Your Browser is not longer supported

Please use Google Chrome, Mozilla Firefox or Microsoft Edge to view the page correctly
Loading...

{{viewport.spaceProperty.prod}}

Privilegien bei POSIX

&pagelevel(3)&pagelevel

Die folgende Tabelle zeigt, wer welche Aufgaben in POSIX ausführen darf:

Privileg

Berechtigung für

Operator
(Privileg OPERATING)

POSIX starten:
/START-SUBSYSTEM SUBSYSTEM-NAME=POSIX

POSIX beenden:
/STOP-SUBSYSTEM SUBSYSTEM-NAME=POSIX

Subsystem-Verwalter
(Privileg SUBSYSTEM-MANAGEMENT)

POSIX-Status anzeigen:
/SHOW-POSIX-STATUS

POSIX starten:
/START-SUBSYSTEM SUBSYSTEM-NAME=POSIX

POSIX beenden:
/STOP-SUBSYSTEM SUBSYSTEM-NAME=POSIX

Sicherheitsbeauftragter
(Privileg SECURITY-ADMINISTRATION)

BS2000-Kennungen (außer SYSROOT) das Privileg POSIX-ADMINISTRATION verleihen oder entziehen:
/SET-PRIVILEGE
/RESET-PRIVILEGE

BS2000-Systemverwalter
(Privileg USER-ADMINISTRATION, aber keine Root-Berechtigung)

Werte der Tuningparameter in der POSIX-Informationsdatei SYSSSI.POSIX-BC.version ändern

Neue POSIX-Benutzer verwalten:
/ADD-USER und weitere Maßnahmen

BS2000-Benutzerkennungen individuelle POSIX-Benutzerattributezuordnen:
/MODIFY-POSIX-USER-ATTRIBUTES

POSIX-Benutzerattribute verwalten:
/MODIFY-POSIX-USER-ATTRIBUTES
/SHOW-POSIX-USER-ATTRIBUTES

Standardwerte für POSIX-Benutzerattribute verwalten:
/MODIFY-POSIX-USER-DEFAULTS
/SHOW-POSIX-USER-DEFAULTS

Zugangsberechtigung für den Benutzer eines fernenRechners verwalten:
/SET-LOGON-PROTECTION
/MODIFY-LOGON-PROTECTION
/SHOW-LOGON-PROTECTION

Abrechnungsnummer für den Systemzugang über einen fernen Rechner verwalten:
/ADD-USER
/MODIFY-USER-ATTRIBUTES
/SHOW-USER-ATTRIBUTES

POSIX-Gruppen/Benutzer verwalten:
Benutzerattribut GROUP-NUMBER

BS2000-Systemverwalter
(Privileg USER-ADMINISTRATION und zusätzlich Root-Berechtigung)

Alle Aufgaben, die ein BS2000-Systemverwalter ohne Root-Berechtigung durchführen darf, und zusätzlich:

POSIX installieren:
POSIX-Installationsprogramm

POSIX-Dateisysteme einrichten, ändern und löschen:
POSIX-Installationsprogramm

POSIX-Verwalter
(Privileg POSIX-ADMINISTRATION und zusätzlich Root-Berechtigung)

Neue POSIX-Benutzer verwalten:
/ADD-USER und weitere Maßnahmen

POSIX-Benutzer löschen:
/MODIFY-POSIX-USER-ATTRIBUTES

POSIX-Dateisysteme einrichten, ändern, löschen:
POSIX-Installationsprogramm

POSIX-Dateisysteme ein- und aushängen:
mount und mountall; umount und umountall

POSIX-Benutzerattribute verwalten:
/MODIFY-POSIX-USER-ATTRIBUTES
/SHOW-POSIX-USER-ATTRIBUTES

Standardwerte für POSIX-Benutzerattribute verwalten:
/MODIFY-POSIX-USER-DEFAULTS
/SHOW-POSIX-USER-DEFAULTS

BS2000- und POSIX-Gruppen verwalten:
Benutzerattribut GROUP-NUMBER, Datei /etc/group

Root-Berechtigung
(Benutzernummer 0, Gruppennummer 0)

POSIX-Gruppen in POSIX verwalten:
Datei /etc/group

POSIX-Benutzer löschen:
rmdir

BS2000-Gruppenverwalter
(Gruppe *UNIVERSAL)

POSIX-Benutzerattribute verwalten (mit Einschränkungen):
/MODIFY-POSIX-USER-ATTRIBUTES
/SHOW-POSIX-USER-ATTRIBUTES

Standardwerte für POSIX-Benutzerattribute verwalten (mit Einschränkungen):
/MODIFY-POSIX-USER-DEFAULTS
/SHOW-POSIX-USER-DEFAULTS

Zugangsberechtigung für den Benutzer eines fernen Rechners verwalten (mit Einschränkungen):
/SET-LOGON-PROTECTION
/MODIFY-LOGON-PROTECTION
/SHOW-LOGON-PROTECTION

Abrechnungsnummer für den Systemzugang über einen fernen Rechner verwalten (mit Einschränkungen):
/ADD-USER
/MODIFY-USER-ATTRIBUTES
/SHOW-USER-ATTRIBUTES

POSIX-Gruppen/Benutzer verwalten:
Benutzerattribut GROUP-NUMBER

Nichtprivilegierter POSIX-Benutzer
(Privileg STD-PROCESSING)

Informationen über die Einträge im Benutzerkatalog für die eigenen Benutzerkennungen ausgeben:
/SHOW-USER-ATTRIBUTES
/SHOW-POSIX-USER-ATTRIBUTES