請(qǐng)問一般用戶這類權(quán)限是如何定義的？~~~~~~~

letusgoup

請(qǐng)問一般用戶這類權(quán)限是如何定義的？~~~~~~~

一個(gè)400用戶，登陸后，只有查詢權(quán)限，沒有對(duì)表和記錄等修改刪除之類的權(quán)限，

但可以執(zhí)行一個(gè)軟件系統(tǒng)，這個(gè)軟件系統(tǒng)被運(yùn)行后，在軟件里就有權(quán)限對(duì)某些表有改寫的權(quán)限了，

請(qǐng)問這個(gè)權(quán)限是在這個(gè)軟件系統(tǒng)里定義的嗎？

一般如何定義呢？

這里先行謝過！~~~~~~~~

letusgoup

通過執(zhí)行一個(gè)*CMD運(yùn)行的軟件，
是不是這個(gè)*CMD里面擴(kuò)展了這個(gè)軟件或使用者的權(quán)限呢？

qingzhou

針對(duì)LZ這個(gè)問題，“一個(gè)400用戶，登陸后，只有查詢權(quán)限，沒有對(duì)表和記錄等修改刪除之類的權(quán)限”，不給用戶任何特權(quán)和限制在USER組，然后把該帳戶加入AUTL中，該AUTL授權(quán)允許對(duì)數(shù)據(jù)庫(kù)只有*USER權(quán)限�！暗�可以執(zhí)行一個(gè)軟件系統(tǒng)，這個(gè)軟件系統(tǒng)被運(yùn)行后，在軟件里就有權(quán)限對(duì)某些表有改寫的權(quán)限了，”如果OS400層面權(quán)限不足，很難做到第2點(diǎn)，除非程序再次授權(quán)帳戶允許*CHANGE權(quán)限，這樣比較費(fèi)勁了。

常規(guī)設(shè)置是這樣，用戶要使用應(yīng)用，除了OS400層面需要?jiǎng)?chuàng)建user profile外，應(yīng)用里面也需要?jiǎng)?chuàng)建對(duì)應(yīng)帳戶。該user profile，在OS400層面設(shè)置初始化加載程序直接到應(yīng)用，屏蔽命令行、特權(quán)、系統(tǒng)請(qǐng)求鍵、限1次只允許開啟單5250綠屏、CLASS：USERS、加載指定JOBD，OUTQ等多方面進(jìn)行控制。然后通過加載應(yīng)用group profile來繼承訪問應(yīng)用的權(quán)限。在應(yīng)用層面，限制該帳戶僅允許操作哪些菜單和子功能等控制。這樣設(shè)置比較安全，普通應(yīng)用帳戶是不允許切換到OS400主菜單的。

letusgoup

謝謝輕舟老大，我研究研究

franliu

建議：
1)用authorization list控制數(shù)據(jù)庫(kù)庫(kù)內(nèi)所有PF LF的權(quán)限。
2)將你的用戶歸類為只讀類（a member of the read-only group)
3)將你的應(yīng)用程序主菜單程序編譯為 usrprf(*owner），在講主菜單程序的owner改為更新類（a member of the update group).

這樣用戶運(yùn)行程序時(shí)就可以"adopt"到足夠的權(quán)限來更新數(shù)據(jù)庫(kù)了。

letusgoup

多謝，原來編譯的選項(xiàng)還有那么多說道，以前都沒注意呵呵

miserable007

學(xué)習(xí)了

hejh2

franliu 說的很合理，很多應(yīng)用都這樣做的。

toxie2010

主菜單程序的owner改為更新類（a member of the update group).

有誰(shuí)知道是如何實(shí)現(xiàn)的?