pulsanteOK per confermare tutte le impostazionisui fogli di proprietàContenuti e Parole chiavee cominciare aimpacchettare. Object Packaging Utility crea il fpblock e lomemorizza nella directory di destinazione IFS specificata sulfoglio di proprietàContenuti.

Distribuzione di un Blocco di pacchetti file OS/400Dopo aver creato un fpblock OS/400 con Tivoli Object PackagingUtility per AS/400, è necessario spostare questo file sull’hostd’origine Software Distribution per distribuire fpblock ai nodi finaliAS/400. Un metodo comune di trasferimento di file da un sistemaAS/400 a un host d’origine è quello di utilizzare l’FTP (File TransferProtocol). I file creati con Object Packaging Utility vengonocontrassegnati per essere immediatamente ripristinati sulladistribuzione a un AS/400.

Per distribuire il pacchetto file ai nodi finali AS/400, usare ilcomandowdistfpblock. Fare riferimento alManuale per l’utenteTivoli Software Distributionper le procedure eTivoli Software


132 Versione 3.6.1

Distribution Reference Manualper le informazioni di riferimento(inclusa sintassi) per il comandowdistfpblock.

Utilizzo di UserLink per Tivoli Software DistributionUserLink per Tivoli Software Distribution consente di richiamare iprofili Software Distribution utilizzando l’interfaccia UserLink.Questa interfaccia consente di completare le seguenti operazioni:

¶ Scaricare selettivamente le applicazioni e i dati del softwareoppure di aggiornare il software esistente

¶ Scaricare i pacchetti software che non sono stati ricevuti in unadistribuzione precedente

Per informazioni su UserLink per Tivoli Software Distribution, fareriferimento alManuale per l’utente Tivoli Software Distribution.

Le procedure di configurazione e di utilizzo di UserLink perSoftware Distribution sono le stesse degli altri sistemi operativi.Tuttavia, poiché i sistemi AS/400 non supportano i browser web, ènecessario utilizzare un browser su un sistema proxy da connettere alserver Tivoli per visualizzare i pacchetti file a cui è destinato il nodofinale. Immettere la seguente URL:http://systemname:port/C/userlink.htm

dove:

systemnameIl nome del nodo finale AS/400

porta Il numero di porta del nodo finale AS/400.



7.S

oftware

Distribution

pernodifinaliA

S/400

Utilizzo di UserLink per Tivoli Software Distribution

134 Versione 3.6.1

Comandi

Tivoli per i comandi CLI (Command Line Interface) di AS/400consente di effettuare operazioni di sistema, ad esempiol’installazione o la distribuzione del pacchetto file dalla riga comandiinvece di utilizzare il Tivoli desktop.

Uso dei comandi TivoliSpesso è utile richiamare un’operazione dell’applicazione di gestioneTivoli dalla riga comandi piuttosto che dal desktop. Ad esempio:

¶ Non è possibile accedere al desktop, probabilmente perché ci siè collegati con un modem

¶ Si desidera raggruppare più operazioni in un file script shell obatch

¶ Un’operazione non è disponibile dal desktop

¶ E’ preferibile richiamare un comando da uno shell

Sintassi della riga comandiLe pagine del manuale contenute in questa appendice utilizzano iseguenti caratteri speciali per definire la sintassi del comando:

[ ] Identificano gli argomenti facoltativi. Sono necessari gliargomenti che non si trovano tra parentesi.

... Indica che è possibile specificare più valori relativiall’argomento precedente.

A


A.

Com

andi

| Indica informazioni che si escludono reciprocamente. E’possibile utilizzare l’argomento a sinistra o a destra delseparatore. Non è possibile utilizzare entrambi gli argomentiutilizzando una volta sola il comando.

{ } Delimita un insieme di argomenti che si escludonoreciprocamente quando è necessario uno di essi. Se gliargomenti sono facoltativi, si trovano in in [ ] (parentesiquadre).

Ad esempio:

wdistfp { –a | –n | –s} { –b | –c | –d | –p} nome_fp[destinatari...]

I segni di ellissi ... che seguono l’argomentodestinatarioindicanoche è possibile specificare più destinatari. Inoltre, è necessariospecificare un argomento in ogni serie di argomenti delimitata dal |(OR logico) e racchiuso in { } (parentesi graffe) e l’argomentonome_fp.

Un altro esempio è il comandowsetfpprgs.wsetfpprgs {–t tipo | –T tipo} [opzione_parola chiave ...] nome_fp

In questo esempio, gli argomenti–t tipo e –T tipo si escludonoreciprocamente; è necessario utilizzare uno o l’altro. L’argomentoopzione_parola chiaveè un argomento facoltativo ed è possibilespecificarlo più di una volta. E’ necessario l’argomentonome_fp.

Riferimenti dell’oggettoQuando si fa riferimento a un oggetto in un comando, il riferimentonon è assoluto come quelli utilizzati nella programmazione. Alcontrario, il riferimento indica l’etichetta assegnata all’oggettoquando viene creato. Ad esempio, quando si fa riferimentoall’oggetto Ingegnerizzazionein un comando, questo riferimentocorrisponde all’area della politicaIngegnerizzazione.

Esistono due tipi differenti di nomi che possono essere utilizzati coni comandi:¶ Nomi registrati

Uso dei comandi Tivoli

136 Versione 3.6.1

¶ Percorsi oggetto

I comandi Tivoli supportano entrambi gli schemi di denominazione.A volte, risulterà più utile utilizzare una forma anziché un’altra.

Nomi registratiIl concetto chiave del registro del nome è unnome registrato. Unnome registrato è un’istanza di risorsa registrata con un nome diregistro nel momento in cui viene creata. Ogni risorsa ha un nomeed appartiene ad un determinato tipo. Ad esempio, una macchinaAS/400 denominata as4mach ha come nomeas4mached è di tipoNodo finale. Un esempio di nome registrato utilizzato comeargomento per il comandowdistfp è:wdistfp {opzioni_parola chiave} nome_fp [destinatario]

w4inslcf.pl {opzioni_parola chiave} os400fp @Endpoint:as4mach

La sintassi per specificare una risorsa utilizzando un nome registratoè @tipo:nome, dovetipo è il tipo di risorsa enomeè l’istanza su cuisi desidera eseguire le operazioni. E’ sempre necessario specificare ilsimbolo “@” prima di un nome registrato. Nell’esempio precedente,il pacchetto fileos400fpviene distribuito al nodo finaleas4mach.

Percorsi dell’oggettoI Percorsi oggettoforniscono un altro metodo per specificare unnome oggetto. Essi risultano simili ai percorsi dei file system epossono essere relativi o assoluti. Un percorso assoluto inizia con uncarattere “/”. Un percorso relativo comincia con un carattere cheinclude componenti specifiche del percorso “.” (directory corrente) e“..” (directory padre). Alcuni esempi di percorsi oggetto utilizzaticome argomenti per i comandiwcd e wdistfp sono:wdistfp -a -d /Aree/Distr/Origine/os400fp \/Aree/area-as4mach/as4mach

wcd /Libreria/Nodo finale

wdistfp -a -d /Libreria/PacchettoFile/os400fp./as4mach

La sintassi per la specifica di una risorsa utilizzando un percorsodell’oggetto è/Aree/PercorsoOggetto/[tipo:]nome, dovePercorsoOggettoè il percorso per l’oggetto,tipo è il tipo di risorsa enomeè l’istanza particolare su cui si desidera effettuare l’operazione.



A.

Com

andi

Utilizzare il definitore facoltativotipo se la risorsa specificata ha lostesso nome di un’altra risorsa di diverso tipo.

Negli esempi precedenti, il pacchetto filePS_docsviene distribuitoal nodo gestitoas4mach. Questo pacchetto file è ubicato nell’areadella politicaDistr e nel gestore profiloOrigine, come indicato dalpercorso specifico dell’oggetto dopo/Aree. E’ possibile inoltrespecificare il pacchetto file e il nodo gestito in base alla relativalibreria classe (/Libreria ), come illustrato dal secondo e dal terzoesempio.

Tivoli per comandi AS/400La tabella seguente elenca i comandi Tivoli Software Distributionche possono essere eseguiti dalla riga comandi di un nodo gestito:

Comando Funzione

w4inslcf.pl Installa un nodo finale su un sistema AS/400.

wcrtsec Crea un nuovo record di security e lo aggiunge al profilodi security.

wmodsec Modifica gli attributi e i valore del record di security.

wsetfpopts Imposta o modifica le opzioni per un pacchetto file.

wsetfpprgs Imposta o modifica le informazioni sul programma inerrore o sui programmi prima della distribuzione, dopo ladistribuzione, al momento della rimozione, dopo larimozione o durante commit associate al pacchetto file.

Sintassi comandoElenca i comandi Tivoli particolarmente pertinenti alla gestione delleoperazioni sui o dai nodi finali AS/400. La sintassi e la descrizionedelle funzioni dei comandi vengono fornite per ogni comando.


138 Versione 3.6.1

w4inslcf.plInstalla un nodo finale su un sistema come l’AS/400.

Sintesiw4inslcf.pl [-v} [ –a] [–F] [–g gwlabel[+porta]] [ –l porta_ep] [–Larg_config] [–N codice] [–P] [–s nome_dir] [–Y] { nodo finale| –fnome file}

DescrizioneIl comandow4inslcf installa e facoltativamente avvia un lavoro deldaemon del nodo finale AS/400 su uno o più sistemi AS/400. E’possibile installare più nodi finali elencando il nome di sistema sullariga comandi o fornendo un file contenente i nomi di sistema. Il filedeve contenere un nome di sistema per riga.

Il comando controlla i prerequisiti, invia il codice al nodo finale dainstallare utilizzando FTP, poi ripristina il prodotto,1TMELCF , perl’AS/400, tramiteRSTLICPGM . Se richiesto, il nodo finale vieneavviato anche inviando il comando CL AS/400STRTMEEPT .

AutorizzazioneE’ necessario disporre dell’accesso root per installare i nodi finali,ma non sono necessari ruoli di autorizzazione Tivoli. Sull’AS/400sarà necessaria l’autorizzazione per utilizzare i comandiRSTOBJ eRSTLICPGM e l’autorizzazione speciale *SAVSYS.

Argomenti

–a Specifica le installazioni asincrone del nodo finale. Perdefault, il comando attende che il nodo finale si colleghi alrelativo gateway prima di installare il successivo.

–F Forza la sostituzione di un’installazione esistente.

–f nome fileSpecifica il file contenente un elenco di sistemi su cuiinstallare i nodi finali. Questo file contiene un nome disistema per riga, specificando l’ID utente e la password dautilizzare. Ogni riga in questo file deve essere nel formatoseguente:

w4inslcf.pl


A.

Com

andi

host [ID utente [password]]

–g gwlabel[+porta]Specifica il nome host o l’indirizzo IP e, facoltativamente, ilnumero di porta per il gateway con cui viene effettuato il login al nodo finale.

–l porta_epSpecifica il numero di porta per il nodo finale. Il numero diporta di default è 9495.

–L arg_configPassa gli argomenti di configurazione al daemon per avviareil nodo finale. Per passare più argomenti, metterli travirgolette. Fare riferimento al comandolcfd in TivoliManagement Framework Reference Manualper un elenco diargomenti validi.

–N codiceSpecifica altre lingue da supportare tramite il codice AS/400.Di seguito vengono riportati i codici: 2980 (Brasiliano,Portoghese), 2989 (Cinese semplificato), 2924 (Maiuscole eminuscole Inglesi), 2938 (Maiuscole inglesi), 2928(Francese), 2929 (Tedesco), 2932 (Italiano), 2962(Giapponese), 2986 (Coreano) e 2931 (Spagnolo). Perspecificare più lingue, metterle tra apici. I valori di defaultsono 2924 e 2938.

–P Specifica che è necessario richiedere la password all’utente.Questo argomento sostituisce le voci esistenti in un file$HOME/.netrc utilizzati per i login automatici.

–s nome_dirSpecifica la directory contenente l’immagine d’installazionedel nodo finale. Questa directory può essere ubicata in uncompact disc, un server TMR, un gateway o una unità direte.

–Y Specifica che l’installazione deve procedere senza conferma.Il valore di default è di richiedere conferma.

–v Scrive i messaggi in eccesso sull’emissione standard. Imessaggi di errore vengono ancora scritti su errori standard.

w4inslcf.pl

140 Versione 3.6.1

nodo finale...Specifica i nomi o gli indirizzi IP dei sistemi AS/400 su cuiverranno installati i nodi finali.

Codici di ritornoQuesto comando restituisce i seguenti codici per l’emissionestandard:

0 Indica un completamento riuscito.

-1 Indica un malfunzionamento a causa di un errore.

Nota: I nomi host per le installazioni non riuscite sono scritti suos4LcfH.err e possono essere richiamati con il comandoutilizzando la parola chiave–f os4LcfH.err specificata sulcomando.

Esempi1. L’esempio seguente installa il nodo finale AS/400 sui sistemi

as41.tivoli.comAS/400 eas42.tivoli.comsi connette al gatewaysmithers.tivoli.com utilizzando la porta 9494. L’immaginedell’installazione è ubicata nella directory/cdrom/1tmelcf.w4inslcf.pl -v -g smithers.tivoli.com+9494 as41.tivoli.comas42.tivoli.com -s /cdrom/1tmelcf

2. L’esempio seguente permette di installare il nodo finale AS/400sul sistema AS/400 come42.tivoli.com, si connette al gatewaysmithers.tivoli.com utilizzando la porta 9494 e installando ilsupporto lingua Francese e Tedesco.w4inslcf.pl -v -g smithers.tivoli.com+9494 -N '2928 2929'as42,tivoli.com

w4inslcf.pl


A.

Com

andi

wcrtsecCrea nuovi record e li aggiunge ad un profilo security.

Sintesiwcrtsec tipo_record[–l] [–s valore=attributo]... profilo{ nome_record| tipo_record:tipo_risorsa:nome_risorsa}

DescrizioneIl comandowcrtsec crea un nuovo record del profilo security. Non èpossibile creare più record ripetendo una sola volta il comandowcrtsec. Le informazioni non verranno aggiornate sui file system esui database fino a che non viene distribuito il profilo security.

NoteUn gruppo può rappresentare un insieme qualsiasi di utentiall’interno di una organizzazione. I gruppi di esempio comprendonodivisioni, dipartimenti, team di progetti o altri gruppi funzionaliincrociati, ad esempio tutti i cassieri di una banca.

Un ruolo definisce una serie di funzionalità necessarie per eseguireuna funzione lavoro all’interno di un’organizzazione. In generale, sidovrebbe definire un solo ruolo per una funzione di lavoro univoca.

Le risorse sono programmi, file, sistemi o oggetti simili contenuti inun’impresa distribuita che necessita di una protezione di accesso.

La politica di sistema imposta le politiche globali, di login, diverifica e della password su un ampio livello di impresa, invece chesu base per-utente.

Molti degli attributi consentono di definire i diritti di accesso per lerisorse. I diritti validi differiscono per ciascun tipo di risorsa.Manuale per l’utente Tivoli Security Managementelenca e definiscei diritti associati a ogni tipo di risorsa. Tuttavia, il seguente esempiofornisce brevi descrizioni dei diritti di accesso utilizzati da più di untipo di risorsa:

Lettura (L)Consente agli utenti di leggere la risorsa.

wcrtsec

142 Versione 3.6.1

Scrittura (S)Consente agli utenti di modificare la risorsa.

Esecuzione (E)Consente agli utenti di avviare una risorsa come un processooppure di modificare le directory nella risorsa.

Cancellazione (C)Consente agli utenti di cancellare la risorsa.

Aggiornamento (A)In UNIX, consente agli utenti di leggere, scrivere ed eseguirela risorsa. In NT, consente di leggere, scrivere, eseguire ecancellare la risorsa.

Controllo completo (C)Consente agli utenti di controllare completamente una risorsae i suoi attributi, compresa la capacità di modificare leautorizzazioni e la proprietà.

Nessun accesso (N)Indica che non è permesso l’accesso alla risorsa.

Accesso (A)Consente agli utenti di accedere alla risorsa.

Proprietà (P)Consente agli utenti di modificare la proprietà della risorsa.

Modifica diritti (M)Consente agli utenti di modificare le autorizzazioni dellarisorsa.

Autorizzazionesecurity_admin e admin

Argomenti

–l Pone un blocco sul record. Il valore di default èsbloccato.Questo argomento non ha effetto sui record che fanno partedi un profilo security che si trova nel gestore profilodataless.

–s valore=attributoAssegna un valore all’attributo specificato. Consultare la

wcrtsec


A.

Com

andi

sezione “Attributi” per un elenco dei possibili attributioppure utilizzare il comandowlssecper visualizzare unelenco di attributi specifici del tipo di record.

Utilizzare le virgole per separare più valori con un singoloargomento–s. Utilizzare gli spazi per separare più argomenti–s. Esprimere il valore tra virgolette nel caso in cui contengaspazi, virgole e caratteri speciali.

tipo_nodofinale:tipo_risorsa:nome_risorsaPer i record risorsa, specifica il nome e il tipo di risorsa e iltipo di nodo finale del record. Il seguente elenco fornisceinformazioni sui valori validi per ogni voce:

endpoint_typeEsempi di tipi di nodi finali validi sonoNT, UX eOS4.

tipo_risorsaI valori validi differiscono a seconda dellapiattaforma. Per OS/400, i valori validi sono FILE,PROGRAMMA, COMANDO, DIRECTORY e FILEDI FLUSSO.

nome_risorsa

Il nome risorsa deve essere il nome di una risorsagestita. Tivoli Security Management non crea risorsesul sistema operativo. Per i nomi OS/400, ènecessario utilizzare l’annotazione IFS.

Per le risorse di tipo FILE e DIRECTORY, èpossibile utilizzare caratteri jolly standard nel nomerisorsa per proteggere una collezione di risorse.Queste risorse devono avere una struttura didenominazione simile e necessità di accesso disecurity. Un asterisco (*) corrisponde a più di uncarattere nella stessa posizione del nome risorsa.L’asterisco deve trovarsi alla fine del nome risorsaper OS/400, ma può trovarsi in qualsiasi punto perAS/400. Se si utilizzano caratteri jolly, esprimere ilnome risorsa tra virgolette.

wcrtsec

144 Versione 3.6.1

profile Specifica il nome del profilo security in cui creare il record.

nome_recordSpecifica il nome del record di gruppo, di ruolo o politica disistema. I nomi della politica di sistema, di ruolo e di gruppodevono essere univoci all’interno di un gestore profilo.

Se il record deve essere distribuito su un nodo finaleOS/400, il nome del record specificato non può essereidentico a un nome profilo utente esistente o al nome diqualsiasi altro gruppo o record di ruolo.

tipo_recordSpecifica il tipo di record di security da copiare. Valorivalidi sonoGruppo, Ruolo, Risorsa e Politica di sistema.

Per i record risorsa, la combinazione dinome_recordotipo_nodofinale:tipo_risorsa:nome_risorsae tipo_recorddeve essere univoco all’interno di un gestore profilo.

AttributiQuesta sezione elenca gli attributi disponibili per i vari tipi di record.

Attributi generaliI seguenti attributi sono disponibili per tutti i tipi di record.

DescrizioneSpecifica una descrizione testuale del record. Esprimere ladescrizione tra virgolette se il testo comprende spazi, virgoleo caratteri speciali.

Nome Specifica il nome del record. Questo attributo non può essereassegnato dalla riga comandi. Viene ereditato dall’argomentonome_recordo tipo_nodofinale:tipo_risorsa: argomentonome_risorsa.

Tipo recordSpecifica se il record è un recordGruppo, Ruolo, Risorsa oPolitica sistema. Questo attributo non può essere modificatodopo essere stato impostato utilizzando l’argomentotipo_record.

wcrtsec


A.

Com

andi

Attributi di gruppo

OS4LoginAuditSpecifica se i tentativi di login vengono verificati. I valorivalidi sonoTutti , Nessuno, Esito positivo ed Errore .

OS4LoginTimesSpecifica i giorni e le ore in cui i membri del gruppopossono collegarsi. Il valore di questo attributo deve esserenel formato:'giorni(Giorni) ora(Ora)'

La sintassi diGiorni è:{Qualsiasi giorno | Giorni della settimana | [Lun],[Mar],[Mer],[Gio],[Ven],[Sab],[Dom]}

La sintassi diOra è:{Qualsiasi ora | ora_avvio:ora_chiusura}

doveora_avvioe ora_chiusuravengono espressi nel formatohhmm(due cifre per le ore e due per i minuti). Il valore didefault di questo attributo ègiorni(Qualsiasi giorno)ora(Qualsiasi ora). Un valore ora pari a0000:2359equivalea Qualsiasi ora.

Esprimere i valori specificati tra virgolette.

OS4NameIndica il nome specifico della piattaforma per il gruppo. Peri nomi OS/400, il limite è di 10 caratteri.

OS4AuditSpecifica se i tentativi di accesso alla risorsa da parte deimembri del gruppo vengono verificati. I valori validi sonoTutti , Nessuno, Esito positivo ed Errore .

wcrtsec

146 Versione 3.6.1

Ruoli Specifica i ruoli di security assegnati al gruppo. Questoattributo è soltanto per scopi di integrità di riferimento. Nonpuò essere impostato.

TMEUserMembersSpecifica un elenco di nomi utente Tivoli UserAdministration membri del gruppo di security definito. E’necessario specificareTMEUserMembers nel seguenteformato:'UserProfileName:TMEUserName, ...'

Utilizzare le virgole per separare più membri utente.

OS4UserMembersElenca i nomi utente specifici del sistema, membri delgruppo che si sta definendo. Questi nomi devono essereelencati nello stesso modo in cui vengono definiti sul nodofinale.


Attributi della risorsa

AccessTimesSpecifica i giorni e le ore in cui gli utenti possono accederealla risorsa. Il valore di questo attributo deve essere nelformato:'giorni(Giorni) ora(Ora)'



wcrtsec


A.

Com

andi



DefAccessSpecifica le autorizzazioni di accesso di default per il recordrisorsa. I valori devono essere specificati nel seguenteformato:perms(permessi,...)

ConsultareTivoli Security Management User’s Guideperl’elenco dei permessi per ogni tipo di risorsa.

Utilizzare le virgole per separare più autorizzazioni diaccesso.

EpTypeSpecifica il tipo di nodo finale della risorsa. Un tipo validodi nodo finale èOS4. Il tipo di nodo finale non può esseremodificato dopo averlo impostato utilizzando l’argomentotipo_nodofinale.

ResAuditSpecifica se vengono verificati o meno i tentativi di accessoalla risorsa. I valori validi sonoTutti , Nessuno, Esitopositivo ed Errore .

ResTypeSpecifica il tipo di risorsa del record. Questo attributo nonpuò essere assegnato dalla riga comandi. Derivadall’argomentotipo_risorsa.

TCPAccessQuesto parametro non è supportato dall’OS/400.

Attributi del ruolo

Figlio Specifica un elenco di record di ruolo che ricevono le

wcrtsec

148 Versione 3.6.1

informazioni sull’accesso alla risorsa da un ruolo padre.Questo attributo è soltanto per scopi di integrità diriferimento. Non può essere impostato. Un attributoFigliopuò essere modificato soltanto cambiando l’attributoPadrecontenuto in un altro record di ruolo.

OS4GroupsSpecifica un elenco di gruppi specifici della piattaformaassegnati direttamente al ruolo.

OS4ResAccessSpecifica un elenco di risorse specifiche della piattaforma e irelativi permessi che non sono stati definiti in precedenzacome record della risorsa. E’ necessario specificare i valorinel seguente formato:'tiop_risorsa:nome_risorsa perms(permessi,...)[via(via_tipo:via_nome,...)], ...'

dove:

tipo_risorsa:nome_risorsaSpecifica il tipo e il nome della risorsa.

autorizzazioniAssegna le autorizzazioni di accesso.

OS4TMEResAccessSpecifica un elenco di risorse specifiche della piattaforma ele autorizzazioni associate precedentemente definite comerecord risorsa Tivoli. E’ necessario specificare i valori nelseguente formato:'[profilo:]tipo_risorsa:nome_risorsaperms(permessi,...)[via(via_type:via_name,...)], ...'

dove:

profiloSpecifica il nome di un profilo security.

tipo_risorsa:nome_risorsaSpecifica il tipo e il nome della risorsa.

wcrtsec


A.

Com

andi


Padre Specifica il record padre. Il ruolo figlio riceve leautorizzazioni di accesso alla risorsa dal ruolo padre. Leautorizzazioni di accesso alla risorsa ricevute possono esseresovrascritte nel record figlio impostando un nuovo valore nelrecord figlio. E’ necessario specificare un valore nel formato[SecurityProfileName:]ParentRoleName.

TMEGroupsSpecifica un elenco di gruppi Tivoli Security Managementdirettamente assegnati al ruolo.

Per i gruppi NT, è necessario specificare il valore qualificatodal dominio, nel formatonome_dominio\nome_gruppo, nelcaso in cui il nome di gruppo non sia univoco tra i gruppi ditutti i domini trusted. (Un record di gruppo corrisponde adun gruppo globale NT e un record di ruolo corrisponde adun gruppo locale NT.)

Attributi della politica di sistema

OS4LockoutSpecifica se gli account utente vengono bloccati in base alnumero e alla frequenza dei tentativi di login non riusciti eper il lasso di tempo durante il quale il blocco deve rimanereeffettivo. Valori validi sonoMai o numerodovenumerospecifica quanti tentativi di login non riusciti devonoverificarsi prima di porre un blocco all’account.

OS4MaxConLoginsSpecifica il numero massimo di login concorrenti che unutente può tenere aperti contemporaneamente da ognimacchina. Valori validi sonoNessunoo Infinito. Se ogninumero è impostato suMaxConLogins, viene messo incorrispondenza conInfinito .

MaxGraceLoginsSpecifica il numero massimo di volte in cui un utente puòeffettuare il login dopo la scadenza della password

wcrtsec

150 Versione 3.6.1

dell’utente. I valori validi sonoNessuno, Illimitato oqualsiasi valore intero maggiore di zero.

MaxInactiveDays, OS4MaxInactiveDaysBlocca l’account utente se l’utente non effettua il login nelnumero di giorni specificato. I valori validi sonoMai oqualsiasi valore intero maggiore di zero.

PwChk, OS4PwChkSpecifica se il controllo della password è abilitato sui nodifinali di destinazione. I valori validi sonoTrue e False.

PwExpireWarningSpecifica se deve essere inviata un’avvertenza prima dellascadenza della password. I valori validi sonoTrue e False.

PwHistory, OS4PwHistorySpecifica il numero di password precedenti da memorizzareper evitare che vengano riutilizzate. I valori validi perOS/400 sono 4, 6, 8, 10, 12, 14, 16, 18, 20, 22, 24 e 32.

PwMaxAge, OS4 Max AgeSpecifica il numero massimo di giorni in cui un utente puòrestare senza la modifica della password. I valori validi sonoIllimitato o qualsiasi valore intero maggiore di zero.

PwMaxReps, OS4PwMaxRepsSpecifica il numero massimo di caratteri che si possonoripetere all’interno di una password. Il valore di questoattributo può essere:

0 per nessun carattere ripetuto

1 per nessun carattere adiacente ripetuto

2 per nessuna ripetizione sui caratteri ripetuti

MinPwAgeSpecifica il numero minimo di giorni che devono trascorrereprima che un utente possa modificare la password. I valorivalidi sonoOra, che indica che l’utente può modificare lapassword in qualsiasi momento oppure qualsiasi valore interomaggiore di zero.

wcrtsec


A.

Com

andi

PwMinAlphanumsSpecifica il numero minimo di caratteri alfanumerici (a-z,A-Z, 0-9) che devono essere presenti nella password. Ilvalore di questo attributo deve essere un numero interouguale a o maggiore di zero.

PwMinAlphasSpecifica il numero minimo di lettere (a-z, A-Z) che devonoessere presenti nella password. Il valore di questo attributodeve essere un numero intero uguale a o maggiore di zero.

PwMinLen, OS4PwMinLenSpecifica il numero minimo di caratteri che devono esserepresenti nella password. Il valore di questo attributo deveessere un numero intero uguale a o maggiore di zero. Ilvalore zero specifica che la password può essere di qualsiasilunghezza e che tale lunghezza non verrà controllata.

PwMinLowersSpecifica il numero minimo di lettere minuscole (a-z) chedevono essere contenute nella password. Il valore di questoattributo deve essere un numero intero maggiore o uguale azero e inferiore a 10.

PwMinNumsSpecifica il numero minimo di numeri (0-9) che devonoessere presenti nella password. Il valore di questo attributodeve essere un numero intero uguale a o maggiore di zero.

PwMinSpecials, OS4MinSpecialsSpecifica il numero minimo di caratteri speciali che devonoessere presenti nella password. Un carattere speciale èqualsiasi carattere non alfanumerico. Il valore di questoattributo può essere:

0 per nessun carattere speciale

1 per uno o più

PwMinUppersSpecifica il numero minimo di lettere maiuscole (A-Z) che

wcrtsec

152 Versione 3.6.1

devono essere presenti nella password. Il valore di questoattributo deve essere un numero intero uguale a o maggioredi zero.

OS4ResTypeAuditIndica se i tentativi di accesso alle risorse del tipo specificato(o di tutti i tipi di risorse) devono essere registrati. E’necessario specificare i valori nel seguente formato:'[tipo_risorsa | tutto]([Nessuno] | [Tutto] | [Esito positivo] | [Esito negativo]), ...'

OS4ResTypeAccessSpecifica—globalmente—i diritti di accesso a tutte le risorseUNIX di un tipo specifico di risorsa che sono non stateprecedentemente definite come record risorsa.

E’ necessario specificare i valori nel seguente formato:'[tipo_risorsa {[perms(permessi,...)][stato(Abilitato | Disabilitato)]}, ...'

dove:

tipo_risorsaSpecifica il tipo di risorsa da proteggere.

autorizzazioniAssegna le autorizzazioni di accesso. ConsultareManuale per l’utente Tivoli Security Managementperun elenco si permessi per ogni tipo di risorsa.

stato Indica se la caratteristicaResTypeAccessè abilitatao disabilitata.

wcrtsec


A.

Com

andi

wmodsecModifica gli attributi e i valore del record di security.

Sintesiwmodsectipo_record[–l | –u] [–a attributo=valore...] [–rattributo=valore...] [–s attributo=valore...] [–y] profilo [nome_record| tipo_nodo finale:nome_risorsa]

DescrizioneIl comandowmodsecmodifica i valori assegnati agli attributiall’interno di un record del profilo security. Quando si modifica unrecord di security, il comandowmodsecmemorizza le informazionimodificate nel database profilo security e invia un’avvertenza algruppo di informazionisecurity. Le informazioni non verrannoaggiornate sui file system e sui database fino a che non vienedistribuito il profilo security.

Utilizzare il comandowlssecper visualizzare i valori e gli attributidefiniti precedentemente per i record del profilo security.

NoteDue amministratori non possono modificare contemporaneamente unrecord di security. Sul profilo security viene posto un blocco fino ache le modifiche al record non sono complete. Quando si modificaun record dalla riga comandi, il blocco viene mantenuto soltantodurante l’esecuzione del comando. Tuttavia, se il record vienemodificato dal Tivoli desktop, verrà posto un blocco sul profilo finoa quando non verrà chiusa la finestra di dialogo appropriata.

Se non si specificano i record da modificare, tutti i record deltipo_recordspecificato verranno modificati come indicato dagliargomenti–a, –r e –s.

Autorizzazionesecurity_admin e admin

Argomenti

–a attributo=valoreAggiunge o sostituisce un valore per l’attributo specificato.

wmodsec

154 Versione 3.6.1

Se l’attributo accetta soltanto un valore, il valore specificatosostituisce quello precedente. Se l’attributo accetta più valori,il valore specificato viene aggiunto all’elenco dei valoricorrenti.

Utilizzare le virgole per separare più valori all’interno di unsingolo argomento–a. Utilizzare gli spazi per separare piùargomenti–a. Esprimere il valore tra virgolette nel caso incui contenga spazi, virgole e caratteri speciali.

–l Pone un blocco sul record.

–r attributo=valoreRimuove il valore specificato precedentemente assegnatoall’attributo. L’argomento–r è valido soltanto per gliattributi che accettano più valori, come ad esempio quelliche definiscono l’appartenenza al gruppo e al ruolo oassegnano le autorizzazioni.

Utilizzare più virgole per separare più valori all’interno di unsingolo argomento–r. Utilizzare gli spazi per separare piùargomenti–r. Esprimere il valore tra virgolette nel caso incui contenga spazi, virgole e caratteri speciali.

–s attributo=valoreSostituisce il valore assegnato precedentemente con il valorespecificato. Questo argomento non aggiunge o cancellasingoli valori da un elenco di valori.

Utilizzare le virgole per separare più valori con un singoloargomento–s. Utilizzare gli spazi per separare più argomenti–s. Esprimere il valore tra virgolette nel caso in cui contengaspazi, virgole e caratteri speciali.

–u Toglie il blocco dal record.

tipo_nodofinale:tipo_risorsa:nome_risorsaPer i record risorsa, specifica il nome e il tipo di risorsa e iltipo di nodo finale del record. Il seguente elenco fornisceinformazioni sui valori validi per ogni voce:

endpoint_typeIl tipo di nodo finale valido èOS4.

wmodsec


A.

Com

andi

tipo_risorsaI valori validi differiscono a seconda dellapiattaforma. Per OS/400, i valori validi sono FILE,PROGRAMMA, COMANDO, DIRECTORY e FILEDI FLUSSO.

nome_risorsaIl nome risorsa deve essere il nome di una risorsagestita. Tivoli Security Management non crea risorsesul sistema operativo. Esprimere il nome dellarisorsa tra virgolette. Per i nomi OS/400, ènecessario utilizzare l’annotazione IFS.

Per le risorse di tipo FILE e DIRECTORY, èpossibile utilizzare caratteri jolly standard nel nomerisorsa per proteggere una collezione di risorse.Queste risorse devono avere una struttura didenominazione simile e necessità di accesso disecurity. Un asterisco (*) corrisponde a più di uncarattere nella stessa posizione del nome risorsa.L’asterisco deve trovarsi alla fine del nome risorsaper OS/400, ma può trovarsi in qualsiasi punto perAS/400. Se si utilizzano caratteri jolly, esprimere ilnome risorsa tra virgolette.

profile Specifica il nome del profilo security in cui modificare ilrecord.

nome_recordSpecifica il nome del record di gruppo, di ruolo o politica disistema. I nomi della politica di sistema, del ruolo e delgruppo devono essere univoci in un gestore di profili. Se ilrecord deve essere distribuito su un nodo finale OS/400, ilnome del record specificato non può essere identico a unnome profilo utente esistente o al nome di qualsiasi altrogruppo o record di ruolo.

tipo_recordSpecifica il tipo di record di security da modificare. Valorivalidi sonoGruppo, Ruolo, Risorsa e Politica di sistema.

wmodsec

156 Versione 3.6.1

Per i record risorsa, la combinazione dinome_recordotipo_nodofinale:tipo_risorsa:nome_risorsae tipo_recorddeve essere univoco all’interno di un gestore profilo.

AttributiQuesta sezione elenca gli attributi disponibili per i vari tipi di record.

Attributi generaliI seguenti attributi sono disponibili per tutti i tipi di record.

DescrizioneSpecifica una descrizione testuale del record. Esprimere ladescrizione tra virgolette se il testo comprende spazi, virgoleo caratteri speciali.

Nome Specifica il nome del record.

Questo attributo non può essere assegnato dalla rigacomandi. Viene ereditato dall’argomentonome_recordotipo_nodo finale:tipo_risorsa:nome_risorsa.

Tipo recordSpecifica se il record è un recordGruppo, Ruolo, Risorsa oPolitica sistema. Questo attributo non può essere modificatodopo essere stato impostato utilizzando l’argomentotipo_recorddel comandowcrtsec.

Attributi di gruppo

LoginAudit, OS4LoginAuditSpecifica se i tentativi di login vengono verificati. I valorivalidi sonoTutti , Nessuno, Esito positivo ed Errore .

LoginTimes, OS4LoginTimesSpecifica i giorni e le ore in cui i membri del gruppopossono collegarsi. Il valore di questo attributo deve esserenel formato:'giorni(Giorni) ora(Ora)'

La sintassi diGiorni è:{Qualsiasi giorno | Giorni della settimana | [Lun],[Mar],[Mer],

wmodsec


A.

Com

andi

[Gio],[Ven],[Sab],[Dom]}




OS4NameIndica il nome specifico della piattaforma per il gruppo. Perdefault, il valore per questo attributo è lo stesso dell’attributoNome. Per OS/400, può avere una lunghezza massima di 10caratteri.

ResAudit, OS4ResAuditSpecifica se i tentativi di accesso alla risorsa da parte deimembri del gruppo vengono verificati. I valori validi sonoTutti , Nessuno, Esito positivo ed Errore .

Ruoli Specifica i ruoli di security assegnati al gruppo. Questoattributo è soltanto per scopi di integrità di riferimento. Nonpuò essere impostato.

TMEUserMembersSpecifica un elenco di nomi utente Tivoli UserAdministration membri del gruppo di security modificato. E’necessario specificareTMEUserMembers nel seguenteformato:'UserProfileName:TMEUserName, ...'


OS4UserMembersElenca i nomi utente specifici del sistema che sono membri

wmodsec

158 Versione 3.6.1

del gruppo di security che si sta modificando. Questi nomidevono essere elencati nello stesso modo in cui vengonodefiniti sul nodo finale.


Attributi della risorsa

AccessTimesSpecifica i giorni e le ore in cui gli utenti possono accederealla risorsa. Il valore di questo attributo deve essere nelformato:'giorni(Giorni) ora(Ora)'





DefAccessSpecifica le autorizzazioni di accesso di default per il recordrisorsa. I valori devono essere specificati nel seguenteformato:perms(permessi,...)

Utilizzare le virgole per separare più autorizzazioni diaccesso.

wmodsec


A.

Com

andi

EpTypeSpecifica il tipo di nodo finale della risorsa. Il valore validodel tipo di nodo finale èOS4. Il tipo di nodo finale non puòessere modificato dopo averlo impostato utilizzandol’argomentotipo_nodofinale.

ResAuditSpecifica se vengono verificati o meno i tentativi di accessoalla risorsa. I valori validi sonoTutti , Nessuno, Esitopositivo ed Errore .

ResTypeSpecifica il tipo di risorsa del record. Questo attributo nonpuò essere assegnato dalla riga comandi. Derivadall’argomentotipo_risorsa.

TCPAccessQuesto parametro non è supportato dall’OS/400.

Attributi del ruolo

Figlio Specifica un elenco di record di ruolo che ricevono leinformazioni sull’accesso alla risorsa da un ruolo padre.Questo attributo è soltanto per scopi di integrità diriferimento. Non può essere impostato. Un attributoFigliopuò essere modificato soltanto cambiando l’attributoPadrecontenuto in un altro record di ruolo.

OS4Groups,Specifica un elenco di gruppi specifici della piattaformaassegnati direttamente al ruolo.

OS4ResAccessSpecifica un elenco di risorse specifiche della piattaforma ele autorizzazioni associate non definite precedentementecome record risorsa.

OS4TMEResAccessSpecifica un elenco di risorse specifiche della piattaforma ele autorizzazioni associate precedentemente definite comerecord risorsa Tivoli.

Padre Specifica il record padre. Il ruolo figlio riceve le

wmodsec

160 Versione 3.6.1

autorizzazioni di accesso alla risorsa dal ruolo padre. Leautorizzazioni di accesso alla risorsa ricevute possono esseresovrascritte nel record figlio impostando un nuovo valore nelrecord figlio. E’ necessario specificare un valore nel formato[SecurityProfileName:]ParentRoleName

TMEGroupsSpecifica un elenco di gruppi Tivoli Security Managementdirettamente assegnati al ruolo.

Per i gruppi NT, è necessario specificare il valore qualificatodal dominio, nel formatonome_dominio\nome_gruppo, nelcaso in cui il nome di gruppo non sia univoco tra i gruppi ditutti i domini trusted. (Un record di gruppo corrisponde adun gruppo globale NT e un record di ruolo corrisponde adun gruppo locale NT.)

OS4ResTypeAccessSpecifica i diritti di accesso a tutte le risorse di un tipo dirisorsa specifica che non sono stati precedentemente definiticome record della risorsa.

E’ necessario specificare i valori nel seguente formato:'tipo_risorsa perm(permessi,...)[via(via_type:via_name,...)] ...'

dove:

tipo_risorsaSpecifica il tipo di risorsa a cui l’accesso verràconcesso o negato totalmente per questo ruolo.


Attributi della politica di sistema

Lockout, OS4LockoutSpecifica se gli account utente vengono bloccati in base alnumero e alla frequenza dei tentativi di login non riusciti eper il lasso di tempo durante il quale il blocco deve rimanereeffettivo. Valori validi sonoMai o numerodovenumero

wmodsec


A.

Com

andi

specifica quanti tentativi di login non riusciti devonoverificarsi prima di porre un blocco all’account.

MaxConLogins, OS4MaxConLoginsSpecifica il numero massimo di login concorrenti che unutente può tenere aperti contemporaneamente da ognimacchina. I valori validi sonoNessuno, Illimitato oqualsiasi valore intero maggiore di zero.

MaxGraceLogins, OS4MaxGraceLoginsSpecifica il numero massimo di volte in cui un utente puòeffettuare il login dopo la scadenza della passworddell’utente. I valori validi sonoNessuno, Illimitato oqualsiasi valore intero maggiore di zero. Per OS/400, se unnumero viene specificato, è definito su infinito.

MaxInactiveDays, OS4MaxInactiveDaysBlocca l’account utente se l’utente non effettua il login nelnumero di giorni specificato. I valori validi sonoMai oqualsiasi valore intero maggiore di zero.

PwChk, OS4PwChkSpecifica se il controllo della password è abilitato sui nodifinali di destinazione. I valori validi sonoTrue e False.

PwExpireWarningSpecifica se deve essere inviata un’avvertenza prima dellascadenza della password. I valori validi sonoTrue e False.

PwHistory, OS4PwHistorySpecifica il numero di password precedenti da memorizzareper evitare che vengano riutilizzate. I valori validi perOS/400 sono 4, 6, 8, 10, 12, 14, 16, 18, 20, 22, 24 e 32.

PwMaxAge, OS4PwMaxAgeSpecifica il numero massimo di giorni in cui un utente puòrestare senza la modifica della password. Valori validi sonoInfinito o un qualsiasi numero intero uguale a o maggiore dizero.

wmodsec

162 Versione 3.6.1

PwMaxReps, OS4PwMaxRepsSpecifica il numero massimo di caratteri che si possonoripetere all’interno di una password. Il valore di questoattributo può essere:

0 per nessun carattere ripetuto

1 per nessun carattere adiacente ripetuto

2 per nessuna ripetizione sui caratteri ripetuti

PwMinAge, OS4PwMinAgeSpecifica il numero minimo di giorni che devono trascorrereprima che un utente possa modificare la password. I valorivalidi sonoOra, che indica che l’utente può modificare lapassword in qualsiasi momento oppure qualsiasi valore interomaggiore di zero.

PwMinAlphanums, OS4PwMinAlphanumsSpecifica il numero minimo di caratteri alfanumerici (a-z,A-Z, 0-9) che devono essere presenti nella password. Ilvalore di questo attributo deve essere un numero interouguale a o maggiore di zero.

PwMinAlphas, OS4PwMinAlphasSpecifica il numero minimo di lettere (a-z, A-Z) che devonoessere presenti nella password. Il valore di questo attributodeve essere un numero intero uguale a o maggiore di zero.

PwMinLen, OS4PwMinLenSpecifica il numero minimo di caratteri che devono esserepresenti nella password. Il valore di questo attributo deveessere un numero intero uguale a o maggiore di uno eminore di 10.

PwMinLowers, OS4PwMinLowersSpecifica il numero minimo di lettere minuscole (a-z) chedevono essere contenute nella password. Il valore di questoattributo deve essere un numero intero uguale a o maggioredi zero.

PwMinNums, OS4PwMinNumsSpecifica il numero minimo di numeri (0-9) che devono

wmodsec


A.

Com

andi

essere presenti nella password. Il valore di questo attributodeve essere un numero intero uguale a o maggiore di zero.

PwMinSpecials, OS4PwMinSpecialsSpecifica il numero minimo di caratteri speciali che devonoessere presenti nella password. Un carattere speciale èqualsiasi carattere non alfanumerico. Il valore di questoattributo deve essere un numero intero uguale a o maggioredi zero.

PwMinUppers, OS4PwMinUppersSpecifica il numero minimo di lettere maiuscole (A-Z) chedevono essere presenti nella password. Il valore di questoattributo deve essere un numero intero uguale a o maggioredi zero.

OS4ResTypeAuditIndica se i tentativi di accesso alle risorse del tipo specificato(o di tutti i tipi di risorse) devono essere registrati. E’necessario specificare i valori nel seguente formato:'[tipo_risorsa | tutto] ([Nessuno] | [Tutto] |[Esito positivo] | [Esito negativo]), ...'

Esempi1. Il comando seguente imposta i valori per l’attributo

OS4ResAccessper il ruolo di Sviluppo nel ruolo nel profilo disecuritySecProf.wmodsec Ruolo –s \OS4ResAccess='FILE:/usr/local/bin/my_prog \perms(R,W,X)' SecProf Development

2. Il seguente comando aggiunge i membri al gruppoMarketing .Gruppo wmodsec – OS4UserMembers='henry, marina' \SecProf Marketing

3. Il comando seguente sostituisce l’utentepsmith con l’utenterdiaz in tutti i record gruppo in quale utentepsmith è statodefinito come membro OS4:Gruppo wmodsec –r OS4UserMembers=psmith \–a OS4UserMembers=rdiaz SecProf

wmodsec

164 Versione 3.6.1

wsetfpoptsImposta o modifica le opzioni per un pacchetto file.

Sintesiwsetfpopts { –T tipo | –t tipo} { opzioni_parole chiave} nome_fp

DescrizioneIl comandowsetfpoptsgestisce le opzioni del pacchetto fileimpostando le opzioni delle parole chiave su un valore specificato osul relativo valore di default. Non può gestire i contenuti di unpacchetto file (ad esempiowsetfpcontents) né le informazioni sulprogramma di configurazione associate a un pacchetto file (adesempiowsetfpprgs).

Autorizzazioneammin, senior o super

Argomenti

opzioni_parole chiaveImposta i valori delle parole chiave per il pacchetto file. Seutilizzata con l’argomento–t, la parola chiave vieneimpostata nuovamente sul suo valore di default. Se utilizzatacon l’argomento–T, la parola chiave è impostata su unvalore specificato dall’utente come indicato di seguito. Ivalori validi sono:

path Un percorso completo per un file.

y | n YES o NO, rispettivamente.

stringaUn comando da eseguire quando necessario per laparola chiave specificata.

idg L’ID gruppo numerico.

idu L’ID utente numerico.

int Un numero intero.

path Un percorso completo per un file o una directory.

wsetfpopts


A.

Com

andi

PmodeUna impostazione di autorizzazione al file(consultare il riferimento al comandochmod).

ora Un valoredata per la data e l’ora (conforme allesemantichedata).

id_postaUn indirizzo E-mail per un utente; ad esempio:[email protected].

host_logEtichetta del nodo gestito.

nome_fpSpecifica il percorso per un oggetto o il nome registrato delpacchetto file le cui opzioni vengono modificate da questaoperazione.

–t tipo Imposta l’opzione della parola chiave specificata sul relativovalore di default. L’argomentotipo specifica il tipo dipiattaforma su cui è impostata la parola chiave. SoftwareDistribution ricerca le impostazioni di default prima nell’areadella politica del pacchetto file. Se il valore di default non èimpostato, Software Distribution adotta i valori di default delprogramma, come riportato inTivoli Software DistributionReference Manual.

Non specificare gli argomenti con le opzioni della parolachiave–t tipo—ad esempio,–t unix –v non richiedeargomenti dopo l’opzione della parola chiave–v. I tipi validivengono riportati di seguito, con le opzioni valide dellaparola chiave:

gen Tutte le piattaforme; le opzioni della parola chiavenon sono specifiche della piattaforma (si applicano atutte le piattaforme). Opzioni di parole chiave validesono:–a, –A, –b, –B, –c, –C, –d, –D, –e, –E, –f,–F, –h, –H, –i, –I, –j, –k, –l, –L, –m, –M, –n, –N,–o, –P, –q, –Q, –r, –R, –s, –S, –v, e –x. Di seguitovengono riportate le descrizioni sull’opzione dellaparola chiave.

wsetfpopts

166 Versione 3.6.1

os400 Opzioni di parole chiave che si applicanospecificamente alle macchine di destinazione AS/400.Le opzioni di parole chiave valide peros400sono–pe –K. Di seguito vengono riportate le descrizionisull’opzione della parola chiave.

–T tipoImposta l’opzione della parola chiave specificatasull’argomento specificato. L’argomentotipo specifica il tipodi piattaforma su cui è impostata la parola chiave. Iltipovalido per AS/400 èos400o gen.

Opzioni generali di parole chiaveUtilizzare le seguenti opzioni generali sulle parole chiave conl’argomento–T gen:

–a [y | n]Imposta la parola chiaveappend_log, che stabilisce seaccodare un’avvertenza a un file di log quando si esegueun’operazione (y) o se sostituire l’avvertenza precedente (n).

–A Imposta la nuova parola chiave,ams_inst_sw_comp_handle,per indicare l’AMS Installed Software Component Handle,che identifica la handle del componente software installatocreata per il componente software tramite Tivoli Developer’sToolkit. Software Distribution passa il valore di questaparola chiave come terzo argomento prima e dopo iprogrammi di configurazione.

–b stringaImposta la parola chiavebackup_fmt, che specifica unpercorso di backup per i file se già esistono sulladestinazione. Ad esempio, se si specifica che lastringa deveessere/backup/%p/%f%n . %p fornisce il percorso di base,%f fornisce il nome file e%n è un valore numerico aincremento automatico. In questo modo, se si specifica/etc/motd come file di backup, il percorso del file risultantediventa/backup/etc/motd1. La volta successiva in cui il fileviene distribuito, il file di backup risultante vienedenominato/backup/etc/motd2e così via.

wsetfpopts


A.

Com

andi

–B iduImposta la parola chiavelog_file_uid, che imposta l’IDU delfile di log specificato dalla parola chiavelog_file.

–c [y | n]Imposta la parola chiavedo_compress, che stabilisce secomprimere il pacchetto file prima di distribuirlo (y) o meno(n).

–C [y | n]Imposta la parola chiavecreate_dirs. Questa parola chiavestabilisce se creare directory intermedie sulla destinazioneper i file di un pacchetto file se quelle directory non esistono(y) o meno (n).

–d [y | n]Imposta la La parola chiavedescend_dirsconsente dispostare le directory del componente nell’elenco di pacchettifile (y) o meno (n). Ses, vengono distribuiti le directory etutte i file e directory in esso contenuti.

–D percorsoImposta la parola chiavedefault_destspecifica la directorydi destinazione di default (immessa come percorso assoluto)per tutte le voci nel pacchetto file.

–e mail_idImposta la parola chiavemail_id che è l’indirizzo E-mailcompleto (ad esempio [email protected]) della persona o dellepersone a cui inviare una e-mail. Per più contenitori die-mail, separare gli indirizzi con un solo spazio eracchiudere la raccolta di indirizzi tra doppi apici.

–E stringaImposta la parola chiaveprog_env specifica una stringa, adesempio un valoreputenv prima di eseguire un programmadi configurazione sulla macchina UNIX. L’argomentostringa è un elenco di coppienomi=valori dovenomi è unavariabile d’ambiente impostata tramitevalore. Fareriferimento aTivoli Software Distribution Reference Manualper ulteriori informazioni sulla parola chiaveprog_env.

wsetfpopts

168 Versione 3.6.1

–f [y | n]Imposta la parola chiavefollow_links che stabilisce seseguire i link simbolici per i file d’origine (quindi se copiarei file sulla destinazione invece che sui link) (y) o se crearenuovi link per i file d’origine sulla destinazione e nondistribuire i file (n).

–F [y | n]Imposta la parola chiavefile_cksumsche stabilisce secontare i controlli sui file individuali per rilevare ledifferenze tra l’origine e la destinazione (y).

–h log_hostImposta la parola chiavelog_hostche specifica l’etichettadel nodo gestito in cui viene creato il file di log.

–H gidImposta la parola chiavelog_file_gid per determinare l’IDGdel file di log specificato dalla parola chiavelog_file.

–i ora Imposta la parola chiavedefault_mtime che specifica l’oradi modifica di default (conforme alle semantiche delladata)per tutte le voci distribuite nel pacchetto file.

–I [y | n]Imposta la parola chiaveinstall_progs che specifica serimuovere i programmi di configurazione sulla macchina didestinazione dopo averli avviati. Se si specificay iprogrammi non vengono eliminati.

–j modalitàImposta la parola chiavelog_file_modeper determinare lamodalità file del file di log specificata dalla parola chiavelog_file.

–k [y | n]Imposta la parola chiavekeep_pathsche stabilisce seconcatenare il percorso completo del file d’origine nelpercorso file di destinazione (y). Il valore di default èn.

–l percorsoImposta la parola chiavelist_path che specifica una

wsetfpopts


A.

Com

andi

directory sull’host di destinazione in cui è memorizzatol’elenco di file distribuiti per quella destinazione. Il fileviene denominatofpname.log.

–L percorsoImposta la parola chiavelog_file, che accoda avvisi alpercorso completo specificato di un file se l’argomento–a(la parola chiaveappend_log) viene impostata suy osostituisce gli avvisi se il nodo gestito è impostato sun. Ilnodo gestito per questo file viene specificato dall’argomento–h. Se non viene specificato alcun host, viene utilizzato ilserver TMR. Se il file non esiste, viene effettuato untentativo per crearlo.

–m modalitàImposta la parola chiavedefault_file_mode, che specifica lamodalità dei file (secondo la specifica numericachmod) peri file distribuiti.

–M modalitàImposta la parola chiavedefault_dir_mode che specifica lemodalità delle directory (secondo la specifica numericachmod (2)) per le directory distribuite.

–n [y | n]Imposta la parola chiaveno_overwrite, che impedisce disovrascrivere i file presenti sulla destinazione a quelli delpacchetto file (y).

–N [y | n]Imposta la parola chiavenested_first che spacchetta i filedei pacchetti file nidificati sulla destinazione (y). Il valore didefault è di spacchettarli alla fine (n).

–o [y | n]Imposta la parola chiaveskip_older_src che non distribuiscei file d’origine nel pacchetto file se essi sono più vecchi diquelli presenti sulla destinazione (y).

–P [y | n]Imposta la parola chiavepost_noticeche stabilisce se

wsetfpopts

170 Versione 3.6.1

impostare notifiche sul gruppo di notifiche SoftwareDistribution durante l’esecuzione delle operazioni delpacchetto file (y).

–q stringaImposta la parola chiavepostproc che specifica un filtro dielaborazione da avviare prima di inviare un pacchetto fileall’esterno dell’host (ma solo dopo averlo impacchettato).

–Q stringaImposta la parola chiavepreproc che specifica un filtro dielaborazione da eseguire prima che la distribuzione vengaavviata sulla destinazione.

–r [y | n]Imposta la parola chiaverm_empty_dirs che stabilisce seeliminare tutte le directory di destinazione vuote, fino a/xxx_platform_prefix/default_dest sulla destinazione dopoaver eliminato il pacchetto file (y) o meno (n). Il valore didefault èn.

–R [y | n]Imposta la parola chiaverm_extraneousche stabilisce seeliminare i file di una directory di destinazione esistenteestranei al pacchetto file (y) o meno (n) durante unadistribuzione (di tutte le voci di un pacchetto file). Il valoredi default èn. Se l’argomento–b (viene utilizzata la parolachiavebackup_fmt), quindi i file eliminati vengono copiatiprima su una directory di backup.

–y [y | n]Imposta la parola chiavestop_on_error stabilisce searrestare l’elaborazione per una distribuzione se si verificaun errore durante la distribuzione a quella destinazione (y) omeno (n). Il valore di default èy.

–S percorsoImposta la parola chiavesrc_relpath, che specifica ilpercorso assoluto per tutti i percorsi relativi utilizzati nelladefinizione del pacchetto file.

–v int Imposta la parola chiaveprogs_timeout utile per stabilire un

wsetfpopts


A.

Com

andi

valore per tutti i programmi di configurazione specificati nelpacchetto file. Specificareint in secondi; il valore di defaultè -1, che consente di eseguire il programma diconfigurazione fino al completamento (nessun timeout).

–x [y | n]Imposta la parola chiavedo_checksumche esegue uncontrollo generale di parità sul pacchetto file al momentodella distribuzione.

Opzioni parola chiave OS/400

–p percorsoImposta la parola chiaveos400_platform_prefix cheantepone il percorso specificato a tutti i percorsi didestinazione per le distribuzioni alle destinazioni OS/400.

–K translate_to_EBCDICImposta la parola chiaveos400_translate_to_ebcdic, chespecifica se è necessaria la conversione. Un valore per sindica che il file deve essere convertito in EBCDIC suldestinatario AS/400. Un valore n, di default, indica che nonè necessaria alcuna conversione. E’ necessario convertire ifile di testo.

Codici di ritornoIl comandowsetfpopts restituisce i seguenti codici di erroreall’emissione standard:

0 Completamento riuscito.

1 I comandi hanno riportato esito negativo a causa di unerrore.

EsempiPer utilizzare il comandowsetfpoptsper impostare la conversioneOS/400 sull’opzione EBCDIC nel pacchetto filePS_docsdistribuitoa un destinatario OS/400, immettere:wsetfpopts -T os400 -K y @FilePackage:PS_docs

dove:

wsetfpopts

172 Versione 3.6.1

T os400Consente di impostare parole chiave OS/400 utilizzandoquesto comando.

K y Specifica che il file deve essere convertito in EBCDIC suldestinatario OS/400.

wsetfpopts


A.

Com

andi

wsetfpprgsImposta o modifica le informazioni sul programma in errore o suiprogrammi prima della distribuzione, dopo la distribuzione, almomento della rimozione, dopo la rimozione o durante commitassociate al pacchetto file.

Sintesiwsetfpprgs { –t tipo| –T tipo} [ opzioni_parola chiave] nome_fp

DescrizioneQuesto comando consente di specificare il programma diconfigurazione da eseguire sull’host d’origine o sulla destinazione.Se si specificano più programmi di configurazione dello stesso tipo,è necessario separarli con delle virgole. Analogamente, perspecificare i file di input per più programmi, occorre anche separarlicon delle virgole. I programmi devono risiedere sulla stessadestinazione o origine e vengono elaborati nell’ordine in cui vengonospecificati. Se un programma non richiede un file di input ma iprogrammi che seguono lo richiedono, i file di input devono esserespecificati nell’ordine corretto ed è necessario che siano devonoessere preceduti dallo stesso numero di virgole dei programmi. Nonfare seguire virgole agli spazi.

Se vengono specificati più programmi prima della distribuzione euno di essi riporta esito negativo, i programmi successivi verrannoeseguiti se non si attiva l’opzioneArresta distribuzione su erroresulla finestraProprietà pacchetto file(os400_before_skip_non_zero=y). Altrimenti, la distribuzione vienearrestata e i programmi successivi non vengono eseguiti. Se sonostati specificati più programmi di un qualsiasi altro tipo e uno di essirestituisce un esito negativo, la distribuzione si arresta e SoftwareDistribution non eseguirà programmi successivi.

Il comandowsetfpprgs consente inoltre di specificare se iprogrammi e i file di input risiedono su un host d’origine o unadestinazione. Se i programmi del file di input sono ubicati sull’hostd’origine (utilizzando gli argomenti–A, –B, –C, –D, –E, –F, –G, –I,–J, –K, –L, –N, e –R), è possibile specificare il relativo percorso.Software Distribution esegue i programmi e ottiene i file di input dal

wsetfpprgs

174 Versione 3.6.1

percorso specificato dalla parola chiavesrc_relpath. Se i programmie i file di input risiedono sulla destinazione, è necessario specificareun percorso completo per ognuno. Per default, i programmi eseguitisu una destinazione risiedono su quella destinazione. I programmiprima della distribuzione e dopo la distribuzione dell’originerisiedono sull’origine.

Il comandowsetfpprgs non è in grado di gestire i file di unpacchetto file (wsetfpcontents) né le opzioni del pacchetto file(w4inslcf.pl).

Autorizzazioneammin, senior o super

Argomenti

–t tipo Imposta l’opzione della parola chiave specificata sul relativovalore di default. L’argomentotipo specifica il tipo dipiattaforma su cui viene eseguito il programma. SoftwareDistribution ricerca le impostazioni di default prima nell’areadella politica del pacchetto file. Se il valore di default non èimpostato su tipo, Software Distribution adotta i valori didefault come descritto in “File Package Definitions” Capitolodi Software Distribution Reference Manual. Non specificareargomenti con l’opzione della parola chiave.

I tipi validi vengono riportati di seguito, con le opzionivalide della parola chiave:

src Le opzioni della parola chiave che si applicano peravviare un programma sull’host d’origine. Opzionivalide di parole chiave persrc sono:–a, –b, –i, –s,–u, e –U. Di seguito vengono riportate le opzionidelle parole chiave.

os400 Le opzioni delle parole chiave utilizzate per eseguireun programma su una macchina di destinazioneOS/400. Opzioni di parole chiave valide peros4sono:–a, –A, –b, –B, –c, –C, –d, –D, –e, –E, –f,–F, –g, –G, –i, –I, –j, –J, –k, –K, –l, –L, –r, –R, e

wsetfpprgs


A.

Com

andi

–s. Di seguito vengono riportate le descrizionisull’opzione della parola chiave.

–T tipoImposta l’opzione della parola chiave specificatasull’argomento specificato. L’argomentotipo specifica il tipodi piattaforma su cui viene eseguito il programma. Il valorevalido è os400.

opzioni_parole chiaveSpecifica i valori della parola chiave del programma diconfigurazione da impostare per il pacchetto file. Seutilizzata con l’identificativo–t, la parola chiave vieneimpostata nuovamente sul relativo valore di default. Seutilizzata con l’identificativo–T, la parola chiave vieneimpostata su un valore specificato per l’utente, comeriportato di seguito. I valori validi sono:

path Un percorso completo per un file.

y | n YES o NO, rispettivamente.

idu Un ID utente numerico.

Ogni opzione della parola chiave può specificare parolechiave differenti, a seconda del tipo specificato conl’argomento–T. Per questo motivo,xxx viene utilizzato nelladescrizione della parola chiave al posto del tipo di host e deltipo di destinazione.

Ad esempio, per le opzioni della parola chiave–a (elencatecomexxx_after_prog_path) la parola chiave è impostata susrc_after_prog_path se si specifica il tipo comesrc.

Parole chiave specifiche vengono descritte in mododettagliato nel capitolo “File Package Definitions” diSoftware Distribution Reference Manual.

–a percorsoImposta la parola chiave Sets thexxx_after_prog_path, che esegue ilpercorsosu ogni

wsetfpprgs

176 Versione 3.6.1

destinazione (o sull’host d’origine) dopo averapplicato i file di un pacchetto file.

–A [y | n]Imposta la parola chiavexxx_after_prog_from_src,dovey indica chexxx_after_prog_path risiedesull’host d’origine en che risiede su ognidestinazione.

–b percorsoImposta la parola chiavexxx_before_prog_path, cheesegue ilpercorsosu ogni destinazione (o l’hostd’origine) prima di applicare i file di un pacchettofile.

–B [y | n]Imposta la parola chiavexxx_before_prog_from_src, dovey indica chexxx_before_prog_pathresiede sull’host d’origine en che risiede su ogni destinazione.

–c percorsoImposta la parola chiavexxx_commit_prog_path,che esegue ilpercorsosu ogni destinazione duranteun’operazione di commit.

–C [y | n]Imposta la parola chiavexxx_commit_prog_from_src, dovey indica chexxx_commit_prog_path risiede sull’host d’origine en che risiede su ogni destinazione.

–d percorsoImposta la parola chiavexxx_after_removal_prog_pathche esegue ilpercorsosulla destinazione dopo aver eliminato ilpacchetto file.

–D [y | n]Imposta l’alternanzaxxx_after_removal_prog_from_src, dovey indica

wsetfpprgs


A.

Com

andi

chexxx_after_removal_prog_path resiede sull’hostd’origine en che risiede su ogni destinazione.

–e percorsoImposta la parola chiavexxx_after_removal_input_path che invia il percorsocome immissione standard (oarg[2] sugli AS/400)su xxx_after_removal_prog_path. E’ possibileapplicare questa parola chiave solo se è impostatol’argomento–d.

–E [y | n]Imposta l’alternanzaxxx_after_removal_input_from_src, dovey indicachexxx_after_removal_input_path resiede sull’hostd’origine en che esso risiede su ogni destinazione.

–f percorsoImposta la parola chiavexxx_on_error_prog_path,che esegue ilpercorsosulla destinazione se un errorearresta una distribuzione del pacchetto file.

–F [y | n]Imposta l’alternanzaxxx_on_error_prog_from_src,dovey indica chexxx_on_error_prog_path risiedesull’host d’origine en che risiede su ognidestinazione.

–g percorsoImposta la parola chiavexxx_on_error_input_path,che inoltra ilpercorsocome immissione standard (oarg[2] su AS/400) suxxx_on_error_prog_path. E’possibile applicare la parola chiave solo se èimpostato l’argomento–f(xxx_on_error_prog_path).

–G [y | n]Imposta l’alternanzaxxx_on_error_input_from_src,dovey indica chexxx_on_error_input_path risiedesull’host d’origine en che risiede su ognidestinazione.

wsetfpprgs

178 Versione 3.6.1

–i percorsoImposta la parola chiavexxx_after_input_path cheinoltra il percorsocome immissione standard (oarg[2] sugli AS/400) suxxx_after_prog_path. E’possibile impostare questa parola chiave solo sel’argomento–a è impostato su(xxx_after_prog_path).

–I [y | n]Imposta la parola chiavexxx_after_input_from_src,dovey indica chexxx_after_input_path risiedesull’host d’origine en che risiede su ognidestinazione.

–j percorsoImposta la parola chiavexxx_before_input_path cheinoltra il percorsocome immissione standard (oarg[2] sugli AS/400) suxxx_before_prog_path.Questa parola chiave è applicabile solo sel’argomento–b è impostato(xxx_before_prog_path).

–J [y | n]Imposta la parola chiavexxx_before_input_from_src, dovey indica chexxx_after_prog_path risiede sull’host d’origine enche risiede su ogni destinazione.

–k percorsoImposta la parola chiavexxx_commit_input_pathche inoltra ilpercorsocome immissione standard (oarg[2] sugli AS/400) perxxx_commit_prog_path.Questa parola chiave è applicabile solo se èimpostato l’argomento–c.

–K [y | n]Imposta la parola chiavexxx_commit_input_from_src, dovey indica chexxx_commit_input_path risiede sull’host d’origine en che risiede su ogni destinazione.

wsetfpprgs


A.

Com

andi

–l percorsoImposta la parola chiavexxx_removal_input_pathche inoltra ilpercorsocome immissione standard (oarg[2] sugli AS/400) suxxx_removal_prog_path.Questa parola chiave è applicabile solo se èimpostato l’argomento–r.

–L [y | n]Imposta l’alternanzaxxx_removal_input_from_src,dovey indica chexxx_removal_input_path risiedesull’host d’origine en che risiede su ognidestinazione.

––r percorsoImposta la parola chiavexxx_removal_prog_pathche esegue ilpercorsosulla destinazione prima dieliminare il pacchetto file dai destinatari.

–R [y | n]Imposta la parola chiavexxx_removal_prog_from_src, dovey indica chexxx_removal_prog_path resiede sull’host d’origine echen che esse risiede su ogni destinazione.

–s [y | n]Imposta la parola chiavexxx_before_skip_non_zero,dovey indica che la distribuzione viene evitata conun codice di uscita diverso da zeroxxx_before_prog_pathe n indica che questa nonviene ignorata.

nome_fpSpecifica un percorso per l’oggetto o un nome registrato delpacchetto file, come un percorso assoluto o come nomeregistrato.

Codici di ritornoIl comandowsetfpprgs restituisce i seguenti codici per le emissionistandard:

0 Completamento riuscito.

wsetfpprgs

180 Versione 3.6.1

1 I comandi hanno riportato esito negativo a causa di unerrore.

Esempi1. Per impostare il valore della parola chiave su

os400_after_prog_path, immettere i comandi seguenti:wsetfpprgs -T os400-a /qsys.lib/qgpl.lib/myprog.pgm @example_fp

dove:

–T os400Consente di impostare le opzioni OS/400 sulla rigacomandi.

–a /qsys.lib/qgpl.lib/myprog.pgmImposta il programma dopo la distribuzione per idestinatari OS/400 per il programmamyprog nellalibreria qgpl.

@example_fpSpecifica di modificare il pacchetto file example_fp.

2. Per impostare nuovamente il valore della parola chiaveos400_after_prog_pathsul suo valore di default, immettere:wsetfpprgs -t os400 -a @example_fp

wsetfpprgs


A.

Com

andi

wsetfpprgs

182 Versione 3.6.1

Indice analitico

Aassegnazione

utenti di un gruppo 55attributi

AccessTimes 147, 159DefAccess 148, 159Descrizione 145, 157EpType 148, 160Figlio 148, 160LoginAudit 157LoginTimes 157MaxConLogins 162MaxGraceLogins 162MaxInactiveDays 151, 162modifica 154Nome 145, 157OS4Groups 160OS4LoginAudit 157OS4LoginTimes 157OS4MaxConLogins 162OS4MaxGraceLogins 162OS4MaxInactiveDays 151, 162OS4PwChk 162OS4PwMaxAge 162OS4PwMaxReps 163OS4PwMinAlphanums 163OS4PwMinAlphas 152, 163OS4PwMinLen 152OS4PwMinLowers 152, 163OS4PwMinNums 163OS4PwMinSpecials 164OS4PwMinUppers 164OS4ResAccess 149OS4ResAudit 146, 158OS4ResTypeAccess 153, 161OS4ResTypeAudit 153, 164OS4UserMembers 158Padre 150, 160PwChk 162

attributi (Continua)PwExpireWarning 151, 162PwMaxAge 162PwMaxReps 163PwMinAlphanums 163PwMinAlphas 152, 163PwMinLen 152PwMinLowers 152, 163PwMinNums 163PwMinSpecials 164PwMinUppers 164ResAudit 146, 148, 158, 160ResType 148, 160Ruoli 147, 158TCPAccess 148, 160Tipo record 145, 157TMEGroups 150, 161TMEUserMembers 147, 158

attributi AccessTimes 159attributo AccessTimes 147attributo DefAccess 148, 159attributo Descrizione 145, 157attributo EpType 148, 160attributo Figlio 148, 160attributo LoginAudit 157attributo LoginTimes 157attributo MaxGraceLogins 162attributo MaxInactiveDays 151, 162attributo Nome 145, 157attributo OS4Groups 160attributo OS4LoginTimes 157attributo OS4MaxGraceLogins 162attributo OS4PwChk 162attributo OS4PwMaxAge 162attributo OS4PwMaxReps 163attributo OS4PwMinAlphanums 163attributo OS4PwMinAlphas 152, 163attributo OS4PwMinLen 152attributo OS4PwMinLowers 163


Indiceanalitico

attributo OS4PwMinNums 163attributo OS4PwMinSpecials 164attributo OS4PwMinUppers 164attributo OS4ResAccess 149attributo OS4ResAudit 146, 158attributo OS4ResTypeAccess 153, 161attributo OS4ResTypeAudit 153, 164attributo OS4UserMembers 158attributo Padre 150, 160attributo PwChk 162attributo PwExpireWarning 151, 162attributo PwMaxAge 162attributo PwMaxReps 163attributo PwMinAlphanums 163attributo PwMinAlphas 152, 163attributo PwMinLen 152attributo PwMinLowers 152, 163attributo PwMinNums 163attributo PwMinSpecials 164attributo PwMinUppers 164attributo ResAudit 146, 148, 158, 160attributo ResType 148, 160attributo Ruoli 147, 158attributo TCPAccess 148, 160attributo Tipo record 145, 157attributo TMEGroups 150, 161attributo TMEUserMembers 147, 158autorizzazioni di accesso di default 59autorizzazioni di accesso TCP 60

Ccaratteristiche della password 54comandi

riferimenti dell’oggetto 136sintassi 135w4instlcf 139wcrtsec 142wmodsec 154wsetfpopts 125, 165wsetfpprgs 174

comando w4iinstlcf 139comando wcrtsec 142comando wmodesec 154

comando wsetfpopts 125, 165comando wsetfpprgs 174controllo

gruppi 56creazione

record della politica del sistema 52record della risorsa 58record di gruppo 56record di ruolo 60

creazione record 142

Ddenominazione

record della politica del sistema 52record della risorsa 58

directoryUNIX

impostazione percorso didestinazione 121

diritti di accesso alla risorsa 61distribuzione

passaggio ad un host nel caso di un codice diuscita diverso da zero 124

distribuzione profili 50

Ggateway nodo finale

definizione 11

Iimpostazione

informazioni programma diconfigurazione 174

UNIXpercorso directory di destinazione 121

184 Versione 3.6.1

Llimitazioni del tempo login

gruppi 57

MMaxConLogins 162modifica

attributi 154

Nnodi finali

definizione 11nomi di gruppo specifici del nodo finale 56nomi registrati 137

Oopzioni pacchetto file

converti a EBCDIC 122UNIX

impostazione del percorso della directorydi destinazione 121

Ore 157OS4LoginAttribute 157OS4MaxInactiveDays 151, 162

Pparola chiave append_log 167parola chiave backup_fmt 167parola chiave create_dirs 168parola chiave default_dest 168parola chiave default_dir_mode 170parola chiave default_file_mode 170parola chiave default_mtime 169

parola chiave descend_dirs 168parola chiave do_checksum 172parola chiave do_compress 168parola chiave file_cksums 169parola chiave follow_links 169parola chiave install_progs 169parola chiave keep_paths 169parola chiave list_path 169parola chiave log_file 170parola chiave log_host 169parola chiave mail_id 168parola chiave nested_first 170parola chiave no_overwrite 170parola chiave post_notice 170parola chiave postproc 171parola chiave preproc 171parola chiave prog_env 168parola chiave rm_empty_dirs 171parola chiave rm_extraneous 171parola chiave skip_older_src 170parola chiave src_relpath 171parola chiave stop_on_error 171parole chiave

append_log 167backup_fmt 167create_dirs 168default_dest 168default_dir_mode 170default_file_mode 170default_mtime 169descend_dirs 168do_checksum 172do_compress 168file_cksums 169follow_links 169install_progs 169keep_paths 169list_path 169log_file 170log_host 169mail_id 168nested_first 170no_overwrite 170post_notice 170postproc 171preproc 171


Indiceanalitico

parole chiave(Continua)prog_env 168rm_empty_dirs 171rm_extraneous 171skip_older_src 170src_relpath 171stop_on_error 171

percorsi dell’oggetto 137politica della password 53politica di accesso del tipo di risorsa 55politica di login 52profili security

distribuzione 50impostazione valori di default della

distribuzione 49popolamento 46

proprietà pacchetto filenon distribuzione nel caso di codice di uscita

diverso da zero 124reimpostazione 125

Rrecord

creazione 142record della politica del sistema

attributi 150, 161creazione 52definizione 52denominazione 52politica della password 53politica di accesso del tipo di risorsa 55politica di login 52popolamento 48

record della risorsaattributi 147, 159autorizzazioni di accesso di default 59creazione 58denominazione 58popolamento 48tempi di accesso 59

record di gruppoassegnazione membri 55attributi 146, 157

record di gruppo(Continua)controllo di verifica 56creazione 56impostazione di login 57nomi del nodo finale 56popolamento 47

record di ruoloattributi 148, 160creazione 60diritti di accesso alla risorsa 61popolamento 48

reimpostazione delle proprietà del pacchettofile 125

riferimenti dell’oggettonomi registrati 136percorsi dell’oggetto 136

ruoli di autorizzazione 101

Ttempi di accesso 59

Vvalori di default della distribuzione 49verifica delle risorse 60

186 Versione 3.6.1

Printed in Denmark by IBM Danmark A/S

GC13-2855-01

Tivoli per nodi finali AS/400 -...

Documents

Transcript of Tivoli per nodi finali AS/400 -...