用戶權限、組權限問題

chinaunixLLD

Object . . . . . . . :   OBJ1              Owner  . . . . . . . :   TESTGRP1      
  Library  . . . . . :     TEMP            Primary group  . . . :   TESTGRP2      
Object type  . . . . :   *FILE           ASP device . . . . . :   *SYSBAS     
                                                                              
Object secured by authorization list  . . . . . . . . . . . . :   QRYAUTL     
                                                                              
                                       Object                                               
User             Group           Authority                                             
*PUBLIC                          *EXCLUDE                                             
TESTGRP1                       *ALL                                                  
*GROUP    TESTGRP3       *USE                                                  
TESTGRP4                       *CHANGE                           

TESTGRP1、TESTGRP2、TESTGRP3、TESTGRP4    都是用戶組，各個組下都有組員。     
1.
*GROUP    TESTGRP3       *USE                                                  
TESTGRP4                       *CHANGE

以上兩種對用戶組的賦權是否作用相同？3、4組中的組員是否會繼承組長對對象的權限？
2. Primary group  . . . :   TESTGRP2   

   在此定義主組的用途是什么？與普通的用戶組在權限使用上有什么區(qū)別？   

請各位不吝賜教

shibuya_cu

首先 不是很懂你的問題。
*GROUP    TESTGRP3       *USE                                                  
TESTGRP4                       *CHANGE

如果兩個都是group的話， 作用當然不同啦，一個*use一個*change你說是不是一樣。這里還有一個supplemental group的問題，建議你用dspusrprf查看這個goup的attribute setting 搞清楚各個group的關系先。 我懷疑你目前l(fā)ogon的profile是同時 under TESTGRP1、TESTGRP2，TESTGRP4的。說白了就是權限控制，利用AUTL和user group setting， 考慮清楚是不是真的需要這么多group

chinaunixLLD

回復 2# shibuya_cu


1.
*GROUP    TESTGRP3       *USE                                                  
TESTGRP4                       *CHANGE

以上兩種對用戶組的賦權是否作用相同？3、4組中的組員是否會繼承組長對對象的權限？


2. Primary group  . . . :   TESTGRP2   

   在此定義主組的用途是什么？與普通的用戶組在權限使用上有什么區(qū)別？  


只是寫了這么一個例子想問下，具體不會用到這么多用戶組。

第一個問題是想問，TESTGRP3和TESTGRP4都是用戶組，為什么USER處，一個是*GROUP而一個直接是組名TESTGRP4，不關心后面具體權限是什么。

第二個問題是想問主組與普通用戶組的作用上的區(qū)別。