Kennwortschutz

VM2000 bietet einen doppelten Kennwortschutz:

• Kennwortschutz für die Administration einer VM.
  Er wird beim Initialisieren einer VM festgelegt und beim Dialogzugang zu einer VM (ADMIN- oder VC-Dialog) überprüft.

• Kennwortschutz für den Zugang zu $VMCONS.
  Er wird in der Parameterdatei des Subsystems VM2-MON festgelegt und beim Verbindungsaufbau zu $VMCONS überprüft.

Kennwörter, die lediglich aus Nullen (X'00..00') bestehen, werden ignoriert; das gewünschte Kennwort wird nicht vereinbart (Wirkung wie PASSWORD=*NONE).

 

Kennwortschutz für den Zugang zu einer VM

Der VM2000-Administrator kann beim Initialisieren der VM mit dem Operanden PASSWORD ein Kennwort festlegen, das die Berechtigung zum Beginn eines Administrationsdialogs aus einer privilegierten Benutzertask oder über $VMCONS mit einer VM (ADMIN- oder VC-Dialog) gibt. Ist ein Kennwort vereinbart, muss es beim Dialogzugang mit /BEGIN-VM-DIALOG angegeben werden.

Das Kennwort kann vom VM2000-Administrator mit /MODIFY-VM-ATTRIBUTES während des Betriebs einer VM geändert oder gelöscht werden. Das Kennwort behält seine Gültigkeit bis zur Beendigung der VM (/DELETE-VM) bzw. zum Ende der laufenden Session (Shutdown des Monitorsystems) oder bis zur erneuten Eingabe des Kommandos. Es behält seine Gültigkeit auch nach einem automatischen Restart des Monitorsystems oder von $VMCONS oder nach einer Migration der VM.

Das Kennwort für die Administration der Monitor-VM kann auf SU /390 über die Konfigurationsdatei für die Monitor-VM (s. "Konfiguration über die VM2000-Konfigurationsdatei (SU /390)") und auf SU x86 über die Konfiguration von VM2000 im SE Manager (s. "Konfiguration über den SE Manager (SU x86)") festgelegt werden.

Mit /CREATE- oder /MODIFY-VM-DEFINITION kann das Kennwort für eine VM in der VM-Definition eingetragen werden. Nähere Informationen dazu finden Sie im Abschnitt „Arbeiten mit VM-Definitionen".

 

Kennwortschutz für den Zugang zu $VMCONS

In der Parameterdatei des Subsystems VM2-MON kann ein Kennwort festgelegt werden, das die Berechtigung zum Verbindungsaufbau mit $VMCONS gibt (VMCONS-PASSWORD, siehe "Einrichten des VM2000-Monitors"). Ist ein Kennwort vereinbart, muss es angegeben werden, damit eine Verbindung zu $VMCONS aufgebaut wird.

Das Kennwort kann mit /MODIFY-VMCONS-PARAMETERS im laufenden Betrieb verändert werden. Das Kennwort behält seine Gültigkeit bis zum Ende der laufenden Session oder bis zur erneuten Eingabe des Kommandos. Es behält seine Gültigkeit auch nach einem automatischen Restart von $VMCONS. Es steht jedoch nach einem automatischen Restart des Monitorsystems nicht mehr zur Verfügung. Änderungen für den nächsten Systemlauf müssen über die Parameterdatei vorgenommen werden.