主机DB2相关用户和组管理.PDFVIP

3 主机 DB2 相关用户和组管理 建立组和用户及相关的步骤（该方案只是一个完整的实例，后文将用不同的组和用 户）如下： （1）在系统组 SYS1 下面建立 USERGRP 子组，在 USERGRP 下面建立 TSTGRP 子组； （2 ）生成用户的登录过程 IKJ#TST ； （3 ）对组授予 SDSF （System Display and Search Facility：IBM 的软件，用来查看和 控制 JES2 队列，运行批处理作业和启动的任务以及查看在线 TSO 用户）中的权限，使 得 TSTGRP 里的用户可以登录系统，提交 JCL ，并运行 SDSF 命令； （4 ）刷新 RACF ，使授权有效； （5 ）定义和用户名相同的别名 TST001 ； （6 ）在组 TSTGRP 中建立用户 TST001 ； （7 建立对 TST001 用户数据集的保护，使得其他和 TST001 同级别的用户不能查看、 更改和删除以 TST001 开头的数据集； （8 ）建立对某些重要数据集的保护，使得用户 TST001 对这些数据集只能查看不能 更改和删除。 详细的 RACF 命令和参数请查看 RACF Administration Guide ，本书论及的都是和 DB2 管理密切相关的基本 RACF 命令和参数。 3.1 创 建 组 为了实现与主机交互，首先需要安装 Personal Communications （简称PCOMM ）软 件。由于安装过程非常简便，故略。 （1）为使本书打印清晰，首先在 PCOMM 中设置屏幕及字体的颜色，如图 3-1 和 图 3-2 所示。 Open Systems Adapters IP 地址、端口号、屏 （2 ）接着设置访问主机系统的 OSA （ 幕大小和主机代码页，并保存。单击“通信”菜单下的“配置”选项，如图 3-3 所示。 打开配置页面。 第 3 章 主机 DB2 相关用户和组管理 15 图3-1 设置屏幕及字体颜色（1） 图3-2 设置屏幕及字体颜色（2 ） 图3-3 选择“配置”选项 （3 ）单击“链路参数”按钮，如图 3-4 所示。 （4 ）出现 IP 地址和端口的配置页面，如图 3-5 所示。 （5 ）单击图 3-4 中的“会话参数”按钮，出现主机代码页的配置页面，如图 3-6 所示。 16 大型主机数据库系统管理基础与应用开发 图3-4 “链路参数”和“会话参数”按钮界面 图3-5 设置 OSA IP 地址和端口号 图3-6 设置屏幕大小和主机代码页 由于篇幅所限，本书中所有在之前出现过的图后面将不再出现。假设读者都已经清 楚如何进入该界面，且在学习该课程前已经学完了主机操作系统基础课程，了解主机操 作系统基本概念，并清楚如何使用主机操作系统基本菜单。各个连续屏幕间的切换（默 认）为按下 Ctrl 键。 第 3 章 主机 DB2 相关用户和组管理 17 创建组的基本语法如下： AG mygroupname SUPGROUP(supergroupname) OWNER(ownername) 其中 AG 是命令 ADDGROUP 的缩写，SUPGROUP 指定所建组的上级组，OWNER 指定组的所有者。 创建组的实例如下： 以管理员用户 P390 为例登录系统。 首先建