Tivoli para puntos finales AS/400 Guía del usuariopublib.boulder.ibm.com/tividd/td/as400/GC32-0279-01/es_ES/PDF/... · Tivoli para puntos finales AS/400 Guía del usuario (Diciembre

Tivoli para puntos finales AS/400Guía del usuario

Tivoli para puntos finales AS/400 Guía del usuario (Diciembre de 1999)

Este manual es la traducción del original inglés Tivoli for AS/400 Endpoints User's Guide Version 3.6.1.(GC32-0279-01).

Aviso de copyright

Copyright 1998, 1999 de Tivoli Systems, una compañía de IBM, que incluye esta documentación y todo elsoftware. Reservados todos los derechos. Únicamente puede utilizarse de conformidad con el Contrato de licenciade software de Tivoli Systems o con el Anexo para productos Tivoli incorporado en el Contrato de licencia o delcliente de IBM. Queda rigurosamente prohibida la reproducción, transmisión, transcripción y almacenamientoparcial o total de esta publicación en un sistema de recuperación, o su conversión mediante tratamientoinformático, por cualquier medio o procedimiento, ya sea éste electrónico, mecánico, magnético, óptico, químico,manual o de cualquier otro tipo, sin la previa autorización por escrito de Tivoli Systems. El documento no ha sidoconcebido para su uso en un sistema de producción real y se facilita “tal cual” sin garantías de ninguna clase. Porel presente documento se rechaza cualquier responsabilidad frente a todo tipo de garantías, incluidas lasreferentes a la comercialización y la idoneidad para un determinado fin.

Nota para los usuarios del gobierno de EE.UU.—Documentación relacionada con derechos restringidos—Su uso,duplicación o divulgación están sujetos a las restricciones establecidas en el GSA ADP Schedule Contract conIBM Corporation.

Marcas registradas

Los siguientes nombres de productos son marcas registradas de Tivoli Systems o IBM Corporation: AIX, AS/400,IBM, OS/2, OS/400, RS/6000, Tivoli Management Environment, Tivoli, Tivoli Framework, Tivoli DistributedMonitoring, Tivoli Inventory, Tivoli Software Distribution, Tivoli Software Installation Service y Tivoli UserAdministration. Microsoft, Windows, Windows NT, y el logotipo de Windows son marcas registradas o deservicio de Microsoft Corporation.

Microsoft, Windows, Windows NT, y el logotipo de Windows son marcas registradas o de servicio de MicrosoftCorporation.

UNIX es una marca registrada en los Estados Unidos y en otros países con licencia exclusiva a través de X/OpenCompany Limited.

ActionMedia, LANDesk, MMX, Pentium, y ProShare son marcas registradas de Intel Corporation en EstadosUnidos y en otros países.

Otros nombres de empresas, productos y servicios mencionados en este documento pueden ser marcas registradaso de servicio de otras compañías.

Avisos

Las referencias en esta publicación a productos, programas o servicios de Tivoli Systems o de IBM no implicanque vayan a estar disponibles en todos los países en los que Tivoli Systems o IBM realizan operaciones. Asícomo tampoco implican que sólo se puedan utilizar productos, programas o servicios de Tivoli Systems o deIBM. Siempre que esté sujeto a los derechos de propiedad intelectual válidos de Tivoli Systems o de IBM, o acualquier otro derecho amparado por la ley, podrá utilizarse otro producto, programa o servicio funcionalmenteequivalente en lugar del producto, programa o servicio mencionado. El usuario es responsable de evaluar yverificar el funcionamiento conjunto con otros productos distintos de los expresamente designados por TivoliSystems o IBM.

Tivoli Systems o IBM pueden tener patentes o solicitudes de patente pendientes que cubran algunos temaspresentados en este documento. La adquisición de este documento no confiere ninguna licencia sobre dichaspatentes. Puede enviar sus consultas sobre patentes, por escrito, a IBM Director of Licensing, IBM Corporation,North Castle Drive, Armonk, New York 10504-1785, EE.UU.

ContenidoPrefacio

Visión general e instalaciónInstalación de puntos finales AS/400 . . . . . . . . . . . . . . 1-4

Instalación con Tivoli Software Installation Service . . . . 1-4Instalación con el script w4inslcf.pl . . . . . . . . . . . . . . 1-5Instalación del soporte de internacionalización . . . . . . 1-5

Object Packaging Utility para AS/400 . . . . . . . . . . . . . . 1-6Instalación de Tivoli Object Packaging Utility para

AS/400 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1-7Desinstalación de Tivoli Object Packaging Utility para

AS/400 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1-9

Tivoli Management Framework para puntosfinales AS/400

Inicio y detención de puntos finales AS/400 . . . . . . . . . . 2-2Inicio de puntos finales AS/400 . . . . . . . . . . . . . . . . 2-3Detención de puntos finales AS/400 . . . . . . . . . . . . . 2-6

Utilización de la biblioteca de tareas de AS/400 para tareascomunes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2-7

Comandos de Tivoli para sistemas AS/400 . . . . . . . . . . 2-8Características exclusivas de AS/400 . . . . . . . . . . . . . . 2-9Perfiles de usuario de AS/400 . . . . . . . . . . . . . . . . . . . 2-9

Puntos finales de Tivoli User Administrationpara AS/400

Tivoli para puntos finales AS/400: Guía del usuario iii

Contenido

Utilización de User Administration para AS/400 . . . . . . . 3-2Atributos de AS/400 . . . . . . . . . . . . . . . . . . . . . . . . . 3-3Funciones específicas de AS/400 . . . . . . . . . . . . . . . . 3-3

Completar/Descubrir . . . . . . . . . . . . . . . . . . . . . . . .3-4Distribuir/Mejorar . . . . . . . . . . . . . . . . . . . . . . . . . .3-4Contraseñas . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3-4

Características exclusivas de AS/400 . . . . . . . . . . . . . . 3-5Información de cuentas específica de AS/400 . . . . . . . . 3-6Modificación de las cuentas de usuario de OS/400 . . . . 3-16

Tivoli Security Management para puntosfinales AS/400

Características de Tivoli Security Management . . . . . . . . 4-2Seguridad nativa de OS/400 . . . . . . . . . . . . . . . . . . 4-3

Roles de autorización y grupos de notificación . . . . . . . . 4-8Cómo completar un perfil de seguridad de AS/400 . . . . . 4-8

Cumplimentación de todos los registros en un perfil deseguridad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4-9

Cumplimentación de registros específicos de un perfilde seguridad . . . . . . . . . . . . . . . . . . . . . . . . . . .4-10

Establecimiento de valores de distribuciónpredeterminados de un perfil . . . . . . . . . . . . . . . . . . 4-12

Distribución de perfiles de seguridad . . . . . . . . . . . . 4-13Agregación de registros de seguridad . . . . . . . . . . . . . 4-14

Agregación de registros de política del sistema . . . . . 4-15Establecimiento de una política de acceso a tipos de

recursos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4-18Asignación de miembros a un registro de grupo . . . . 4-18

Creación de un registro de grupo . . . . . . . . . . . . . . . . 4-19Especificación de un nombre de grupo específico de un

punto final . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4-19Establecimiento de un control de auditoría . . . . . . . . 4-20Establecimiento de restricciones de horas de conexión 4-21

Creación de registros de recurso . . . . . . . . . . . . . . . . 4-21Definición de un registro de recurso . . . . . . . . . . . . 4-22Establecimiento de permisos de acceso

predeterminados . . . . . . . . . . . . . . . . . . . . . . . .4-23

Versión 3.6.1iv

Contenido

Establecimiento de restricciones de hora de acceso . . 4-23Establecimiento de un control de auditoría . . . . . . . . 4-23Establecimiento de permisos de acceso al servicio TCP 4-24

Creación de registros de rol . . . . . . . . . . . . . . . . . . . 4-24Establecimiento de derechos de acceso a recursos . . 4-25

Establecimiento de tareas de informe de auditoría deseguridad de OS/400 . . . . . . . . . . . . . . . . . . . . . . . 4-25

Establecimiento de un informe de registro de auditoríade puntos finales de OS/400 . . . . . . . . . . . . . . . . 4-25

Creación de filtros de informe de registro de auditoría 4-27Ejecución de tareas de punto final de informe de

auditoría . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4-30Especificación del informe de base de datos de

seguridad . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4-30Modificación de la seguridad del punto final OS/400 . . . 4-30

Tivoli Distributed Monitoring para puntosfinales AS/400

Colección de supervisión OS/400 System . . . . . . . . . . . 5-3Colección de supervisión OS/400 Subsystem . . . . . . . . . 5-4Colección de supervisión OS/400 Job . . . . . . . . . . . . . . 5-4Colección de supervisión OS/400 Pool . . . . . . . . . . . . 5-11Colección de supervisión OS/400 Disk . . . . . . . . . . . . 5-13Colección de supervisión OS/400 Object . . . . . . . . . . . 5-18Colección de supervisión OS/400 IOP . . . . . . . . . . . . 5-18Colección de supervisión Asíncrona de OS/400 . . . . . . 5-22Colección de supervisión Bisíncrona de OS/400 . . . . . . 5-23Colección de supervisión OS/400 Ethernet . . . . . . . . . 5-23Colección de supervisión Red en Anillo de OS/400 . . . . 5-24Colección de supervisión OS/400 IDLC . . . . . . . . . . . . 5-25Colección de supervisión OS/400 ISDN . . . . . . . . . . . 5-26Colección de supervisión OS/400 SDLC . . . . . . . . . . . 5-26Colección de supervisión OS/400 X25 . . . . . . . . . . . . 5-27Application Response Management para AS/400 . . . . . 5-28

Tivoli Inventory para puntos finales AS/400Exploración de Inventory de AS/400 . . . . . . . . . . . . . . . 6-2

Tivoli para puntos finales AS/400: Guía del usuario v

Contenido

Exploración de Inventory de hardware . . . . . . . . . . . . 6-2Exploración de Inventory de software . . . . . . . . . . . . 6-3

Ampliación del esquema del depósito de configuraciónpara las PTF de AS/400 . . . . . . . . . . . . . . . . . . . . . . 6-3

Exploración para encontrar las PTF de AS/400 . . . . . . . 6-4Visualización y consulta de información de OS/400 . . . . . 6-7

Información de software de OS/400 . . . . . . . . . . . . . 6-7Información de PTF de OS/400 . . . . . . . . . . . . . . . . 6-7

Características de Inventory no soportadas por AS/400 . . 6-8

Tivoli Software Distribution para puntosfinales AS/400

Programas de configuración . . . . . . . . . . . . . . . . . . . . 7-2Programa para antes . . . . . . . . . . . . . . . . . . . . . . . 7-3Programa para después . . . . . . . . . . . . . . . . . . . . . 7-4Programa de eliminación . . . . . . . . . . . . . . . . . . . . . 7-6Programa para después de la eliminación . . . . . . . . . 7-6Programa de confirmación . . . . . . . . . . . . . . . . . . . . 7-7Programa en caso de error . . . . . . . . . . . . . . . . . . . 7-7Archivos de entrada . . . . . . . . . . . . . . . . . . . . . . . . 7-8Múltiples programas de configuración y archivos de

entrada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-8Estado de devolución de los programas de configuración 7-9Opciones de palabras clave de OS/400 . . . . . . . . . . 7-10

Paquetes de archivos de OS/400 . . . . . . . . . . . . . . . . 7-12Creación de paquetes de archivos con el escritorio de

Tivoli . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-13Creación de paquetes de archivos con Object

Packaging Utility . . . . . . . . . . . . . . . . . . . . . . . .7-21Utilización de UserLink para Tivoli Software Distribution . 7-30

Apéndice A. ComandosUtilización de comandos de Tivoli . . . . . . . . . . . . . . . . A-1Sintaxis de línea de comandos . . . . . . . . . . . . . . . . . . A-1Referencias a objetos . . . . . . . . . . . . . . . . . . . . . . . . A-2

Nombres registrados . . . . . . . . . . . . . . . . . . . . . . .A-3Rutas de acceso a objetos . . . . . . . . . . . . . . . . . . . A-3

Versión 3.6.1vi

Contenido

Comandos de Tivoli para AS/400 . . . . . . . . . . . . . . . . . A-4Sintaxis de comandos . . . . . . . . . . . . . . . . . . . . . . . . A-5w4inslcf.pl . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-6wcrtsec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-9wmodsec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-21wsetfpopts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-33wsetfpprgs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-42

Índice

Tivoli para puntos finales AS/400: Guía del usuario vii

Contenido

Versión 3.6.1viii

PrefacioTivoli Management Environment para AS/400 proporciona soportepara puntos finales AS/400 en la Región de administración Tivoli(TMR). Esta guía expone los conceptos y procedimientos que sonnecesarios para utilizar Tivoli para AS/400 de modo efectivo paraadministrar sistemas AS/400 en los que se ejecuta el servicio Tivolide puntos finales.

La guía está diseñada para complementar otra documentación deTivoli acerca de la configuración y utilización de Tivoli ManagementFramework y las aplicaciones. Tivoli dispone de soporte integradopara sistemas AS/400 en el paquete de aplicaciones Tivoli ynormalmente será necesaria la utilización de los procedimientosdefinidos en la documentación de Tivoli. Esta guía proporciona todala información específica de AS/400 y procedimientos para configurary utilizar Tivoli en puntos finales AS/400.

A quién va dirigida esta guíaEsta guía va dirigida a administradores de red Tivoli que realizandiariamente operaciones de Tivoli en sistemas AS/400. Los usuariosde la guía deben tener nociones de:

■ Sistemas operativos AS/400

■ Tivoli Management Framework y aplicaciones de Tivoli queproporcionan soporte de AS/400

■ Sistemas operativos que se ejecuten en el servidor al que estánconectados los puntos finales AS/400

Tivoli para puntos finales AS/400: Guía del usuario ix

Prefacio

Documentos relacionadosDebe asimilarse la información de los manuales siguientes antes deintentar utilizar esta guía. Se incluye información detallada acerca dela instalación y utilización de cada producto Tivoli específico en ladocumentación para el usuario que se proporciona con dichoproducto. Consulte la versión 3.6 de la documentación siguiente sidesea obtener más información específica de cada producto:

■ Tivoli Software Installation Service User's Guidey TivoliSoftware Installation Service Release Notes

Proporcionan información de instalación y describen cómoagregar productos Tivoli para instalaciones múltiples y tambiéncómo configurar instalaciones de gran escala.

■ Tivoli Management Framework Planning and Installation Guide,Tivoli Management Framework User's Guide, TivoliManagement Framework Reference Manualy TivoliManagement Framework Release Notes

Proporcionan información detallada de conceptos yprocedimientos acerca de planificación, configuración,mantenimiento y administración de instalaciones de Tivoli desdeel escritorio de Tivoli de la línea de comandos. También seincluye información acerca de cómo aplicar los parches.

■ Tivoli User and Group Management Guidey Tivoli User Groupand Management Guide Release Notes

Proporcionan información acerca de cuentas de usuario y degrupo, ejemplos de puesta a punto y Administración de gruposde usuarios, y procedimientos para utilizar todos loscomponentes de la interfaz de usuario, incluyendo la interfazgráfica para el usuario (GUI) y ejemplos de utilización de lainterfaz de línea de comandos (CLI).

■ Tivoli Security Management User’s Guidey Tivoli SecurityManagement Release Notes

Proporcionan información acerca de procedimientos y conceptosde administración de registros y perfiles de seguridad y acerca

Versión 3.6.1x

Prefacio

de la utilización de todos los componentes de la interfaz deusuario desde el escritorio de Tivoli y la interfaz de línea decomandos (CLI). Estos manuales también proporcionaninformación sobre la instalación del producto Tivoli SecurityManagement.

■ Tivoli Distributed Monitoring User’s Guidey Tivoli DistributedMonitoring Collection Reference

Proporcionan información orientada a tareas sobre la utilizaciónde Tivoli Distributed Monitoring para administrar recursos delsistema y de aplicaciones. Estos manuales incluyen tambiéninformación de fondo e información acerca de procedimientossobre la instalación y utilización de colecciones de supervisión yfuentes de supervisión, ejemplos de puesta a punto y utilizaciónde supervisores y procedimientos para la utilización de todos loscomponentes de la interfaz de usuario, incluyendo la interfazgráfica para el usuario (GUI) y ejemplos de utilización de lainterfaz de línea de comandos (CLI).

■ Tivoli Inventory User’s Guidey Tivoli Inventory Release Notes

Proporcionan información sobre la instalación y configuraciónde Tivoli Inventory, así como también sobre la puesta a punto yreunión de información del sistema y sobre cómo crear y utilizarconsultas de SQL para completar el depósito de configuración.

■ Tivoli Software Distribution User’s Guide, Tivoli SoftwareDistribution Reference Manualy Tivoli Software DistributionRelease Notes

Proporcionan conceptos y procedimientos que son necesariospara instalar y utilizar de modo efectivo Tivoli SoftwareDistribution desde el escritorio de Tivoli y desde la interfaz delínea de comandos para distribuir software a través de redes.Estos manuales también proporcionan información sobredefiniciones de paquetes de archivos, comandos, políticas,programas de configuración y sobre la resolución de problemasde TME10 Software Distribution.

■ Tivoli Enterprise Console User’s Guide, Tivoli EnterpriseConsole Adapters Guide, Tivoli Enterprise Console Rule

Tivoli para puntos finales AS/400: Guía del usuario xi

Prefacio

Builder’s Guide, Tivoli Enterprise Console Reference ManualyTivoli Event Integration Facility User’s Guide

Proporcionan procedimientos e información detallada para lainstalación y mantenimiento del software Tivoli EnterpriseConsole.

■ Biblioteca de manuales de AS/400 que se encuentra disponibleen www.as400.ibm.com. La biblioteca de consulta de AS/400proporciona guías en línea, Redbooks y manuales de AS/400, ydemás información sobre la configuración y utilización desistemas AS/400.

Contenido de esta guíaLa publicación Tivoli para puntos finales AS/400 Guía del usuariocontiene los apartados siguientes:

■ “Visión general e instalación” en la página 1-1

Proporciona una introducción a Tivoli para puntos finalesAS/400 por parte del soporte de aplicaciones de Tivoli parapuntos finales AS/400. Este capítulo proporciona tambiéninformación de instalación para la instalación y configuración depuntos finales AS/400 en un entorno Tivoli.

■ “Tivoli Management Framework para puntos finales AS/400” enla página 2-1

Proporciona procedimientos y comandos para configurar yutilizar puntos finales AS/400 en el entorno Tivoli. Este capítulodescribe también cómo utilizar la biblioteca de tareas de AS/400para automatizar tareas que un operador de AS/400 realizafrecuentemente.

■ “Puntos finales de Tivoli User Administration para AS/400” enla página 3-1

Describe cómo configurar y utilizar Tivoli User Administrationpara crear cuentas de usuario y perfiles de usuario de AS/400.

Versión 3.6.1xii

Prefacio

■ “Tivoli Security Management para puntos finales AS/400” en lapágina 4-1

Describe cómo configurar y utilizar Tivoli Security Managementpara proteger una gran variedad de recursos de red incluyendoarchivos, directorios, terminales, objetos de OS/400 y procesosde red protegidos.

■ “Tivoli Distributed Monitoring para puntos finales AS/400” enla página 5-1

Describe cómo configurar y utilizar Tivoli DistributedMonitoring para administrar el rendimiento de los sistemasAS/400 con colecciones de supervisión de AS/400.

■ “Tivoli Inventory para puntos finales AS/400” en la página 6-1

Describe cómo configurar y utilizar Tivoli Inventory paraexplorar información de inventario en máquinas AS/400 yutilizar estos datos para administrar puntos finales AS/400 en elentorno Tivoli.

■ “Tivoli Software Distribution para puntos finales AS/400” en lapágina 7-1

Describe cómo configurar y utilizar Tivoli Software Distributionpara crear y distribuir paquetes de archivos a puntos finalesAS/400 en el entorno Tivoli.

■ Apéndice A, “Comandos” en la página A-1

Lista los comandos de Tivoli que son pertinentes de modoespecífico a las operaciones de administración en puntos finalesAS/400. Para cada comando se proporcionan la sintaxis y lasdescripciones de las funciones de dicho comando.

Tivoli para puntos finales AS/400: Guía del usuario xiii

Prefacio

Convenios que se utilizan en esta guíaLa guía utiliza convenios de diversos tipos de letra para términos yacciones especiales. Estos convenios tienen el significado siguiente:

Negrita Los comandos, palabras clave, nombres de archivo,funciones de autorización, URL, nombres de ventanas ydiálogos, otros controles o demás información que se debeutilizar literalmente aparecen en negrita.

Cursiva Las variables y valores que se deben proporcionar, asícomo las palabras y frases enfatizadas, aparecen en cursiva.

Cursiva negrita Los términos nuevos que se definen en el textoaparecen en cursiva negrita.

Espaciado simple Los ejemplos de código, salida y mensajes delsistema aparecen en una fuente de espaciado simple.

Información específica de plataformaLa tabla siguiente identifica el texto utilizado para indicarinformación o procedimientos específicos de plataforma.

El punto final AS/400 puede conectar con cualquier pasarela oservidor TMR cuya plataforma esté soportada por Tivoli. Consulte lapublicación Tivoli Management Framework Planning and InstallationGuide si desea obtener información específica de plataforma referentea las pasarelas o al servidor TMR.

Plataforma Versiones soportadas

AS/400 Punto final:

IBM AS/400 que ejecuta OS/400, Versiones V3R2, V3R7,V4R1 y V4R2

Versión 3.6.1xiv

Prefacio

Historia de revisionesLa tabla siguiente lista la historia de revisiones para este manual:

Número demanual Fecha Cambios en la documentación

GC10-3312-00 11/98 Release original de la versión 3.6.

GC10-3312-00 4/99 Release actualizado de la versión 3.6 que seentrega con el CD-ROM 3.6.1. Este releaseincluía cambios técnicos y de formato de pocaimportancia. Este release sólo estaba disponibledesde el sitio Web Tivoli Support.

GC10-3312-01 12/99 Release de la versión 3.6.1. Este release incluyecambios técnicos y de formato de pocaimportancia respecto al release anterior.

Cómo ponerse en contacto con el Soporte alcliente

Si tiene dificultades con cualquier producto Tivoli, puede ir ahttp://www.support.tivoli.com para ver la página de presentación deTivoli Support. Después de ir al formulario de registro de clientes yenviarlo, podrá acceder a un gran número de servicios de soporte aclientes en la Web.

Para ponerse en contacto con el Soporte al cliente, Tivoli incluido,llame al 901-100-000.

Nos interesa mucho conocer su experiencia con los productos ydocumentación Tivoli. Las sugerencias para efectuar mejoras seránbienvenidas. Si tiene comentarios o sugerencias acerca de estadocumentación, envíe una nota de correo electrónico [email protected].

Tivoli para puntos finales AS/400: Guía del usuario xv

Prefacio

Versión 3.6.1xvi

1Visión general e instalación

El software de Tivoli Enterprise permite a los administradores desistemas la administración de sistemas distribuidos y heterogéneos.Con el release de la Versión 3.6, Tivoli Management Framework yproductos de Tivoli seleccionados dan soporte a estaciones de trabajode AS/400 como puntos finales en una Región de administraciónTivoli (TMR). Con esta capacidad, los sistemas AS/400 puedenejecutar el servicio de punto final (o daemon) de Tivoli para recibirdistribuciones de perfiles y ejecutar tareas.

El entorno Tivoli consta de una o más TMR que están instaladas enuna red. Una TMR consta de un servidor de TMR, pasarelas de puntofinal y un conjunto de puntos finales directamente asociados. Elservidor de TMR administra la información dentro de la TMR eincluye un administrador de puntos finales, que mantiene una lista detodos los puntos finales de la TMR y controla la asignación de puntosfinales a pasarelas de punto final. En este documento se supone quese ha implementado completamente el entorno Tivoli. Si deseaobtener más información sobre la configuración y utilización deTivoli en el entorno de red distribuida, consulte la publicación TivoliManagement Framework Planning and Installation Guide.

Tivoli para AS/400 permite la realización de las operacionessiguientes en un punto final AS/400:

■ Exploración de todos los sistemas AS/400 en una región depolítica para obtener una lista del software instalado.

■ Identificación de sistemas que ejecutan versiones antiguas desoftware.

Tivoli para puntos finales AS/400: Guía del usuario 1-1

■ Distribución, instalación y configuración automáticas delsoftware actualizado en las máquinas apropiadas.

■ Supervisión de los recursos del sistema y del rendimiento de lossistemas AS/400 en la red.

■ Administración de perfiles de usuario de AS/400 y de seguridaddel sistema AS/400 para todos los sistemas AS/400 desde unorigen central.

■ Supervisión de eventos en los sistemas AS/400 y reenvío deeventos seleccionados a un servidor de eventos de TivoliEnterprise Console para su proceso.

Los siguientes productos de Tivoli pueden utilizarse para administrarpuntos finales AS/400 en el release de la Versión 3.6:

■ Tivoli Software Installation Service proporciona una interfazgráfica para el usuario para instalar puntos finales AS/400.

■ Tivoli Management Framework permite que se dé soporte a lossistemas AS/400 como punto final y crea una biblioteca detareas de AS/400. La biblioteca de tareas contiene comandoshabituales de Lenguaje de control (CL) que los administradoresde la red Tivoli pueden utilizar para controlar operacionesdiarias del sistema. Estos comandos de CL ayudan en laautomatización de tareas si se utilizan conjuntamente con TivoliEnterprise Console.

■ Tivoli Inventory se puede utilizar para reunir información sobreel hardware y software de AS/400 de la red. Tivoli Inventoryproporciona un Formato de información de administración (MIF)personalizado para ayudar a administrar los Arreglos temporalesdel programa (PTF) AS/400. Para utilizar el MIF personalizado,Inventory proporciona también un esquema de base de datos dePTF de AS/400 que amplía cada base de datos para aceptar losdatos de PTF que se exploran.

■ Tivoli Software Distribution se puede utilizar para distribuirsoftware a los sistemas AS/400 de la red. Conjuntamente conTivoli Inventory, se puede utilizar Tivoli Software Distributionpara administrar el despliegue de nuevos productos de software

Versión 3.6.11-2

en todos los sistemas AS/400. Con la utilización de TivoliObject Packaging Utility para AS/400, se pueden crear paquetesde archivos para su distribución en puntos finales AS/400.

■ Tivoli Distributed Monitoring se puede utilizar para supervisarlos recursos críticos del sistema y el rendimiento de los sistemasAS/400 de la red.

■ Tivoli User Administration se puede utilizar para administrarperfiles de usuario de AS/400 por toda la empresa de red.

■ Tivoli Security Management se puede utilizar para administrar laseguridad de las máquinas AS/400 de la red desde un origencentralizado.

■ Tivoli Enterprise Console (TEC) se puede utilizar paraadministrar muchos sistemas distintos desde una consolacentralizada. Con TEC se incluyen el adaptador de alertas deAS/400 y el adaptador de mensajes de AS/400 que automatizanfunciones críticas de administración de sistemas en el entornoTMR. Estos adaptadores supervisan eventos de sistemas AS/400y reenvían eventos seleccionados al servidor de eventos TECpara su proceso. Dependiendo del resultado del proceso de unevento, se pueden emitir respuestas automatizadas mediante lautilización de la característica de biblioteca de tareas.

■ Tivoli Module Builder, Versión 2.0, puede utilizarse para crearmódulos para la administración de aplicaciones que se ejecutanen un entorno Tivoli. Con la utilización de los estándares deMIF DTMF, el creador de módulos Tivoli ayuda a losdesarrolladores de aplicaciones a identificar la información quees clave para la administración de sus aplicaciones en unentorno de red compleja. Tivoli Module Builder se ha mejoradode modo que pueda administrar aplicaciones de AS/400.Consulte la publicación Tivoli Module Builder User’s Guide sidesea obtener más información sobre la utilización de esteproducto.


Instalación de puntos finales AS/400

Instalación de puntos finales AS/400Puede instalar puntos finales AS/400 utilizando Tivoli SoftwareInstallation Service (SIS) o mediante el script w4inslcf.pl. Utilizandocualquiera de estas posibilidades, se puede especificar soporte deidiomas distintos del inglés. Consulte detalles adicionales en elapartado “Instalación del soporte de internacionalización” en lapágina 1-5.

La instalación del punto final crea la biblioteca QTMELCF y lascuentas de usuario siguientes:

■ QTIVROOT■ QTIVUSER■ QTIVOLI

Instalación con Tivoli Software Installation ServiceTivoli Software Installation Service (SIS) instala puntos finalesAS/400 utilizando el método de acceso FTP.

Para instalar un punto final AS/400, deberá seleccionar el tipo deintérprete adecuado para el sistema en el que se instalará el puntofinal AS/400. Los tipos de intérprete de AS/400 soportados son:

os400-v3r2 Modelos CISC con OS/400 V3R2.

os400-v3r7 Modelos RISC con OS/400 V3R7 o posteriores.

SIS proporciona un campo para especificar idiomas adicionales. Siespecifica un idioma, utilice el código de idioma de AS/400. Para veruna lista de los códigos de idioma de AS/400, consulte el apartado“Instalación del soporte de internacionalización” en la página 1-5.

Puesto que SIS está diseñado para su utilización en nodosadministrados que soportan la interfaz Java, tendrá que utilizar elscript w4inslcf.pl para instalar el punto final AS/400 para lossistemas operativos que SIS no soporte actualmente.

Versión 3.6.11-4


Instalación con el script w4inslcf.plEl script w4inslcf.pl instala, y opcionalmente inicia, un daemon depunto final AS/400 en uno o más sistemas AS/400. El scriptw4inslcf.pl se instala en la pasarela del punto final cuando se instalala corrección parcial de habilitación de 3.6.1-TMF-0001. La ubicacióno ruta de acceso de este script es la siguiente:

$BINDIR/../lcf_bundle/generic/w4inslcf.pl

Para instalar el punto final AS/400 (Programa bajo licencia deAS/400 1TMELCF) mediante este script, debe especificar la ruta deacceso al directorio /1tmelcf.

Instalación del soporte de internacionalizaciónPuede instalar el código de punto final de AS/400 (Programa bajolicencia de AS/400 1TMELCF) para utilizar varios idiomas. AunqueTivoli está traducido en los idiomas siguientes, el sistema AS/400puede estar funcionando en otros idiomas:

■ Brasileño portugués (Código 2980)■ Inglés en mayúsculas y en minúsculas (Código 2924)■ DBCS inglés en mayúsculas (Código 2938)■ Francés (Código 2928)■ Alemán (Código 2929)■ Italiano (Código 2932)■ DBCS japonés (Katakana) (Código 2962)■ DBCS coreano (Código 2986)■ DBCS chino simplificado (Código 2989)■ Español (Código 2931)

El idioma de instalación predeterminado es el inglés. Si instala elcódigo de punto final AS/400 sin especificar un idioma, se instalaráninglés (2924) e inglés en mayúsculas (2938).

Cuando se instala el punto final AS/400 utilizando SoftwareInstallation Service (SIS), se seleccionan los idiomas a instalar en undiálogo de SIS.

Cuando se instala el punto final AS/400 utilizando el script deinstalación (w4inslcf.pl), se especifican los idiomas utilizando el



argumento –N. Por ejemplo, para instalar francés (2928) y alemán(2929), la línea de comandos será como la siguiente:

w4inslcf.pl -g etiquetape[+puerto] -N ‘2928 2929’ puntofinal

Donde:

etiquetape[+puerto]El nombre de host o la dirección IP y, opcionalmente, elnúmero de puerto para la pasarela con la que el puntofinal iniciará sesiones.

punto finalEl nombre de host o la dirección IP del punto finalAS/400.

Para utilizar los comandos de CL de OS/400 desde la línea decomandos en un idioma distinto del primario, agregue a la lista debibliotecas la biblioteca del idioma de Tivoli pertinente. El formatode la biblioteca del idioma es QTME xxxx, donde xxxx son los 4dígitos del código de idioma. Para el francés, la biblioteca del idiomaes QTME2928.

Si desea información adicional sobre la instalación del código depunto final en un sistema AS/400, consulte el apartado “Instalaciónde puntos finales AS/400” en la página 1-4. Si desea informacióngeneral acerca de la internacionalización e instrucciones sobre cómoestablecer una TMR en un idioma distinto del inglés, consulte elapartado sobre internacionalización en las notas del release de TivoliManagement Framework.

Object Packaging Utility para AS/400Con la utilización de Tivoli Software Distribution, se puede distribuiry desplegar software hasta puntos finales AS/400 de la red. ObjectPackaging Utility para AS/400 crea paquetes de archivos específicosde AS/400 para utilizarlos con Software Distribution.

Antes de instalar Object Packaging Utility para AS/400, realice lospasos siguientes:

Versión 3.6.11-6

Object Packaging Utility para AS/400

1. Asegúrese de que Client Access/400 está instalado yconfigurado en el sistema que se utilizará para preparar paquetesde archivos de AS/400.

2. Asegúrese de que este sistema está conectado al host de origende AS/400 Software Distribution.

3. Instale la corrección parcial de Software Distribution paraAS/400, Versión 3.6.1 en la pasarela de punto final queadministra los puntos finales AS/400.

4. Ejecute el script packinst.sh para instalar el soporte de ObjectPackaging Utility para AS/400. Este script está ubicado en eldirectorio $BINDIR\..\lcf_bundle\generic. El único argumentode este script es el nombre del punto final AS/400.

Instalación de Tivoli Object Packaging Utility paraAS/400

Con la utilización de Tivoli Software Distribution, desde un puntocentralizado se puede distribuir y desplegar software hasta puntosfinales AS/400 de la red. Sin embargo, antes de desplegar estesoftware debe crear un paquete de archivos para el software quedesee distribuir. Tivoli Object Packaging Utility para AS/400 creapaquetes de archivos específicos de AS/400 para utilizarlos con TivoliSoftware Distribution.

Nota: Client Access/400 debe instalarse y configurarse en unsistema Windows 95 o Windows NT que se utilizará parapreparar los paquetes de archivos de AS/400. Asegúrese deque este sistema esté conectado con el sistema de origenAS/400 en el que el software está almacenado.

Para instalar Tivoli Object Packaging Utility para AS/400 encualquier sistema Windows 95 o Windows NT 4.0, realice los pasossiguientes:

1. Desde la ventana Administrador de archivos o Administradorde programas, seleccione Ejecutar desde el menú Archivopara visualizar el diálogo Ejecutar.



2. Escriba la ruta de acceso al archivo SETUP.EXE, que reside enel directorio x:\obj_pack del disco compacto, en el campoAbrir , del modo siguiente:

donde x es la unidad de CD-ROM donde se halla insertado eldisco compacto de Tivoli para AS/400.

3. Pulse el botón Aceptar para ejecutar el programa de puesta apunto y visualizar el diálogo Welcome (Bienvenido) para TivoliClient Packaging Utility para AS/400.

El programa de puesta a punto le guiará por la instalación deTivoli Object Packaging Utility para AS/400. Pulse el botónNext (Siguiente) para avanzar a la próxima página o pulse elbotón Back (Atrás) para volver a la página anterior. Paradetener el proceso en cualquier momento y volver a la sesióndel escritorio, pulse el botón Cancel (Cancelar).

Versión 3.6.11-8


4. Se visualizará la siguiente ventana Choose DestinationLocation (Seleccionar ubicación de destino):

La ubicación predeterminada se establece automáticamente en eldirectorio C:\Archivos de programa\Tivoli\ObjPackAS400\.Pulse el botón Browse (Examinar) para moverse por laestructura de directorios y especifique otro directorio si deseaestablecer una ubicación distinta.

Pulse el botón Next (Siguiente) para continuar la instalación.

5. Para iniciar Object Packaging Utility, haga doble clic en elicono as4pack.exe de la ventana ObjPackAS400 o seleccione laopción Tivoli Object Packaging Utility para AS/400 en elmenú Inicio > Programas > Tivoli.

Desinstalación de Tivoli Object Packaging Utility paraAS/400

Para eliminar Tivoli Object Packaging Utility para AS/400 de unsistema Windows, realice los pasos siguientes:

1. En el menú Inicio de Windows, seleccione Panel de control enel menú Configuración para visualizar el diálogo Panel decontrol.



2. Haga doble clic en el icono Agregar o quitar programas paravisualizar el diálogo Propiedades de Agregar o quitarprogramas.

3. En este diálogo, seleccione TME 10 Object Packaging Utilitypara AS/400 en la lista desplazable y pulse el botón Agregar oquitar . Se visualiza el diálogo Confirmar eliminación dearchivos.

4. Confirme la operación de eliminación pulsando el botón Sí ocancélela pulsando el botón No. Un protector de desinstalaciónelimina el producto del sistema si se ha pulsado Sí.

5. Pulse el botón Aceptar para volver al diálogo Agregar o quitarpropiedades de programas.

6. Pulse el botón Aceptar del diálogo Agregar o quitarpropiedades de programas para completar la desinstalación.

Versión 3.6.11-10

2Tivoli Management Frameworkpara puntos finales AS/400

En el entorno Tivoli, un punto final es cualquier sistema que ejecutaun servicio de punto final (o daemon) y recibe operaciones de Tivoli.Normalmente un punto final se instala en una máquina que no seutiliza para operaciones diarias de administración. Los puntos finalesejecutan una cantidad muy pequeña de software y no mantienen unabase de datos. Cada punto final está asignado a una pasarela depunto final, que controla todas las comunicaciones entre un grupo depuntos finales y el resto del entorno Tivoli. La pasarela puede lanzarmétodos en un punto final o ejecutar métodos de parte del puntofinal.

Con Tivoli, se pueden instalar y configurar sistemas AS/400 comopuntos finales Tivoli utilizando Tivoli Management Framework.Tivoli para puntos finales AS/400 necesita servicios TCP/IP parainstalar y utilizar puntos finales AS/400—por ejemplo, es necesarioFTP para la instalación de un punto final AS/400 con SoftwareInstallation Service (SIS). En sistemas AS/400, utilice el comandoCFGTCP para configurar opciones de servidor y tabla. Si deseaobtener más información sobre la arquitectura de puntos finales yFramework, consulte la publicación Tivoli Management FrameworkPlanning and Installation Guide.


Inicio y detención de puntos finales AS/400

Inicio y detención de puntos finales AS/400Tivoli proporciona los siguientes comandos de Lenguaje de control(CL) para iniciar y detener el daemon de punto final:

STRTMEEPTEste comando inicia el daemon de punto final AS/400.Cuando se instala un punto final AS/400, SIS o el scriptw4instlcf.pl inician el trabajo del daemon de punto finalmediante la ejecución del comando STRTMEEPT .Deberá utilizar este comando para iniciar manualmente eltrabajo del daemon de punto final. También puede utilizarel comando STRTMEEPT en el programa deinicialización automática (QSYS/QSRTUP) para iniciar eltrabajo del daemon de punto final después de una cargadel programa inicial (IPL) o de un rearranque.

ENDTMEEPTEste comando finaliza el daemon de punto final AS/400,realiza operaciones de limpieza en AS/400 y desconecta dela pasarela.

Estos comandos son comandos de AS/400 nativos que se puedenejecutar desde cualquier línea de comandos de AS/400 después deque el código de punto final esté instalado en AS/400. También sepueden lanzar ambos comandos desde una máquina remota. Amboscomandos se suministran con la autorización establecida enPUBLIC(*EXCLUDE) . Deberá otorgar privilegios a los usuarios quevayan a utilizar estos comandos. Adicionalmente, deberá autorizar aestos usuarios de modo que puedan acceder a los siguientesprogramas de proceso de comandos asociados:

Biblioteca Programa de proceso de comandosAutorizaciónnecesaria

QTMELCF QLCFSTAR *USE

QTMELCF QLCFEND *USE

Versión 3.6.12-2


Inicio de puntos finales AS/400El comando STRTMEEPT inicia el proceso del daemon de puntofinal para un punto final Tivoli. Este daemon de punto final secomunica con la pasarela de punto final para recibir y lanzar métodosde punto final. El trabajo del daemon de punto final siempre se envíaa la cola de trabajos QSYS/QSYSNOMAX.

Nota: STRTMEEPT es equivalente al script$BINDIR/./lcf_bundle/generic/lcfd.sh que está disponiblepara otras plataformas.

El comando STRTMEEPT inicia el trabajo QLCD en AS/400 con lainformación de configuración apropiada. Para introducir parámetrosde configuración de punto final desde una pantalla de petición dedatos, pulse la tecla F4. El valor predeterminado para todos losparámetros es *NONE. Si se utiliza *NONE, el valor de losparámetros se establece a partir del archivo last.cfg. Si estosparámetros no están disponibles en el archivo last.cfg o el archivolast.cfg no está disponible, los valores de los parámetros se asignan apartir de valores internos predeterminados. La tabla siguiente lista ydescribe los parámetros que están disponibles para el comandoSTRTMEEPT :

Palabra clave y descripción Parámetro Valor

LGNINTRFC

Especifica la dirección de IP o nombre de host ynúmero de puerto de una o más pasarelas a lasque el punto final enviará el paquete deconexión. Esta opción es necesaria para que elpunto final conecte con una pasarela de unasubred distinta o para conectar con una pasarelaespecífica cuando hay dos o más pasarelas enuna subred.

Interfaz deconexión

*NONE

Nombre Nombre de host

Puerto Número de puerto




GATEWAY

Especifica el nombre de la pasarela de TivoliManagement que se utilizará después de que elpunto final se haya conectado satisfactoriamente.Si el punto final no se ha conectadopreviamente, utilice LGNINTRFC (o la opciónlcs.login_interfaces del archivo deconfiguración) para proporcionar una o máspasarelas a través de las que el punto final sepueda conectar.

Pasarela *NONE

Nombre Nombre de host

Puerto Número de puerto

BCASTDSBL

Inhabilita la difusión de UDP. Si se estableceesta opción en yes, deberá utilizar la opciónlcs.login_interfaces.

Inhabilitaciónde la difusión

*NONE

*YES o 1 para inhabilitar

*NO o 0 para habilitar

EPTNAME

Especifica el nombre de este punto final. Estenombre se visualiza cuando se ejecuta elcomando wep ls en la pasarela.

Nombre depunto final

*NONE

*HOSTNAMEUtilice elnombre del hostcomo nombrepara este puntofinal.

nombre_puntofinalUtilice unnombre de puntofinal de AS/400válido

PORT

Especifica el puerto en el que el daemon depunto final (LCFD) supervisa lascomunicaciones de pasarela. El valorpredeterminado es 9494.

Puerto deTCP/IP local

*NONE

número_puerto

MACHINEID

Identifica el punto final.

ID exclusivode máquina

id_exclusivo_máquinaUtilice unacadena decaracteres quecontenga unidentificadorexclusivo

Versión 3.6.12-4



THRESHOLD

Define el nivel de mensajes de depuración quese escriben en el archivo lcfd.log.

Nota: El registro de mensajes de nivel 3 ysuperiores generan un número elevadode mensajes. Para la resolución deproblemas en puntos finales, Tivolirecomienda utilizar el nivel 2.

Umbral deregistro

Las entradas válidas sonlas siguientes:

0 No se registranmensajes

1 Se realiza unmínimo deregistros (valorpredeterminado)

2 Seguimiento ysalida moderada

3 Búfers de datosy bucles cerrados

4 Datos

LOGSIZE

Especifica el tamaño máximo en bytes delarchivo de registro.

Tamaño deregistro

*NONE

tamaño Utilice un valorentre 10240 y10240000.

LOGQSIZE

Especifica el tamaño máximo en bytes de la colade registros.

Tamaño decola de registro

*NONE

tamaño Utilice un valorentre 10240 y10240000.

LOGFILE

Especifica el nombre del archivo de registro quese deberá utilizar para registrar los mensajes.

Nombre dearchivo deregistro

*NONE

nombre_rutaaccesoDondenombre_rutaaccesoes el nombre delarchivo desistema dearchivosintegrado (IFS)utilizado para elregistro.

CACHESIZE

Especifica el tamaño máximo de la caché demétodos.

Nota: Cuando se ha alcanzado el tamañomáximo, los métodos utilizados menosrecientemente se suprimen de la caché.

Tamaño decaché

*NONE

tamaño y entero




UPINTRVL

Número de segundos entre las llamadas dedifusión del punto final.

Intervalo UDP *NONE

segundos

UDPATTMPT

Número de veces que un punto final transmitiráuna llamada de difusión.

Intentos UDP *NONE

número de vecesdondenúmero es un valor íntegro

STRTMEOUT

Cantidad de tiempo en segundos antes deexceder el tiempo de espera durante la conexión.

Tiempo deespera inicial

*NONE

segundos

RUNTMEOUT

Cantidad de tiempo en segundos antes deexceder el tiempo de espera después de unaconexión satisfactoria.

Tiempo deespera deejecución

*NONE

segundos

CFGFILE

Nombre del archivo de configuración que sedeberá utilizar para iniciar el punto final.

Nombrearchivo deconfiguración

*NONE

nombre_archivo_config

RUNDIR

Especifica el nombre del directorio desde el quese ejecutará el código de punto final en AS/400.

Directorio deejecución

*NONE

nombre_directorio

Detención de puntos finales AS/400El comando ENDTMEEPT detiene el proceso del daemon de puntofinal para un punto final Tivoli. Es posible que el trabajo se halle enuna cola de trabajos, que esté activo dentro de un sistema o quizás yahaya completado su ejecución. Los archivos de spool para un procesode punto final que se ha detenido permanecen en la cola de salida.Tenga en cuenta, sin embargo, que el comando ENDTMEEPT nofinaliza ningún trabajo de aplicación iniciado por el daemon de puntofinal—estos trabajos siguen ejecutándose.

Utilice la opción DELAY con el comando ENDTMEEPT paraespecificar si el punto final debe finalizar de modo controlado con unretardo de tiempo. La sintaxis siguiente especifica los parámetrosválidos para el comando ENDTMEEPT :

Versión 3.6.12-6


ENDTMEEPT [OPCIÓN(\CNTRLD|\IMMED)[DELAY(3ð|1-9999999)]]

donde:

*CTRLD Especifica la opción predeterminada que permite aldaemon de punto final la finalización de peticionespendientes dentro de la cantidad de tiempo especificadapor DELAY (en segundos). El tiempo de retardopredeterminado es 30 segundos.

*IMMED Especifica que se detenga el punto final inmediatamente.Utilice esta opción solamente cuando una finalización*CTRLD no consiga finalizar el trabajo y no se utilicetiempo de retardo.

DELAY Especifica la temporización del retardo en segundosdespués de la que se detendrá el daemon de punto final.

Utilización de la biblioteca de tareas deAS/400 para tareas comunes

Tivoli proporciona una biblioteca de tareas de AS/400 paraautomatizar tareas que un operador de AS/400 realiza de modohabitual. Estas tareas se han diseñado principalmente para ayudar aautomatizar las acciones de Tivoli Enterprise Console (TEC) o paraayudar en la administración remota de un sistema AS/400. Igual quecon todos los trabajos o comandos de AS/400, se deben ejecutar estoscomandos bajo la autorización explícita de un perfil de usuario deAS/400 que se especifica en el cuadro de diálogo de la tarea. Si no seespecifica ningún perfil en el cuadro de diálogo, se utiliza el ID deusuario que ejecuta el escritorio.

Las tareas para AS/400 pueden ser trabajos de proceso por lotes,scripts en REXX o programas compilados. Se proporcionan las tareassiguientes:

Command Le permite introducir cualquier comando en CL deAS/400, válido en modalidad de proceso por lotes,para el que se conocen todos los parámetros. No seda soporte a las peticiones de datos.


Utilización de la biblioteca de tareas de AS/400 para tareas comunes

Send_Reply Invoca el comando de AS/400 SNDRPLY paraenviar una respuesta a un mensaje de una cola demensajes específica.

Run_Backup Invoca el comando de AS/400 RUNBKUP paraempezar a guardar información en el AS/400.

Start_cleanup Invoca el comando de AS/400 STRCLNUP paraempezar a borrar información del AS/400, comopor ejemplo archivos de spool o bibliotecastemporales.

Power_Down_SystemInvoca el comando de AS/400 PWRDWNSYSpara concluir todos los subsistemas, apagar elsistema y opcionalmente volver a hacer IPL en unsistema AS/400 remoto.

Vary_ConfigurationInvoca el comando de AS/400 VRYCFG pararestablecer líneas, controladores y dispositivosconectados con un sistema AS/400.

Nota: Asegúrese de que la longitud máxima de cada línea decualquier archivo script de origen no exceda los 92 caracteres.

Si desea obtener más información sobre estos y otros comandos CL,consulte la publicación IBM AS/400 Control Language ReferenceManual. Para obtener más información sobre las tareas de Tivoli,consulte la publicación Tivoli Management Framework User's Guide.

Comandos de Tivoli para sistemas AS/400También se pueden utilizar comandos de Tivoli para realizaroperaciones en puntos finales AS/400. Sin embargo, el comando lcfdse sustituye por el comando STRTMEEPT en el AS/400.

Versión 3.6.12-8

Características exclusivas de AS/400

Características exclusivas de AS/400Tivoli da soporte a redes que utilizan direcciones de IP dinámicas.Sin embargo, el Protocolo de configuración de host dinámico (DHCP)actualmente no está soportado en los sistemas AS/400, por lo queesta característica de Tivoli actualmente no está disponible.

Puede ser necesario especificar valores de tiempo de espera máslargos si se realizan operaciones de Tivoli que exceden el tiempo deespera con frecuencia, como por ejemplo consultas de inventario,tareas de biblioteca de tareas o distribuciones de software. Utilice elcomando wgateway para cambiar el valor del tiempo de espera.Consulte la publicaciónTivoli Management Framework ReferenceManual si desea obtener más información acerca del comandowgateway.

Perfiles de usuario de AS/400Cuando se configura un sistema AS/400 con el código de punto final,Tivoli crea tres perfiles de usuario en el punto final. Estos perfiles sesuministran sin contraseñas y los utiliza el código de punto final. Latabla siguiente describe los perfiles generados:

Perfil deusuario Descripción

Autorizaciónnecesaria

QTIVOLI El trabajo LCF se ejecuta bajo QTIVOLI. Este perfilde usuario es necesario para iniciar el punto final yposee todos los objetos de Tivoli exclusivos deAS/400. Este perfil debe tener autorización *UPDATEpara todos los directorios de la ruta de acceso de losarchivos de configuración.

*JOBCTL*SAVSYS*SPLCTL

QTIVROOT Se utiliza cuando el servidor de administración necesitaautorización root.

*ALLOBJ*AUDIT*IOSYSCFG*JOBCTL*SAVSYS*SECADM*SERVICE*SPLCTL


Perfiles de usuario de AS/400

Perfil deusuario Descripción

Autorizaciónnecesaria

QTIVUSR Equivalente al ID de usuario de UNIX nobody. No es necesarianingunaautorizaciónespecial

Nota: Si alguno de estos perfiles se suprime o daña de modoaccidental, se deberá suprimir y volver a instalar el código depunto final AS/400 para volver a crear los perfiles de usuarioy los objetos que pertenecen a los mismos.

Versión 3.6.12-10

3Puntos finales de Tivoli UserAdministration para AS/400

Los administradores del sistema pueden pasar una cantidad de tiempoconsiderable administrando cuentas de usuario y de grupo en unaempresa distribuida. Constantemente se agregan, eliminan y mejorancuentas de usuario a medida que las necesidades de la empresa y delos usuarios cambian.

El sistema operativo AS/400 u OS/400 proporciona numerosasfunciones de administración de usuarios y almacena informaciónespecífica de usuarios en objetos especialmente creados llamadosPerfiles de usuario de AS/400.

Tivoli User Administration para AS/400 proporciona las herramientasnecesarias para administrar cuentas de usuario en sistemas OS/400 eintegra este soporte con otros tipos de sistemas operativos de la red.Este producto incluye las siguientes características de administraciónde usuarios y de grupos:

■ Una única interfaz gráfica que se utiliza para administrar cuentasde usuario de sistemas AS/400 conjuntamente con máquinas conUNIX, Windows NT y NetWare

■ Plantillas que permiten introducir una mínima cantidad deinformación para crear un registro completo

■ Ubicación central para localizar rápidamente un registro deusuario específico

■ Soporte a un único inicio de sesión


■ Control de administrador central sobre las cuentas unido a uncontrol de usuario limitado

■ Administración de información general de usuario y tambiéninformación de cuenta de NetWare, AS/400, UNIX y WindowsNT en un registro de usuario

Consulte los siguientes temas de fondo en la publicación Tivoli UserAdministration User and Group Management Guideantes de utilizarel soporte de AS/400:

■ Cómo funciona la administración de usuarios y grupos

■ Componentes de las cuentas de usuario y de grupo

■ Perfiles de usuario y de grupo

■ Política de los perfiles de usuario y de grupo

■ Programa de utilidad OnePassword

■ Control de contraseñas

■ Localizador de usuario

■ Bloqueo de registro

■ Administración de seguridad

■ Ejemplos de administración de un gran número de usuarios

Utilización de User Administration paraAS/400

Tivoli User Administration para AS/400 es una aplicación basada enperfiles que se ejecuta en el sistema AS/400 para administrar perfilesde usuario de AS/400. Con este producto, se puede completar unperfil de usuario con registros desde cualquier nodo administrado y,cuando se han mejorado los registros del perfil, se puede distribuir elperfil a cualquier otro punto final AS/400.

Además, se pueden administrar y organizar perfiles de usuario deAS/400 en sistemas distintos desde una ubicación central utilizando la

Versión 3.6.13-2

Utilización de User Administration para AS/400

infraestructura subyacente y las herramientas proporcionadas porTivoli Management Framework y Tivoli User Administration.

Atributos de AS/400Los atributos de AS/400 que se pueden administrar con Tivoli UserAdministration para AS/400 están relacionados directamente concomandos de OS/400 que se utilizan para cambiar, auditar y suprimirperfiles de usuario de AS/400. El escritorio de Tivoli está organizadopara ayudar a administrar los atributos de AS/400 mediante lassiguientes subcategorías nuevas bajo la nueva categoría de OS/400:

■ Auditoría de OS/400

■ Directorio de OS/400

■ Sesión de pantalla de OS/400

■ Pertenencia a grupos de OS/400

■ OS/400 Internacional

■ Conexión OS/400

■ Salida de OS/400

■ Contraseña de OS/400

■ Privilegios de OS/400

■ Inicio de sesión de OS/400

Funciones específicas de AS/400Las funciones de User Administration se han extendido a los sistemasAS/400 con la utilización de código de personalización que conviertela información entre el formato de perfil de usuario de Tivoli y deOS/400. Se proporcionan las funciones siguientes:

■ “Completar/Descubrir” en la página 3-4

■ “Distribuir/Mejorar” en la página 3-4

■ “Contraseñas” en la página 3-4


Funciones específicas de AS/400

Completar/DescubrirSe puede utilizar el escritorio de Tivoli para completar todos losperfiles de usuario de AS/400 desde un punto final AS/400. Tivolirecomienda que se organicen de modo lógico los perfiles en gruposadministrables que se adapten a su empresa. También se puedeutilizar el comando wpopusrs para completar perfiles de usuarioseleccionados en un punto final AS/400. Consulte la publicaciónTivoli User Administration User and Group Management Guidesidesea obtener información acerca de cómo crear y completar perfilesde usuario de AS/400. Este documento proporciona también lasintaxis de la línea de comandos y ejemplos para el comandowpopusrs.

Distribuir/MejorarSe puede utilizar la interfaz gráfica para el usuario o el comandowdistrib para distribuir registros modificados. El punto final AS/400recibe los datos y realiza las modificaciones en los perfiles de usuariode AS/400.

ContraseñasTivoli administra las contraseñas de usuario de AS/400 del modosiguiente:

■ Mediante el cambio de la contraseña de forma nativa en elsistema AS/400. Si se cambia una contraseña con comandos CLde OS/400, la contraseña de perfil de usuario de Tivoli no lasobreescribe hasta que la contraseña de perfil de usuario deTivoli se cambia explícitamente.

■ Mediante el cambio del atributo OS400_PassW utilizando elescritorio de Tivoli.

■ Mediante la ejecución del comando wpasswd desde la interfazde línea de comandos.

■ Mediante el cambio de la contraseña común con la herramientade Web OnePassword, que cambiará la contraseña de OS400.Esto también se especifica con la opción –L en el comandowpasswd.

Versión 3.6.13-4

Funciones específicas de AS/400

Cuando se completa un perfil de usuario desde un punto finalAS/400, Tivoli User Administration establece el atributoOS400_PassW con el valor del atributo OS400_Login. Recuerde esteconvenio de valores cuando distribuya perfiles de usuario a sistemasque no permitan que las contraseñas coincidan con los nombres deinicio de sesión.

Características exclusivas de AS/400Tivoli proporciona las siguientes características de Tivoli UserAdministration para sistemas AS/400:

■ Personalización de la supresión de perfiles de usuario deAS/400. Utilice los atributos OS400_DLT_Action yOS400_DTL_NewOwn para especificar las acciones que sedeberán tomar con los objetos que los perfiles de usuario deAS/400 que se van a suprimir poseen.

■ Control de la pertenencia a un grupo en un punto final AS/400.Utilice los atributos OS400_Prim_GRP y OS400_Supp_GRPspara controlar la pertenencia a grupos en puntos finales AS/400.

■ Un script para ayudar a administrar los perfiles de usuario enbloques menores.

Utilice el script w4getusers.pl para crear archivos para utilizarlos conel comando wpopusrs -f. El script está ubicado en el directorio/usr/Tivoli/bin/lcf_bundle/generic. El ejemplo siguiente es la sintaxispara el comando w4getusr.pl y sus parámetros:

root@ibmtmp1 [161]./w4getusr.pl

Uso:./w4getusr.pl <opción> nombre-host

-d <dir> Directorio de destino donde se escribirán los archivos de salida

-n <Número> Número máximo de entradas que se colocarán en cada archivo.

root@ibmtmp1 [164]mkdir /tmp/dddd

root@ibmtmp1 [166]./w4getusr.pl -d /tmp/dddd -n 1ð rocket

/tmp/dddd


Características exclusivas de AS/400

NO se encuentra la máquina 'rocket' en.netrc

/tmp/dddd

Es necesaria una cuenta de

usuario; escríbala o pulse intro para utilizar el

[valor predeterminado]

conexión para

rocket ([QSECOFR]): nlloyd

Escriba la nueva contraseña para 'nlloyd':

Total Recibido : 11725ð root@ibmtmp1 [167]ls /tmp/dddd

usrð usr1 usr2 usr3 usr4 usr5 usr6 usr7

Esta secuencia de comandos crea una lista ordenada de archivos en eldirectorio de destino. Se pueden utilizar estos archivos con elcomando wpopusrs para completar un perfil de usuario a partir delos archivos especificados.

Información de cuentas específica deAS/400

Los atributos de AS/400 y los valores asociados a los mismos, queestán correlacionados desde los comandos CHGUSRPRF,CHGUSRAUD, y DLTUSRPRF, se listan en la tabla siguiente. Siestá utilizando el escritorio de Tivoli, se mostrarán estos valoresconjuntamente con los atributos de AS/400. Si está utilizando la líneade comandos, debe escribir los atributos de AS/400 con los valoresasociados.

Si desea obtener más información sobre la creación de nuevas cuentasde usuario desde el escritorio de Tivoli o desde la línea de comandos,consulte la publicación Tivoli User Administration User and GroupManagement Guide.

Versión 3.6.13-6

Información de cuentas específica de AS/400

Atributo de AS/400 y descripción Valores de palabras clave

OS400_Accounting_Code

Especifica el código de cuenta, si lo hay, asociado con esteperfil de usuario.

*BLANK

nombre_puntofinal Nombre deun punto final (hasta15 caracteres)

OS400_Assist_Level

Especifica el nivel de información de ayuda disponible.

*SYSVAL

*BASIC

*INTERMED

*ADVANCED

OS400_Attention_PGM

Especifica el programa de atención asociado con este usuario.

*NONE

*SYSVAL

*ASSIST

programaNombre de unprograma válido enformatoBIB/PROGRAMA

OS400_CCSID

Especifica el ID del juego de caracteres codificado que sedeberá utilizar para este perfil. Se utiliza a efectos de idiomanacional.

*SYSVAL

*HEX

idccs Un IDCCS de AS/400

OS400_Change_Rollkey

Especifica si se deben realizar las acciones contrarias a lasacciones predeterminadas del sistema cuando se pulsa la teclade giro.

*YES

*NO

OS400_Class

Especifica a qué clase pertenece el perfil de usuario.

*USER

*SYSOPR

*PGMR

*SECADM

*SECOFR

OS400_Command_Audit

Especifica si se deberán registrar los procedimientos y lascadenas de comandos CL para el perfil de usuario.

*YES

*NO




OS400_Country

Especifica el identificador de país que se deberá utilizar coneste perfil. Se utiliza a efectos de idioma nacional.

*SYSVAL

id_país Un ID de país deAS/400

OS400_Current_Lib

Especifica el nombre de la biblioteca asociada con el trabajoque se está ejecutando actualmente.

*CRTDFT

nombre Nombre de unabiblioteca de AS/400válida (10 o menoscaracteres)

OS400_Directory

Especifica el nombre de ruta de acceso para el directorio localdel perfil de usuario.

*USRPRF

ruta de accesoRuta de acceso aldirectorio localdelimitada por “/”

OS400_Display_Help

Especifica si se visualiza información de ayuda en línea en unapantalla completa en lugar de en una ventana.

*YES

*NO

OS400_DLT_Action

Especifica la acción que se deberá emprender cuando sesuprima el perfil de usuario. Antes de suprimir un perfil deusuario, todos los objetos que éste posea se deberán suprimir otransferir a otro propietario.

Nota: Este atributo es una interfaz con el comandoDLTUSRPRF.

*NODLT

*DLT

*CHGOWN nombre

OS400_DLT_NewOwn

Especifica el propietario al que se transferirán objetos cuandose suprima el perfil de usuario en un sistema AS/400.

*CHGOWN nombre

OS400_Initial_Menu

Especifica el nombre del menú inicial que se deberá visualizarcuando este usuario inicie una sesión.

*SIGNOFF

menú_inicialNombre de menúválido en formatoBIB/MENU

OS400_Initial_PGM

Especifica el nombre del programa inicial al que se deberállamar cuando este usuario inicie una sesión.

*NONE

programa_inicialNombre de programaválido en formatoBIB/PROGRAMA

Versión 3.6.13-8



OS400_JOBD

Especifica el nombre de la descripción de trabajo utilizada paralos trabajos que se inician mediante entradas de estaciones detrabajo del subsistema. Si la descripción de trabajo no existe alcrear el perfil de usuario, se debe especificar un calificador debiblioteca (puesto que el nombre de descripción de trabajo seconserva en el perfil de usuario).

Nota: Para los valores de palabras clave, a excepción deQDFTJOB, debe especificar la ruta de acceso a estenombre.

*QDFTJOB

*LIBL

*CURLIB

nombre_bibliotecaNombre de labiblioteca en la queestá ubicada ladescripción de trabajo

OS400_Job_Audit

Especifica si se auditan todos los datos de arranque y parada detrabajo para este usuario.

*YES

*NO

OS400_KBD_Buffering

Especifica el tipo de búfer de teclado, si es que se debe utilizaralguno, o deja que el búfer tenga un valor predeterminado delsistema.

*SYSVAL

*TYPEAHEAD

*YES

*NO

OS400_Language

Especifica el identificador de idioma que se utiliza para esteperfil de usuario.

*SYSVAL

id_idiomaUn ID de idioma deAS/400

OS400_Limit_Cap

Especifica si se limitarán las capacidades de este perfil deusuario o si se establecerán en un valor del sistema.

*PARTIAL

*YES

*NO

OS400_Limit_Dev_Sess

Especifica si se limitarán las sesiones de dispositivo de usuarioo si se establecerán en un valor del sistema.

*SYSVAL

*YES

*NO




OS400_Locale

Especifica el nombre de la ruta de acceso del entorno nacionalasignado a la variable de entorno LANG .

Nota: Soportado en releases posteriores a V3R2.

*SYSVAL

*NONE

*C

*POSIX

ruta de accesoRuta de acceso alentorno nacionaldelimitada por “/”

OS400_Loc_CCSID

Especifica si se deberá utilizar el ID de juego de caracterescodificado del entorno nacional.


*YES

*NO

OS400_Loc_DATFMT

Especifica si se deberá utilizar el formato de fecha del entornonacional.


*YES

*NO

OS400_Loc_DATSEP

Especifica si se deberá utilizar el separador de fecha delentorno nacional.


*YES

*NO

OS400_Loc_NONE

Especifica si la opción NONE está establecida para atributos detrabajos asociados con el entorno nacional.


*YES

*NO

OS400_Loc_SRTSEQ

Especifica si se deberá utilizar la secuencia de ordenación delentorno nacional.


*YES

*NO

OS400_Loc_SYSVAL

Especifica si la opción SYSVAL está establecida para atributosde trabajos asociados con el entorno nacional.


*YES

*NO

Versión 3.6.13-10



OS400_Loc_TIMSEP

Especifica si se deberá utilizar el separador de hora del entornonacional.


*YES

*NO

OS400_Login

Especifica el inicio de sesión del usuario.

nombre Cadena de 10 omenos caracteres

OS400_Login_Enablement

Especifica si el usuario puede iniciar sesiones.

*ENABLED

*DISABLED

OS400_Login_Text

Especifica la descripción textual del perfil de usuario.

descripciónCadena de 50 omenos caracteres

OS400_Max_Storage

Especifica la cantidad máxima de almacenamiento auxiliarasignada para objetos permanentes.

*NOMAX

máx_kbytesNúmero de kilobytespermitidos

OS400_MSGQ

Especifica la cola de mensajes asociada con este usuario.

*USRPRF

nombre_colaNombre de colaválido en formatoBIB/COLA

OS400_MSG_Delivery

Especifica el modo en que se entregan los mensajes. Estosmensajes se envían a la cola de mensajes asociada con el perfilde usuario.

*NOTIFY

*HOLD

*BREAK

*DFT

OS400_MSG_Sev_Level

Especifica la gravedad mínima que un mensaje puede tener demodo que se entregue a un usuario en modalidad de entregaBREAK o NOTIFY .

código_gravedadEntero de 0 a 99

OS400_Obj_Audit

Especifica el nivel de auditoría de objetos para este usuario.

Nota: Este atributo es una interfaz con el comando CHGUSRPRF.

*NONE

*CHANGE

*ALL




OS400_Obj_Create_Audit

Especifica si se deberán enviar entradas de auditoría cuandoeste usuario crea objetos.

*YES

*NO

OS400_Obj_Delete_Audit

Especifica si se deberán enviar entradas de auditoría cuandoeste usuario suprime objetos.

*YES

*NO

OS400_Obj_Mgmt_Audit

Especifica si se deberán enviar entradas de auditoría cuandoeste usuario efectúa cambios en la administración de objetos,como por ejemplo mover objetos o cambiarles el nombre.

*YES

*NO

OS400_Office_Audit

Especifica si se deberán enviar entradas de auditoría cuandoeste usuario efectúa cambios en los servicios de oficinas.

*YES

*NO

OS400_Optical_Audit

Especifica si se deberán enviar entradas de auditoría para loscambios efectuados en los dispositivos ópticos.

Nota: Este atributo no está soportado para V3R2 y se ignoracuando se completa o se distribuye a V3R2.

*YES

*NO

OS400_OUTQ

Especifica la cola de salida asociada con este usuario.

*WRKSTN

*DEV

nombre_colaNombre de colaválido en formatoBIB/COLA

OS400_PassW

Especifica la contraseña. La contraseña se debe cambiar demodo explícito en la GUI o mediante la contraseña de usuariocomún de Tivoli. Al completar, las contraseñas se establecen enel nombre de perfil de usuario.

contraseñaCadena de 10 omenos caracteres

OS400_PassW_Expired

Especifica si la contraseña ha caducado.

*YES

*NO

Versión 3.6.13-12



OS400_PassW_ExpInv

Especifica el intervalo de caducidad de la contraseña.

*SYSVAL

*NOMAX

intervaloEntero de 1 a 366 queindica el número dedías entre el momentoen que se cambia unacontraseña y elmomento en que éstacaduca

OS400_PGM_Adopt_Audit

Especifica si se auditará la autorización que se obtiene a travésde la adopción de un programa.

*YES

*NO

OS400_Prim_GRP

Especifica la calidad de miembro de un grupo primario.

*NONE

nombre_grupoGRUPO válido en unpunto final AS/400.Se debe conocer elnombre de GRUPO,no se puede consultar.

OS400_Printer_Device

Especifica el nombre de la impresora predeterminada.

*WRKSTN

*SYSVAL

nombre Impresora definida enun punto final AS/400

OS400_Priority

Especifica el nivel de prioridad más alto para el sometimientode trabajos.

número Entero de 0 a 9

OS400_Priv_ALLOBJ

Especifica si se deberá otorgar a todos los objetos autorizaciónpara acceder a recursos del sistema.

*YES

*NO

OS400_Priv_AUDIT

Especifica si se deberá otorgar autorización de auditoría.

*YES

*NO

OS400_Priv_IOSYSCFG

Especifica si se deberá otorgar autorización de configuración deE/S.

*YES

*NO




OS400_Priv_JOBCTL

Especifica si se deberá otorgar autorización de control detrabajos para cambiar, visualizar, retener, liberar, cancelar oborrar cualquier trabajo que se esté ejecutando.

*YES

*NO

OS400_Priv_SAVSYS

Especifica si se deberá otorgar la autorización para guardar,restaurar o liberar almacenamiento para todos los objetos delsistema.

*YES

*NO

OS400_Priv_SECADM

Especifica si se deberá otorgar autorización de administraciónde seguridad para crear o cambiar perfiles de usuario.

*YES

*NO

OS400_Priv_SPLCTL

Especifica si se deberá otorgar autorización de control de spool.

*YES

*NO

OS400_Priv_Service

Especifica si se deberá otorgar autorización de servicio.

*YES

*NO

OS400_SAVRST_Audit

Especifica si se deberán enviar entradas de auditoría para lasacciones de guardar y restaurar.

*YES

*NO

OS400_Security_Audit

Especifica si se deberán enviar entradas de auditoría para loscambios efectuados en la seguridad.

*YES

*NO

OS400_Send_Message

Especifica si se debe enviar un mensaje al propietario de unarchivo de la cola indicando que la impresión se ha completadoo se ha retenido.

*YES

*NO

OS400_Service_Audit

Especifica si se deberán enviar entradas de auditoría para lasherramientas de servicio del sistema.

*YES

*NO

OS400_Show_Details

Especifica si se mostrarán opciones detalladas adicionalescuando se defina o cambie el sistema.

*YES

*NO

OS400_Show_Status_MSG

Especifica si se deberán enviar mensajes de estado.

*YES

*NO

Versión 3.6.13-14



OS400_Show_Parm_Keys

Especifica si se visualizarán las palabras clave de losparámetros en lugar de los valores de palabras clave posiblescuando se visualice un comando.

*YES

*NO

OS400_Signon_Info

Especifica si se visualizará información de inicio de sesión o seestablecerá con un valor del sistema.

*SYSVAL

*YES

*NO

OS400_Sort_Sequence

Especifica qué secuencia se deberá utilizar para lascomparaciones de cadenas.

*SYSVAL

*HEX

*LANGIDUNK

*LANGIDSHR

objeto Un objeto en formatoBIB/NOMBRE

OS400_Spool_Audit

Especifica si se deberán enviar entradas de auditoría para lasoperaciones de archivos spooled efectuadas por este usuario.

*YES

*NO

OS400_Supp_GRPs

Especifica la pertenencia a grupos suplementarios.

Nota: Si se especifican varios grupos suplementarios desde lalínea de comandos, los grupos se tienen que especificarseparados por comas.

*NONE

grupo1 ... gruponLista de nombres deGRUPO. Se puedeespecificar un máximode 15 grupos

OS400_Sys_Mgmt_Audit

Especifica si se deberán enviar entradas de auditoría para lasacciones de otorgamiento de administración del sistemaefectuadas por este usuario.

*YES

*NO

OS400_UID

Especifica el ID de usuario de AS/400.

*GEN ID generado por elsistema

número Entero de 1 a4294967294


Modificación de las cuentas de usuario de OS/400

Modificación de las cuentas de usuario deOS/400

Utilice los comandos siguientes que se proporcionan con Tivoli UserAdministration para modificar atributos de OS/400 para cuentas deusuario.

■ El comando wcrtusr para crear un nuevo usuario.

■ El comando wgetuser para listar información del usuario en unperfil existente.

■ El comando wsetusr para cambiar atributos en un perfil deusuario existente.

Los ejemplos siguientes de este apartado describen cómo crear unperfil Tivoli para un usuario de AS/400, consultar información sobreeste perfil y establecer atributos adicionales para este usuario.

El comando wcrtusr crea un nuevo usuario en el perfil de usuarioespecificado. Por ejemplo, para crear un perfil de usuario para elusuario nlloyd, un empleado en Austin, Texas, escriba el comandowcrtusr siguiente para inicializar el registro del usuario con losatributos de nombre de perfil, nombre de empleado y número deteléfono.

wcrtusr -e 512-555-1212 -x OS4ðð_Login NICK

@UserProfile:Austin nlloyd

donde:

–e 512-555-1212Especifica una extensión telefónica.

–x OS400_Login NICKEstablece el valor del nombre de atributo de OS/400 enNICK.

@UserProfile:AustinEspecifica el nombre del perfil en el que se creará elregistro de usuario.

Versión 3.6.13-16

Modificación de las cuentas de usuario de OS/400

nlloyd Especifica el nombre del perfil en el que se creará elregistro de usuario.

El comando wgetusr lista información sobre un usuario existente delperfil especificado. Por ejemplo, para consultar el atributoOS400_DLT_Action en el perfil de usuario de AS/400 nlloyd,escriba el comando siguiente desde la línea de comandos:

wgetusr -x OS4ðð_DLT_Action @UserProfile:Austin nlloyd

donde:

–x OS400_DLT_ActionDevuelve el valor del atributo OS400_DLT_Action.

@UserProfile:AustinEspecifica el nombre del perfil de usuario que seconsultará.

nlloyd Especifica el nombre de inicio de sesión.

El comando wsetusr modifica los atributos de un usuario existente enel perfil de usuario especificado. Por ejemplo, para establecer el valordel atributo OS400_DLT_Action para los usuarios nlloyd ynmcginnis, escriba el comando siguiente desde la línea de comandos:

wsetusrs -x OS4ðð_DLT_Action \DLT @UserProfile:Austin

nlloyd nmcginnis

donde:

–x OS400_DLT_ActionEstablece el valor del atributo OS400_DLT_Action.

@UserProfile:AustinEspecifica el nombre del perfil de usuario en el que seestablece la nueva información.

nlloyd nmcginnisEspecifica los nombres de inicio de sesión.

Consulte la publicación Tivoli User Administration User and GroupManagement Guide si desea más información sobre la creación ymodificación de registros de usuario en perfiles de usuario, así comotambién para conocer el uso y la sintaxis de los comandos.


Versión 3.6.13-18

4Tivoli Security Management parapuntos finales AS/400

Uno de los objetivos de la administración y protección de recursos deuna red distribuida es evitar las violaciones de la seguridad. Éstas sepueden producir si un intruso intenta entrar en la red de sistemasponiendo en peligro archivos confidenciales u otros recursos de lared. Los empleados de una empresa también pueden poner en peligrola seguridad de la red. Los administradores de seguridad debenimplementar y mantener la seguridad entre todos los sistemas AS/400que permite a los usuarios el acceso a las herramientas, archivos ysistemas que necesitan para llevar a cabo sus trabajos mientras serestringe el acceso a todos los demás recursos.

El sistema operativo OS/400 está diseñado con medidas de seguridadinherentes. Los objetos están asegurados al nivel de objeto, lasautorizaciones de usuario se controlan a través de los perfiles deusuario y los valores del sistema ayudan a administrar la seguridad decada máquina AS/400 a nivel del sistema. La seguridad a nivel delsistema se puede establecer de modo que permita grados de seguridadmayores o menores. Adicionalmente, el sistema operativo OS/400tiene el certificado C2.


Características de Tivoli Security Management

Características de Tivoli SecurityManagement

Tivoli Security Management proporciona las características siguientes:

■ Permite la implementación de una extensa y coherente políticade seguridad para toda la empresa utilizando un modelo deseguridad basado en roles. Los roles corresponden a funcionesde trabajo.

■ Aumenta la disponibilidad e integridad de los sistemasreforzando la seguridad administrada centralmente.

■ Limita los días y las horas en que los usuarios puedenconectarse o acceder a los recursos del sistema.

■ Produce un completo seguimiento de auditoría que permiterealizar la auditoría de cualquier combinación de anomalías ointentos de conexión y anomalías o intentos de acceso a losrecursos.

■ Proporciona un conjunto de tareas para consultar qué usuariostienen acceso a los recursos y para recuperar información deregistro de auditoría desde puntos finales OS/400.

Tivoli Security Management protege una gran variedad de recursos dela red, incluyendo archivos, directorios, terminales, objetos de OS/400y procesos protegidos. Para administrar estos recursos, SecurityManagement proporciona perfiles de seguridad que contienen lasdefiniciones de todos los grupos, recursos, roles y políticas queabarcan todo el sistema, cada uno de los cuales se almacena en supropio tipo de registro. Se almacenan los registros en un formatoindependiente del sistema, que permite la distribución de los registrosde perfil en una empresa que contiene muchos tipos de sistemadistintos.

Si desea obtener más información sobre la configuración de TivoliSecurity Management para asegurarse un entorno de red seguro,consulte la publicaciónTivoli Security Management User’s Guide.

Versión 3.6.14-2


Seguridad nativa de OS/400La seguridad nativa de OS/400 está integrada en el sistema operativomismo y se suministra con cada AS/400. La seguridad de OS/400comprende tres partes:

■ Los valores del sistema tal como se describen en el apartado“Valores del sistema AS/400 para la seguridad”.

■ Los perfiles de usuario para individuos y grupos tal como sedescriben en el apartado “Perfiles de usuario de AS/400” en lapágina 4-4.

■ Las autorizaciones sobre objetos tal como se describen en elapartado “Autorizaciones sobre objetos de AS/400” en lapágina 4-5.

Valores del sistema AS/400 para la seguridadEl primer paso para proporcionar seguridad al sistema AS/400 es elestablecimiento de un nivel de seguridad global para todo el sistemaoperativo que utiliza el valor del sistema que IBM suministra,QSECURITY .

Los valores del sistema van desde la seguridad nula a la seguridadampliada. Para ejecutar Tivoli Security Management, QSECURITYse debe establecer en seguridad de nivel de recursos “30” o superior.Utilice el comando de Lenguaje de control de AS/400WRKSYSVAL para cambiar el valor a 30 o superior antes deplanificar la utilización de este producto.

Se pueden utilizar otros valores del sistema de AS/400 paraadministrar la seguridad de las contraseñas de perfil de usuario deAS/400, sesiones del sistema, acceso desde sistemas remotos yfunciones de auditoría del sistema. Si desea obtener más informaciónacerca de estos valores del sistema, consulte la publicación AS/400Security Reference Manual, a la que se puede acceder desde el sitioWeb www.as400.ibm.com.



Perfiles de usuario de AS/400Los perfiles de usuario de AS/400 identifican cada usuario ante elsistema de seguridad nativa y contienen parámetros que definen losiguiente:

■ Atributos de seguridad tales como contraseñas y autorizacionesespeciales

■ Información de perfil de grupo

■ Atributos de inicio de sesión

■ Valores del trabajo

■ Valores del idioma nacional

Cuando se crean perfiles de usuario, se puede asociar a los usuarioscon clases de usuario como por ejemplo *USER, *SYSOPR o*PGMR, y se les pueden otorgar autorizaciones especiales como*ALLOBJ o *AUDIT. Estos atributos ayudan a determinar quécomando de Lenguaje de control (CL) de OS/400 puede ejecutar elusuario. Sin embargo, cuando se usan por sí mismos, estos atributosno proporcionan un sistema de seguridad desde la perspectiva de unaaplicación.

Permisos de AS/400Los perfiles de AS/400 pueden tener los siguientes permisosespeciales asignados para objetos de la biblioteca QSYS:

Permiso Descripción

Cambiar Permite que todas las operaciones excepto las limitadas alpropietario sean controladas por la existencia de objetos yla autorización de administración de objetos.

Todo Permite todas las operaciones excepto las limitadas alpropietario.

Usar Permite la lectura y ejecución para objetos.

Excluir Impide que el usuario utilice este objeto específico.

Versión 3.6.14-4


Perfiles de grupo de AS/400Los perfiles de grupo de AS/400 permiten que los usuarios contrabajos parecidos compartan autorizaciones sin tener que compartir lamisma contraseña. Los perfiles de usuario de AS/400 están asociadoscon uno o más perfiles de grupo después de que se haya creado elgrupo. Los perfiles de grupo no deben compartir contraseñas y nodeben poseer objetos que ayuden a reforzar la seguridad del sistema.Todos los perfiles de grupo creados por Tivoli Security Managementse crean sin contraseñas para ayudar a asegurar la integridad de laseguridad del AS/400.

Autorizaciones sobre objetos de AS/400OS/400 es un sistema operativo basado en objetos que exige que losusuarios tengan la autorización apropiada antes de acceder a losobjetos o utilizarlos. Esta autorización puede venir de las fuentessiguientes:

■ Autorización *PUBLIC—Todos los objetos tienen laautorización *PUBLIC hasta que el propietario del objeto larevoca.

■ Autorización especial *ALLOBJ—El usuario tiene autorizaciónespecial sobre todos los objetos del sistema.

■ Autorización “privada” — El propietario del objeto leproporciona cierta autorización sobre un objeto específico.

■ Una lista de autorizaciones asociada con el objeto—Una lista deautorizaciones es un modo de agrupar objetos parecidos, comotodos los archivos asociados con una aplicación, y de dar a losusuarios esa misma autorización sobre todos los objetos de lalista.

■ Autorización de grupo primario — Un perfil de grupo con elque el usuario está asociado ha sido autorizado para el objeto.

■ Autorización adoptada—Bajo ciertas circunstancias, los perfilesde usuario de OS/400 adoptan autorización adicional de otroperfil de usuario específico. Mediante este proceso, se puede darautorización sobre objetos a los que, de lo contrario, no se



podría acceder. Este tipo de autorización es temporal y seinhabilita cuando la adopción termina.

La mayoría de usuarios implementan la seguridad de AS/400mediante una combinación que consiste en asegurar bibliotecas yobjetos, y mediante la utilización tanto de los perfiles de usuario deAS/400 como de los perfiles de grupo de AS/400.

Autorizaciones sobre datos y objetos de AS/400Se pueden asegurar los objetos con autorizaciones o permisosespecíficos tal como se definen en las tablas siguientes. AS/400asocia las autorizaciones tanto con el objeto como con los datos quepuede contener.

Las autorizaciones sobre datos son aplicables a la parte de los datos oal contenido de un objeto de AS/400 del modo siguiente:

Permiso sobreobjetos Descripción

Modificación deobjetos

Permite modificaciones en los atributos de los objetos. Sepueden almacenar los objetos en la biblioteca QSYS o enel sistema de archivos integrado (IFS).

Administraciónde objetos

Permite la especificación de seguridad para los objetos. Elobjeto se puede renombrar, mover, o se pueden agregarmiembros a un archivo. Se pueden almacenar los objetosen la biblioteca QSYS o en el IFS.

Existencia deobjetos

Controla la existencia y la propiedad del objeto. Se puedesuprimir o transferir el objeto a otro propietario distinto.Se pueden almacenar los objetos en la biblioteca QSYS oen el IFS.

Referencia aobjetos

Permite que un objeto haga referencia a otro objeto. Sólola utilizan los archivos de base de datos. Se puedenalmacenar los objetos en la biblioteca QSYS o en el IFS.

Operativo enobjetos

Permite que los usuarios vean la descripción de un objetoy lo utilicen tal como esté definido por la autorizaciónsobre datos (ver la tabla siguiente). Esto es aplicableúnicamente a objetos almacenados en la biblioteca QSYS.

Versión 3.6.14-6


Autorizacionessobre datos Descripción

Agregar Se pueden agregar más entradas o datos a un objeto. Estoes aplicable únicamente a objetos almacenados en labiblioteca QSYS. No es aplicable al IFS.

Suprimir Se pueden suprimir entradas o datos del objeto. Esto esaplicable únicamente a objetos almacenados en labiblioteca QSYS. No es aplicable al Sistema de archivosintegrado.

Ejecutar Se puede utilizar el objeto (por ejemplo, ejecutarlo). Sepueden almacenar los objetos en la biblioteca QSYS o enel IFS.

Leer Se pueden leer los datos pero no se pueden cambiar. Sepueden almacenar los objetos en la biblioteca QSYS o enel IFS.

Mejorar Se pueden leer, cambiar y guardar los datos. Esto esaplicable únicamente a objetos almacenados en labiblioteca QSYS. No es aplicable al IFS.

Escribir Se pueden leer, cambiar y guardar los datos. Esto esaplicable solamente a objetos almacenados en el IFS.

Excluir No se pueden leer ni cambiar los datos. Esto es aplicablesolamente a objetos almacenados en el IFS.

Auditoría de AS/400OS/400 también utiliza una función de auditoría nativa además de lafunción de seguridad. Se puede realizar la auditoría mediante lautilización de las acciones siguientes:

■ Acciones que abarcan todo el sistema

■ Acciones a nivel de usuario

■ Acceso a objetos

■ Acceso de usuario específico habilitado para un objetodeterminado

Si desea obtener más información sobre la realización de auditorías,consulte la publicación AS/400 Security Reference Manual, a la quese puede acceder desde el sitio Web www.as400.ibm.com.


Roles de autorización y grupos de notificación

Roles de autorización y grupos denotificación

AS/400 da soporte a los mismos roles de autorización y grupos denotificación definidos por Tivoli Security Management. Si desea veruna lista completa de roles de autorización y operaciones escritas enel grupo de aviso de Tivoli Security Management, consulte lapublicaciónTivoli Security Management User’s Guide.

Cómo completar un perfil de seguridad deAS/400

La manera de completar un perfil de seguridad es parecida a la deotros perfiles de Tivoli. Security Management descubre lainformación relacionada con la seguridad desde un sistemaadministrado y coloca cada elemento en un registro. En puntos finalesAS/400, el programa utiliza funciones de seguridad de OS/400nativas.

La característica exclusiva al completar perfiles de seguridad es laposibilidad de restringir el tipo de datos que se utilizan para realizaresta acción. Tivoli Security Management le permite limitar laoperación de completar a un tipo de registro específico. Por ejemplo,se puede completar un conjunto de registros de grupo sin completarsimultáneamente los registros de rol. Esta característica ayuda aahorrar tiempo y además permite configurar rápidamente los recursosy grupos que deberán asignarse a un rol.

El proceso de distribución del perfil de seguridad tiene también lassiguientes características exclusivas:

■ Cumplimentación de todos los registros de un perfil deseguridad, tal como se describe en “Cumplimentación de todoslos registros en un perfil de seguridad” en la página 4-9.

■ Cumplimentación de registros específicos en un perfil deseguridad tal como se describe en “Cumplimentación deregistros específicos de un perfil de seguridad” en lapágina 4-10.

Versión 3.6.14-8

Cómo completar un perfil de seguridad de AS/400

Cumplimentación de todos los registros en un perfilde seguridad

Cuando se completa un perfil de seguridad, Tivoli SecurityManagement lee los datos de la seguridad nativa del sistema OS/400y los coloca en los registros de política del sistema y en el grupo, roly recurso apropiados.

Nota: Se deben completar los registros de recurso de OS/400 a nivelde registro y no a nivel de perfil. Si se permitiesen acciones anivel de perfil, cada archivo, directorio y entrada de registrodel punto final sería su propio registro de recurso.

Si desea obtener una descripción completa de cómo completar cadatipo de registro, consulte la publicación Tivoli Security ManagementUser’s Guide.

En la mayoría de casos, será necesario revisar y editar el contenidode cada registro antes de distribuir el perfil. Los valores que sedefinen dentro de un perfil de seguridad no surten efecto hasta que sedistribuye el perfil.

Se puede realizar esta tarea desde el escritorio de Tivoli o desde lalínea de comandos. Si desea obtener instrucciones acerca de lautilización de la interfaz del escritorio, consulte la publicación TivoliSecurity Management User’s Guide.

El siguiente ejemplo de línea de comandos completa un perfil deseguridad por completo:

wpopulate @ManagedNode:olympus @SecurityProfile:firestorm

donde:

olympus Especifica el nombre del sistema desde el que se realizarála cumplimentación.

firestorm Especifica el nombre del perfil que se completará.

Si desea obtener más información, consulte el comando wpopulateen la publicación Tivoli Management Framework Reference Manual.



Cumplimentación de registros específicos de un perfilde seguridad

Este apartado describe cómo Tivoli Security Management completaun perfil a nivel de registro.

Registros de grupo de OS/400Tivoli Security Management completa un perfil de seguridadmediante la importación de grupos del nivel del sistema, lapertenencia a grupos por parte de los usuarios y la información decontrol de auditoría desde los puntos finales especificados a losregistros de grupo de seguridad del perfil de seguridad actual.

Durante una operación de cumplimentación, Security Managementtambién crea un nuevo registro de grupo para cada nombre de grupoexclusivo del nivel del sistema que se importe desde los puntosfinales especificados. Si el nombre del grupo ya existe dentro delperfil de seguridad, el producto agrega o mejora la lista depertenencia a grupos por parte de los usuarios con la utilización de lalista asociada de pertenencia a grupos por parte de usuarios del grupodel nivel del sistema. Tivoli Security Management para AS/400correlaciona estos registros de grupo de seguridad con perfiles degrupo de OS/400.

Registros de rolLos roles se utilizan para organizar necesidades de acceso a recursosbasadas en necesidades de funciones de trabajo. Exceptuando NT, lamayoría de servicios de seguridad específicos del sistema no dansoporte directamente a este concepto. Como resultado, los rolesorientados a OS/400 no se crean al completar un perfil de seguridaddesde sistemas OS/400 (a menos que los roles ya existan a partir dedistribuciones de perfil anteriores). Se puede iniciar el proceso dedefinición de roles mediante la cumplimentación de modo selectivode un rol desde la lista de permisos de recurso/acceso de un grupo yaexistente.

Versión 3.6.14-10


Registros de recursoTivoli Security Management completa un perfil de seguridadmediante la importación de recursos del nivel del sistema y lainformación de control de accesos asociada a los mismos en registrosde recurso. Cada recurso definido en la base de datos del nivel delsistema se correlaciona con un registro de recurso exclusivo con elmismo nombre. El tipo de recurso asignado al recurso depende de laclase de recurso de la base de datos del nivel del sistema. Losatributos de seguridad de recurso se asignan a los atributos de recursode Security Management equivalentes.

Para OS/400, se puede completar solamente un registro al mismotiempo. Cada registro se asociará con un único objeto o recurso deOS/400.

Registros de política del sistemaTivoli Security Management completa un perfil de seguridadmediante la importación de información de política de seguridadglobal del nivel del sistema desde los puntos finales especificados enun único registro de política de sistema de seguridad del perfil deseguridad actual. Si todavía no existe una política del sistema,Security Management crea un nuevo registro de política del sistemapara cada punto final especificado y sus atributos de política deseguridad asociados durante una operación de cumplimentación.

Procedimientos para completar los registrosSe pueden completar los registros de seguridad desde el escritorio deTivoli o desde la línea de comandos. Aunque se pueden completarsimultáneamente varios nodos administrados desde el escritorio deTivoli, solamente se pueden completar los registros para un nodoadministrado desde la interfaz de línea de comandos. Consulte lapublicaciónTivoli Security Management User’s Guidepara ver unadescripción detallada de cómo utilizar la interfaz de escritorio.

El ejemplo siguiente de línea de comandos completa registros derecurso desde el host olympus a un perfil de seguridad:

wpopsec Resource olympus secprof



El comando wpopsec importa información de política del sistema, degrupo, recurso o rol desde un perfil fuente específico y permite alusuario la cumplimentación de registros individuales o de todos lostipos de registro simultáneamente.

Las restricciones adicionales para puntos finales OS/400 incluyen:

■ No se pueden completar valores para horas de conexión paragrupos u horas de acceso para recursos.

■ OS/400 completa solamente un recurso a la vez.

■ No se da soporte a la utilización de comodines para obtenervarios recursos simultáneamente.

■ No se pueden completar los archivos continuos o directoriosalmacenados en el IFS en un AS/400 V3R2.

Establecimiento de valores de distribuciónpredeterminados de un perfil

Antes de distribuir un perfil de Tivoli Security Management, sepueden controlar los valores de distribución predeterminados de unperfil. Cuando se distribuye este perfil, Security Management utilizalas opciones predeterminadas que el usuario ha definido en el diálogoDistribuir valores predeterminados. Estos valores determinantambién las opciones predeterminadas seleccionadas cuando se utilizael diálogo Distribuir perfil desde el menú emergente Perfil deseguridad o la opción Distribuir de la ventana Propiedades delperfil de seguridad. Los valores predeterminados se establecen enbase a cada perfil. Las opciones predeterminadas de cada perfilpueden ser distintas de las de otros perfiles.

Para un punto final OS/400, la opción Copia exacta afecta solamentea recursos o grupos controlados por Tivoli. Los grupos y recursos queno están controlados por Tivoli no se ven afectados por unadistribución de Copia exacta.

Adicionalmente, la información de control de accesos no se define enningún registro correspondiente o registro de rol para nuevos objetosQSYS o IFS. La información de control de accesos se renueva en

Versión 3.6.14-12

Establecimiento de valores de distribución predeterminados de un perfil

cualquier distribución subsiguiente independientemente de si elregistro de rol o registro asociado se ha cambiado.

Nota: Durante la distribución de un perfil, la información de controlde accesos se restablece por parte de un registro de rol orecurso para cada objeto de QSYS o IFS definido,independientemente de si se ha cambiado. Esta mejora puedeafectar temporalmente al acceso a dichos objetos mientrastiene lugar la distribución.

Debido a que se debe restablecer cada objeto, el número de objetos yla carga del sistema afectan al tiempo que una distribución se tardaráen completar. Tivoli recomienda que se distribuyan grandescantidades de objetos cuando la carga del sistema sea ligera. Si deseaobtener más información sobre el establecimiento de valores dedistribución predeterminados de un perfil, consulte la publicaciónTivoli Security Management User’s Guide.

Distribución de perfiles de seguridadLa distribución de un perfil de seguridad coloca la informacióndefinida en el perfil en cada nodo de abono administrado. Se debedistribuir un perfil si el usuario u otro administrador han realizadoalguna de las tareas siguientes:

■ Completar un perfil

■ Agregar un registro al perfil

■ Suprimir un registro del perfil

■ Editar un registro existente

El diálogo Distribuir perfil y el comando wdistrib proporcionan unaopción para distribuir una copia exacta del perfil a todos losabonados. La finalidad de esta característica es la sobreescritura detodos los cambios realizados en copias de los perfiles distribuidos apuntos finales de abono u otros perfiles de seguridad.

El proceso de distribución del perfil de seguridad difiere del de otrosperfiles de Tivoli. En un punto final AS/400, muchos registros no seven afectados por el atributo Realizar copia exacta. Estos registrosincluyen:


Establecimiento de valores de distribución predeterminados de un perfil

■ Registros de grupo. Solamente se controlan grupos conocidospara Tivoli Security Management. Los perfiles de grupo deOS/400 que no son conocidos para Security Management no seven afectados.

■ Registros de recurso. Los objetos de OS/400 que no sonconocidos para Tivoli Security Management no se venafectados.

■ Tipos de recurso. Solamente se ven afectados los objetos de lasbibliotecas de usuario de OS/400. Los objetos de las bibliotecasproporcionadas por el sistema no se ven afectados.

Se puede realizar esta tarea desde el escritorio de Tivoli o desde lalínea de comandos. Si desea obtener más información sobre lautilización del escritorio de Tivoli o del comando wdistrib , consultela publicación Tivoli Security Management User’s Guide.

Agregación de registros de seguridadEste apartado explica cómo agregar nuevos registros de seguridadpara un sistema AS/400. Tivoli Security Management contiene cuatrotipos de registro: registros de política del sistema, de grupo, derecurso y de rol. A continuación se describe brevemente cómo definirregistros de política del sistema y cómo establecer políticas decontraseñas y conexión.

La agregación de registros de seguridad tiene las siguientescaracterísticas:

■ Agregación de registros de política del sistema tal como sedescribe en el apartado “Agregación de registros de política delsistema” en la página 4-15.

■ Establecimiento de política de acceso para tipos de recurso talcomo se describe en el apartado “Establecimiento de unapolítica de acceso a tipos de recursos” en la página 4-18.

■ Asignación de miembros a un registro de grupo tal como sedescribe en el apartado “Asignación de miembros a un registrode grupo” en la página 4-18.

Versión 3.6.14-14

Agregación de registros de seguridad

Si desea ver los procedimientos e información de fondo acerca de lacreación de registros del sistema y la definición de atributos depolítica, consulte la publicación Tivoli Security Management User’sGuide.

Agregación de registros de política del sistemaUn registro de política del sistema contiene información de seguridaddel nivel del sistema para una colección de recursos e ID de usuariodel nivel del sistema y del nivel de la aplicación. La política delsistema especificada, cuando se distribuye, se aplica a todos losrecursos e ID de usuario, a menos que sean suplantadosespecíficamente por valores de un registro de recurso o de un perfilde usuario de Tivoli.

Cada registro de política del sistema se almacena en un formatoindependiente del sistema que permite que se distribuyan los mismosregistros de perfil en una empresa que contiene tipos de sistemasheterogéneos. La información almacenada en cada registro de políticadel sistema se correlaciona con entidades equivalentes del nivel delsistema y los atributos asociados cuando se distribuye el perfil apuntos finales de perfil.

Definición de un registro de política del sistemaTivoli Security Management no define automáticamente un registrode política del sistema al crear un perfil de seguridad. Normalmentesólo existe un registro de política del sistema en cada punto final. Sitiene múltiples registros, Tivoli Security Management aplica lascaracterísticas de política del sistema en el último registro queencuentra.

Establecimiento de una política de conexiónLa política de conexión define cómo manejar cuentas de usuarioinactivas y qué hacer si un usuario intenta conectar y especificarepetidamente una contraseña incorrecta. La política de conexióntambién expone cuántas conexiones concurrentes y de gracia puedetener un usuario. Estos dos atributos se pueden suplantar si el usuariose define en un perfil de usuario.



El procedimiento para establecer la política de conexión globalmentey para máquinas específicas de puntos finales es el mismo. Sinembargo, no todas las opciones de política de conexión estándisponibles en todos los puntos finales. La tabla siguiente lista losatributos de control de auditoría válidos para OS/400:

Atributo OS/400

Suspender cuentas inactivas Sí

Bloquear cuenta después de varios errores de conexión Sí1 3

Limitar conexiones de gracia No

Limitar conexiones simultáneas Sí2

1. Se pueden bloquear las cuentas pero no se desbloquearán automáticamente.2. Esto limita a los usuarios a tener una única conexión con el host.3. Para un punto final AS/400, no se da soporte al campo Lapso de tiempo.

Establecimiento de una política de contraseñaLa política de contraseña define los atributos de la contraseña de unusuario. Puede definir el número y el tipo de caracteres que debecontener una contraseña. Por ejemplo, si desea exigir que lacontraseña de cada usuario contenga un mínimo de seis caracteres,uno de los cuales debe ser una letra mayúscula, establecerá estosatributos dentro de la política de contraseña. Se pueden suplantarvarios atributos de política de contraseña si el usuario está definidoen un perfil de usuario.

El procedimiento para establecer la política de contraseñaglobalmente y para máquinas específicas de puntos finales es elmismo. Sin embargo, no todas las opciones de política de contraseñaestán disponibles en todos los puntos finales. La tabla siguiente listalos atributos de control de auditoría válidos para OS/400:

Atributo OS/400

Número mín. de días entre cambios de contraseña No

Número máx. de días entre cambios de contraseña Sí

Longitud mínima de la contraseña Sí

Versión 3.6.14-16


Notas:

1. Longitud mínima de la contraseña indica el número mínimo decaracteres que deben aparecer en una contraseña. El valorpredeterminado es 5. Para OS/400, la longitud máxima es de 10caracteres, por lo tanto Longitud mínima de contraseña nopuede exceder el número 10.

2. Máx. de caracteres repetidos indica el número máximo de vecesque un carácter puede aparecer consecutivamente dentro de unacontraseña. OS/400 no permite la repetición de caracteres,repetición de caracteres adyacentes ni caracteres repetidosilimitados.

3. Período del historial de contraseñas indica el número decontraseñas anteriores que están almacenadas. Cuando un usuarioproporciona una nueva contraseña, no puede especificar ningunade las contraseñas almacenadas en el historial de contraseñas. Losvalores válidos para OS/400 son 4, 6, 8, 10, 12, 14, 16, 18, 20,22, 24 y 32.

Atributo OS/400

Número mín. de caracteres alfabéticos No

Número mín. de caracteres alfanuméricos No

Número mín. de caracteres numéricos No

Número mín. de caracteres en mayúscula No

Número mín. de caracteres en minúscula No1

Número máx. de caracteres repetidos Sí2

Número mín. de caracteres especiales No

Período del historial de contraseñas Sí

1. Las contraseñas de perfil de usuario de OS/400 se doblan en caracteres enmayúscula.

2. OS/400 no permite la repetición de caracteres, repetición de caracteresadyacentes ni caracteres repetidos ilimitados.



Establecimiento de una política de acceso a tipos derecursos

Tivoli Security Management se puede utilizar para dar soporte aobjetos que residen en las bibliotecas *ALLUSR . Este soporte essolamente para objetos existentes y no es aplicable a nuevos objetos amenos que se redistribuyan los perfiles de seguridad.

Asignación de miembros a un registro de grupoSe puede instalar Tivoli User Administration para simplificar elproceso de agregación de usuarios a un registro de grupo. Enentornos donde Tivoli User Administration está instalado, los usuariosdefinidos en perfiles de usuario están disponibles como miembrospotenciales de una lista de miembros de un registro de grupo. Paraagregar un miembro a un registro de grupo desde el escritorio,simplemente seleccione el perfil de usuario en el que el miembropotencial está definido y haga doble clic en el nombre del usuario.

También se pueden aplicar las mismas técnicas para agregar ID deusuario específicos de puntos finales a un registro de grupo. Lainterfaz gráfica para el usuario de Security Management permite aladministrador seleccionar un nodo administrado de la lista de nodosde abono administrados. La selección de un nodo administradomuestra la lista actual de ID de usuario definidos en ese nodoadministrado. Se pueden agregar estos usuarios al registro de grupo.

Security Management no le permite crear nuevos ID de usuario delnivel del sistema. El programa devuelve un mensaje de error si seespecifica un usuario que todavía no está definido por lo menos enuno de los puntos finales abonados.

El procedimiento para establecer los usuarios de Tivoli y paraestablecer los usuarios específicos de puntos finales es el mismo. Sinembargo, los valores establecidos en el panel Lista de usuarios deTME 10 no se pueden aplicar a paneles específicos de puntos finales.

Versión 3.6.14-18


Notas:

1. Es necesario planificar exhaustivamente quién se definirá en ungrupo de seguridad. Los usuarios que pertenecen a múltiplesgrupos pueden tener permisos de acceso que entren en conflicto,dependiendo de cómo se definen los roles y recursos.

2. Cuando se agregan usuarios a un perfil de usuario, el orden enque se distribuyen los perfiles de seguridad y de usuario llega aser importante. Se debe distribuir un perfil de usuario antes que elperfil de seguridad.

Creación de un registro de grupoUn registro de grupo define a los usuarios miembros. A todos losmiembros de un registro de grupo se les asignan los mismos roles ytienen restricciones de conexión comunes. Se pueden completar losmiembros a partir de los perfiles de grupo y de usuario de TivoliUser Administration o a partir de bases de datos y archivosespecíficos de puntos finales. Si desea obtener más información sobrelos temas siguientes, consulte la publicación Tivoli SecurityManagement User’s Guide:

■ Asignación de miembros a un registro de grupo

■ Asignación de roles a un registro de grupo

La información específica de AS/400 para registros de grupo sedescribe en los apartados siguientes.

Especificación de un nombre de grupo específico deun punto final

El valor que se ha introducido en el campo Nombre de grupo es elnombre de grupo predeterminado para todos los tipos de punto final.Sin embargo, si desea asegurarse de que los grupos de OS/400, NT yUNIX tengan nombres distintos, lo puede hacer mediante laespecificación de nombres específicos de punto final. Si especifica unnombre de grupo específico de punto final, el valor siempre prevalecesobre el valor genérico. Los nombres de grupo en OS/400 debentener 10 caracteres o menos. Para conocer en detalle los


Creación de un registro de grupo

procedimientos acerca de la especificación de un nombre de grupo depunto final, consulte la publicación Tivoli Security ManagementUser’s Guide.

Establecimiento de un control de auditoríaLos valores de control de auditoría determinan si se registraráninstancias en las que un usuario definido en el registro intentaconectarse a cualquier estación de trabajo o acceder a cualquierrecurso. Tivoli Security Management puede escribir tanto las accionessatisfactorias como las anómalas en el archivo de registro deauditoría.

Nota: Vaya con cautela al realizar una auditoría de los recursos.Cada vez que un usuario accede a algún recurso, SecurityManagement escribe una entrada en el archivo de registro deauditoría. Si se realiza una auditoría de recursos a los que seaccede con frecuencia, como directorios iniciales, el archivode registro de auditoría se puede llenar rápidamente.

El procedimiento para establecer el control de auditoría globalmente ypara máquinas específicas de puntos finales en un registro de grupoes el mismo. Sin embargo, no todas las opciones de auditoría estándisponibles en todos los puntos finales. La tabla siguiente lista losatributos de control de auditoría válidos para OS/400:

Atributo OS/400

Intentos de conexión satisfactorios Sí

Intentos de conexión anómalos Sí

Accesos satisfactorios a recursos No

Accesos anómalos a recursos Sí

Versión 3.6.14-20

Creación de un registro de grupo

Establecimiento de restricciones de horas de conexiónUtilice Tivoli Security Management para determinar el momento enque los miembros de un grupo se pueden conectar a la red. Puedepermitir que los usuarios se conecten cualquier día y a cualquier horao puede restringir las horas de conexión a días y lapsos de tiempoespecíficos. Las horas de conexión se deben especificar en periodosde 24 horas.

El procedimiento para establecer restricciones de hora de conexiónglobales y restricciones específicas de puntos finales es el mismo parapuntos finales OS/400 que para otras plataformas. Además, todos loscampos disponibles son válidos en el punto final OS/400.

Creación de registros de recursoUn registro de recurso define uno o más recursos del nivel delsistema y asigna permisos de acceso a dichos recursos. También sepueden establecer restricciones de hora de acceso, control de auditoríay permisos de acceso a servicios de la red desde dentro de un registrode recurso. Si desea obtener más información y procedimientos sobrela creación de registros de recurso, consulte la publicación TivoliSecurity Management User’s Guide. La información específica deAS/400 para registros de recurso se describe en los apartadossiguientes.

La creación de registros de recurso tiene las siguientes característicasexclusivas:

■ Definición de un registro de recurso, tal como se describe en“Definición de un registro de recurso” en la página 4-22.

■ Establecimiento de permisos de acceso predeterminados talcomo se describe en “Establecimiento de permisos de accesopredeterminados” en la página 4-23.

■ Establecimiento de restricciones de hora de acceso tal como sedescribe en “Establecimiento de restricciones de hora de acceso”en la página 4-23.

■ Establecimiento del control de auditoría tal como se describe en“Establecimiento de un control de auditoría” en la página 4-23.


Creación de registros de recurso

Definición de un registro de recursoTivoli Security Management define los siguientes tipos de recurso deOS/400 para proteger recursos críticos y confidenciales para puntosfinales AS/400.

Tipos de recurso soportados de OS/400La tabla siguiente describe tipos de recurso de AS/400:

Tipo de recurso Descripción

ÁREA DE DATOS Áreas de almacenamiento de OS/400 especialmente designadas,utilizadas para compartir datos entre trabajos de OS/400.

DESCRIPCIÓN DEDISPOSITIVO

Objetos de OS/400 que describen un dispositivo conectado o unaconexión de protocolo de comunicaciones.

ARCHIVO Cualquier archivo de OS/400 incluyendo sus miembros o registros.

DESCRIPCIÓN DELTRABAJO

Objeto de OS/400 que describe otros recursos de OS/400 que untrabajo específico utilizará.

COLA DE TRABAJOS Cola de trabajos que están a la espera de ejecutarse.

BIBLIOTECA Objeto de OS/400 especial utilizado para organizar una colección deobjetos relacionados. Por ejemplo, se puede crear una aplicación deOS/400 con todos sus programas y archivos en una biblioteca.

COLA DE SALIDA Cola de OS/400 a la que se envía la salida del trabajo.

PROGRAMA Módulo ejecutable que funciona en OS/400.

PROGRAMA DESERVICIO

Conjunto dependiente de módulos utilizado por un programa. Elprograma de servicio es parecido a una DLL y con frecuencia esllamado por API desde otras aplicaciones.

DIRECTORIO Ruta de acceso del sistema de archivos integrado (IFS).

ARCHIVO CONTINUO Archivo de IFS que contiene los bytes del flujo de bytes o datos.

Tenga en cuenta que Tivoli Security Management no crea recursos enpuntos finales. Por ejemplo, si se crea un registro de recursoARCHIVO con el nombre /tmp/output y no existe ningún archivocon este nombre, Security Management no intentará crear el archivoinmediatamente después de la distribución. Para OS/400, se guardaráel registro y los cambios se volverán a aplicar en distribucionessubsiguientes.

Versión 3.6.14-22


Establecimiento de permisos de accesopredeterminados

Si un usuario intenta acceder a un recurso pero no tiene permisos deacceso, se aplicarán los permisos de acceso predeterminados definidosen el registro de recurso. El conjunto de permisos de accesopredeterminados soportados depende del tipo de recurso seleccionadoen el diálogo Propiedades del registro de recurso.

Establecimiento de restricciones de hora de accesoTivoli Security Management permite la definición del momento en elque se puede acceder a los recursos. Se puede permitir que losusuarios accedan a los recursos cualquier día y a cualquier hora o sepueden restringir las horas de acceso a días y lapsos de tiempoespecíficos. Las horas de acceso se deben especificar en periodos de24 horas.

El procedimiento para establecer restricciones de horas de accesoglobales es el mismo que para las restricciones específicas deOS/400. Además, todos los campos son válidos en OS/400. Pararecursos de OS/400, se debe especificar un nombre de recursoespecífico. Los caracteres comodín, como por ejemplo *, estánpermitidos en los nombres de recurso de OS/400.

Establecimiento de un control de auditoríaTivoli Security Management permite realizar una auditoría de todoslos intentos por parte del usuario de acceder a los recursos definidosen el registro de recurso. El procedimiento para establecer el controlde auditoría globalmente y para máquinas específicas de puntosfinales en un registro de grupo es el mismo. Sin embargo, no todaslas opciones de auditoría están disponibles en todos los puntosfinales. La tabla siguiente lista los atributos de control de auditoríaválidos para OS/400:

Atributo OS/400

Modalidad de aviso No

Accesos satisfactorios a recursos Sí



Atributo OS/400

Accesos anómalos a recursos Sí

Establecimiento de permisos de acceso al servicioTCP

OS/400 no da soporte al establecimiento de permisos de acceso alservicio Transmission Control Protocol (TCP).

Creación de registros de rolUna de las funciones primarias de un registro de rol es la asignaciónde recursos, tal como definen los registros de recurso de TivoliSecurity Management, que requiere la función de trabajo representadapor el rol. No hay ningún límite en el número de miembros delregistro de recurso que un rol puede contener. Un rol puede contenerrecursos miembros de múltiples tipos de recurso, como ARCHIVO ,COMANDO y PROGRAMA .

Los derechos de acceso a recursos se administran como un conjuntode entradas de posibilidades para cada rol. Cada entrada consta de losiguiente:

■ Nombre de registro de recurso

■ Permisos de acceso a los recursos definidos en el registro derecurso

■ Lista de grupos que son miembros de rol

En muchos casos, un usuario puede tener varios permisos de acceso aun recurso. Esto es debido a que se pueden asignar los permisosdesde registros de recurso y también desde registros de rol. Si deseaobtener más información y procedimientos para realizar lasoperaciones siguientes para registros de rol, consulte la publicaciónTivoli Security Management User’s Guide:

■ Definición de registros de rol

■ Definición de listas de recursos

Versión 3.6.14-24

Creación de registros de rol

■ Asignación de roles a un registro de grupo

■ Establecimiento de derechos de acceso a tipos de recursos

■ Asignación de roles de recursos padre

■ Asignación de roles de recursos a registros de grupo

La información para registros de rol específica de AS/400 se describeen los apartados siguientes.

Establecimiento de derechos de acceso a recursosSe pueden establecer permisos predeterminados para un recursoespecificado mediante el establecimiento de derechos de acceso arecursos. Tivoli Security Management aplica estos permisos cuandoun usuario asignado al rol actual accede a un recurso que estádefinido en el mismo registro de rol. Para los abonados de OS/400, sepueden establecer permisos de acceso estándar o autorizaciones deOS/400 para todos los recursos de AS/400 en bibliotecas *ALLUSR .

Establecimiento de tareas de informe deauditoría de seguridad de OS/400

Tivoli Security Management proporciona bibliotecas de tareas quepermiten la generación de informes de auditoría. Se pueden utilizarestos informes para hacer un seguimiento de las peticiones deconexión individuales o modelos de intentos de conexión y accesos arecursos.

Establecimiento de un informe de registro de auditoríade puntos finales de OS/400

Se puede utilizar el informe de registro de auditoría de puntos finalesde OS/400 para recuperar entradas seleccionadas del diario deauditoría del diario de auditoría de OS/400 Security, QAUDJRN. Amedida que se almacenan los datos en el diario de auditoría deOS/400 Security, se puede recuperar información acerca de losusuarios que se han conectado y desconectado sin problemas desistemas AS/400 seleccionados y acerca de usuarios que han


Establecimiento de tareas de informe de auditoría de seguridad de OS/400

encontrado anomalías cuando han intentado conectarse. También sepuede recuperar información sobre los usuarios que acceden de modosatisfactorio o no satisfactorio a recursos específicos de sistemasAS/400.

Cuando solicite que se le devuelvan los accesos a recursos, se ledevolverá información acerca del acceso a datos y la administraciónde objetos del recurso, incluyendo la creación, supresión, movimiento,restauración, auditoría de cambios y cambios de autorización delobjeto.

La salida de la tarea especifica los datos siguientes:

■ Fecha y hora del evento

■ Sistema de punto final donde se ha producido el evento

■ Tipo de evento que la entrada de diario de auditoría representa

■ Nombre del recurso al que se ha accedido o dispositivo devisualización desde donde se ha intentado la conexión

■ Información acerca del usuario asociado con la entrada

A continuación se encuentran los tipos de evento de auditoríasoportados para los recursos:

■ LOGIN

■ LOGOUT

■ READ

■ CHANGE

■ MOVE

■ DELETE

■ RESTORE

■ CREATE

■ UPDATE

Adicionalmente, se visualizan los siguientes códigos, dependiendo desi el tipo de evento ha sido satisfactorio o anómalo:

Versión 3.6.14-26


P Especifica que se ha accedido a un recursosatisfactoriamente o que un usuario se ha conectadosatisfactoriamente al sistema de punto final OS/400.

A Especifica que un usuario ha intentado, sin éxito, obteneracceso a un recurso o que el usuario ha intentadoconectar con el sistema de punto final OS/400 y no lo haconseguido.

O Especifica que el usuario se ha desconectado de unsistema de punto final OS/400.

Si desea más información acerca de la ejecución de un trabajo deinforme de auditoría de punto final, consulte la publicación TivoliSecurity Management User’s Guide.

Creación de filtros de informe de registro de auditoríaLos filtros de informe de auditoría permiten restringir las entradas deldiario de auditoría de OS/400 que se devuelven. Las opcionessiguientes están disponibles para especificar el tipo de eventos deauditoría que Security Management mostrará:

Botón de selección Notificar todoEspecifica que se devuelve la conexión, desconexión yaccesos a recursos para todos los objetos de todos los tipossoportados.

Botón de selección Notificar éxitosEspecifica que se devuelve la conexión satisfactoria o losaccesos satisfactorios a recursos, o ambos.

Botón de selección Notificar erroresEspecifica que se devuelve la conexión no satisfactoria olos accesos no satisfactorios a recursos, o ambos.

Botón A quién y qué debe notificarseLimita el informe de auditoría a los siguientes usuarios oeventos específicos:

Nombre de usuarioEspecifica el nombre del usuario al cual se tieneque devolver la información. El nombre debe ser



un nombre de perfil de usuario de OS/400 válido.Si desea recuperar información correspondiente atodos los usuarios, especifique un comodín *.

ConexionesEspecifica que se devuelve información deconexión del usuario. Las entradas del diario deauditoría que se devuelven son para el usuarioespecificado en el campo Nombre de usuario.

Notificar desconexionesEspecifica que se devuelve información sobre lasdesconexiones de usuario. Las entradas del diariode auditoría que se devuelven son para el usuarioespecificado en el campo Nombre de usuario. Lainformación de desconexión solamente se devuelvecuando la casilla de verificación Notificar éxitosestá seleccionada.

Nombre de recursoEspecifica el nombre de un recurso de OS/400para el que se crea una entrada de diario deauditoría de OS/400. Se pueden recuperar todoslos recursos o un recurso específico.

Si se recuperan todos los recursos, se devuelvenlas entradas del diario de auditoría asociadas concualquier recurso de OS/400 que sea de un tipo derecurso soportado. Especifique todos los recursoscon un comodín *. Si se recupera un recursoespecífico, deberá introducir un nombre de recursoen formato IFS de OS/400.

Por ejemplo, para recuperar entradas del diario deauditoría para el programa MYPGM de labiblioteca MYLIB, escriba la ruta de accesosiguiente:QSYS.LIB/MYLIB.LIB/MYPGM.PGM

Si desea recuperar información acerca de un valordel sistema o de un perfil de usuario, se puede

Versión 3.6.14-28


especificar el nombre del valor del sistema o delperfil de usuario. No es necesario especificarlo enformato IFS.

El tipo de recurso, tal como se describe acontinuación, se ignora cuando se especifica unrecurso específico.

Tipo de recursoEspecifica un tipo de recurso de OS/400. Los tiposde recurso disponibles corresponden a los que elproducto Tivoli Security Management le permiteadministrar. Este valor se ignora cuando seintroduce un valor distinto del comodín * paraNombre de recurso.

Botón Fecha y horaEspecifica el intervalo de tiempo y fecha de la que deseaque se devuelvan entradas del diario de auditoría. Puedeespecificar fechas absolutas, como del 1 de enero de 1998al 31 de enero de 1998, o puede especificar fechasrelativas, como desde hace 5 días hasta hace 2 días. Si nose especifica fecha ni hora, se devuelven todas las entradasdel diario de auditoría de la cadena actual de receptoresdel diario de OS/400.

Lista Dónde ejecutar el informeEspecifica un tipo de recurso de OS/400. Los tipos derecurso disponibles corresponden a los que el productoTivoli Security Management le permite administrar. Estevalor se ignora cuando se introduce un valor distinto delcomodín (*) para Nombre de recurso.

Tiempo de espera del punto finalEspecifica la cantidad de tiempo que la tarea de puntofinal debería tener para ejecutarse en los AS/400 dedestino. Debido a que los AS/400 de destino puedencontener muchos registros de diario de auditoría, puedeque desee incrementar este valor para permitir un procesocompleto de todos los registros del diario de OS/400.



Ejecución de tareas de punto final de informe deauditoría

La tarea de punto final de informe de auditoría es ejecutada por latarea de punto final OS/400 de informe de registro de auditoría y nodebe ejecutarse de modo interactivo.

Especificación del informe de base de datos deseguridad

Cuando se especifican nombres de recursos de OS/400, deben estaren el formato siguiente:

OS4:tipo_recurso:nombre_recurso

donde tipo_recurso es cualquier tipo de recurso que Tivoli SecurityManagement puede administrar para el AS/400 ynombre_recursoespecifica el nombre del recurso.

Modificación de la seguridad del punto finalOS/400

Se pueden utilizar varios comandos de línea de comandos de Tivolipara crear y modificar registros en un perfil de seguridad. Enconcreto, los comandos wcrtsec y wmodsec permiten la creación ymejora de perfiles de seguridad. Aunque los comandosproporcionados por Tivoli Security Management funcionan de modoparecido en sistemas AS/400, hay algunas diferencias que se debentener en cuenta para los puntos finales AS/400. Estas diferenciasestán resumidas en la tabla siguiente.

CLI Cambios de OS/400

wcpsec El argumento de tipo de recurso de punto final se debe especificarcomo OS4.

wcrtsec Consulte la descripción para el comando wcrtsec que se encuentraa continuación de esta tabla.

wdelsec Este comando no suprimirá los perfiles de usuario proporcionadospor IBM. Estos perfiles incluyen QSECOFR, QPGMR,QUSER,, etc.

Versión 3.6.14-30

Modificación de la seguridad del punto final OS/400

Los ejemplos siguientes de este apartado describen cómo utilizar loscomandos wcrtsec y wmodsec para crear un perfil de seguridad ymodificar los atributos del perfil de seguridad después de crearlo. Sidesea obtener más información sobre estos comandos, consulte elapartado Apéndice A, “Comandos” en la página A-1.

Consulte la publicación Tivoli Security Management User’s Guidepara ver más información sobre Tivoli Security Management y loscomandos.

Para crear el registro de política del sistema AS400 en el perfil deseguridad SecProf, escriba el comando siguiente en la línea decomandos:

wcrtsec SystemPolicy -s LoginAudit=Failure -s PwChk=True

-s PwHistory=5 SecProf AS4ðð

donde:

SystemPolicyIndica que el registro es un registro de política del sistema.

–s LoginAudit=FailureIndica que se auditan los intentos de conexión anómalos.

–s PwChk=TrueIndica que la comprobación de reglas de contraseña estáhabilitada. El historial de contraseñas es un tipo de reglade contraseña.

CLI Cambios de OS/400

wmodsec Consulte la descripción para el comando wmodsec que seencuentra a continuación de esta tabla.

wmvsec El argumento de tipo de recurso de punto final se debe especificarcomo OS4.

wpopsec Para OS/400, Tivoli Security Management completa todos losgrupos existentes o completa un nombre de grupo solicitado.Algunos valores no se pueden completar. Estos valores incluyenlas horas de conexión y de acceso. En OS/400, se completan losrecursos de uno en uno. No se da soporte a los comodines y acompletar “todo”.


Modificación de la seguridad del punto final OS/400

–s PwHistory=5Indica que el usuario no puede volver a usar unacontraseña hasta que se hayan especificado otras 5contraseñas.

SecProf Especifica el perfil de seguridad al que se agrega elregistro.

AS400 Especifica el nombre del registro.

Para agregar miembros del grupo Marketing al perfil de seguridad,escriba el comando siguiente de la línea de comandos:

wmodsec Group –a OS4UserMembers='hhenry, jgigot'

SecProf Marketing

donde:

Group Indica que el registro es un registro de grupo.

-a OS4UserMembers='jhuey, psmith'Agrega valores para el atributo OS4UserMembers.

SecProf Especifica el perfil de seguridad al que se agrega elregistro.

MarketingEspecifica el nombre del registro de grupo.

Versión 3.6.14-32

5Tivoli Distributed Monitoring parapuntos finales AS/400

Distributed Monitoring proporciona administración de ladisponibilidad, supervisa los recursos del sistema y de lasaplicaciones y genera eventos y alarmas en toda la red (en base a losdatos de la supervisión). Tivoli Distributed Monitoring funciona engran variedad de sistemas operativos y plataformas dentro de unentorno distribuido, incluyendo los puntos finales AS/400 en sistemasOS/400.

Para administrar el rendimiento de los sistemas AS/400 en la TMR,Tivoli proporciona diversas colecciones de supervisión de AS/400.Las colecciones de supervisión de AS/400 proporcionan las mismasposibilidades de supervisión que la aplicación AS/400 PerformanceMonitor. También proporcionan las mismas funciones que las API deAS/400 Work/Management que están integradas con el sistemaoperativo OS/400.

Cada colección de supervisión de AS/400 contiene varias fuentes desupervisión que permiten la administración de distintos aspectos de lared, como los recursos del sistema y los protocolos de red.

La utilización de Tivoli Distributed Monitoring con las colecciones desupervisión de AS/400 permite la administración de muchos puntosfinales AS/400 desde una ubicación central.

Nota: Las investigaciones de comunicaciones para OS/400Distributed Monitoring sólo devuelve estadísticas sobre eltráfico SNA por la línea solicitada.


Se puede distribuir un perfil de Tivoli Distributed Monitoring demodo que todos los puntos finales AS/400 supervisen los mismosrecursos internos y realicen las mismas acciones correctivas si sealcanza un umbral especificado. Adicionalmente, la actualización delos supervisores a medida que la red cambia es más simple que laactualización del AS/400 Performance Monitor en cada sistemaAS/400. Después de agregar un nuevo supervisor a un perfil deTivoli Distributed Monitoring o de editar un supervisor existente, sepuede distribuir el perfil.

Las colecciones de supervisión de AS/400 se pueden ejecutarsimultáneamente con AS/400 Performance Monitor. También esposible supervisar simultáneamente un recurso con una colección desupervisión de AS/400 y AS/400 Performance Monitor.

Las colecciones de supervisión de AS/400 comprenden doscategorías:

■ Colecciones centrales de supervisión de AS/400 para supervisarobjetos y recursos del sistema AS/400

■ Colecciones de supervisión del protocolo de red para supervisarla disponibilidad y uso de los protocolos de red estándar

Las colecciones centrales de supervisión de AS/400 son lassiguientes:

■ OS/400 System■ OS/400 Subsystem■ OS/400 Job■ OS/400 Pool■ OS/400 Disk■ OS/400 Object■ OS/400 IOP

Las colecciones de supervisión de protocolo de red son las siguientes:

■ OS/400 Async■ OS/400 Bisync■ OS/400 Token Ring■ OS/400 Ethernet■ OS/400 IDLC

Versión 3.6.15-2

■ OS/400 ISDN■ OS/400 SDLC■ OS/400 X25

Los apartados siguientes describen cada colección de supervisión deAS/400, los recursos que cada colección supervisa y los datos deentrada para cada supervisor. Para agregar un supervisor desde la CLIde Tivoli Distributed Monitoring, utilice el comando waddmon yespecifique el nombre de supervisor.

Consulte la publicación Tivoli Distributed Monitoring User's Guide yla publicación Tivoli Distributed Monitoring Collection Reference sidesea obtener información sobre la instalación y uso de coleccionesde supervisión para administrar recursos de aplicaciones y delsistema.

Colección de supervisión OS/400 SystemLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 System:

Recurso supervisado Descripción Nombre

Número de trabajos Número de trabajos ejecutándose en elAS/400. Incluye todos los trabajosindependientemente del estado de los mismos.

NumberofJobs

Porcentaje de tiempode la CPU

Porcentaje de tiempo de la CPU utilizado portodos los trabajos.

CPUTimePct

Script numérico ncustom

Script en cadena scustom


Colección de supervisión OS/400 System

Colección de supervisión OS/400 SubsystemLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 Subsystem:

Recurso supervisado Descripción Entrada Nombre

Número de trabajos Número de trabajosactivos en estesubsistema.

Nombre de subsistema (10caracteres)

Nombre de biblioteca (10caracteres)

NumberofJobs

Estado del subsistema Indica si elsubsistema estáactivo o no lo está.

Nombre de subsistema (10caracteres)

Nombre de biblioteca (10caracteres)

Status

Colección de supervisión OS/400 JobLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión de Trabajos de OS/400. Todos los recursos de supervisiónde trabajos de OS/400 requieren la entrada siguiente:

■ Nombre de trabajo (10 caracteres)

■ Usuario de trabajo (10 caracteres)

■ Número de trabajo (6 caracteres)

Versión 3.6.15-4

Colección de supervisión OS/400 Job

Recursosupervisado Descripción Valores de retorno Nombre

Existencia deltrabajo

Indica si el trabajo existe ono existe.

Yes o No Existence

Estado deltrabajo

Estado de un trabajoactivo.

HLD , DEQW, MSGW,etc.

ActiveStatus

Tipo de trabajo Tipo de trabajo o tarea. A inicio automático

B proceso por lotes

H código internocon licenciahorizontal

I interactivo

M supervisor desubsistema

R lector de spool

S sistema

V código internocon licencia

W transcriptor despool

X sistema defunción deprograma decontrol de inicio

Type




Subtipo detrabajo

Subtipo del trabajo. N sin subtipoespecial

D inmediato

E trabajo deevocación ocomunicación porlotes

J trabajo deprearranque

P trabajo decontrolador deimpresión

T trabajo determinal de variassolicitudes (MRT)(solamenteentornoSistema/36)

U usuario de spoolalternativo

Subtype

Prioridad deltrabajo

Prioridad sobre los demástrabajos.

Número de prioridad Priority

Agrupación detrabajos

Agrupación en la que seestá ejecutando el trabajo.

Nombre de agrupación Pool

Porción detiempo

Valor de la porción detiempo.

Segundos TimeSlice

Tiempo de laCPU

Unidad de procesoutilizada por este trabajo.

Milisegundos CPUTime

Función Función que este trabajorealiza actualmente.

Nombre de función talcomo se muestra en lacolumna de función deWRKACTJOB (porejemplo, PGM para nombreprograma y CMD paranombre comando)

Función

Versión 3.6.15-6



Tipo defunción

Tipo de función realizadapor este trabajo.

U no registrado

C comando

D trabajo retardado

G trabajo de grupode transferencia

I reconstrucción devía de acceso aíndices

L registrar en

QHST

M MRT trabajo

N menú

O E/S

R procedimiento

* función especial(también se debesolicitar elnombre defunción pararecibirinformaciónadicional)

Function Type

Número totaldetransacciones

Número de transaccionesrealizadas por este trabajo.

Número de transacciones TransactionCount

Tiempo detransacción

Tiempo total de latransacción.

Segundos TransactionTime

Operaciones delecturasíncrona debase de datos

Número total de lecturassíncronas físicas paraoperaciones de base dedatos.

Número de lecturas SyncDBReads

Operaciones deescriturasíncrona debase de datos

Número total de escriturassíncronas físicas paraoperaciones de base dedatos.

Número de escrituras SyncDBWrites




Operaciones delecturasíncrona queno son de basede datos

Número total de lecturassíncronas físicas paraoperaciones que no son debase de datos.

Número de lecturas SyncnonDBReads

Operaciones deescriturasíncrona queno son de basede datos

Número total de escriturassíncronas físicas paraoperaciones que no son debase de datos.

Número de escrituras SyncnonDBWrites

Operaciones delecturaasíncrona debase de datos

Número total de lecturasasíncronas físicas paraoperaciones de base dedatos.

Número de lecturas AsyncDBReads

Operaciones deescrituraasíncrona debase de datos

Número total de escriturasasíncronas físicas paraoperaciones de base dedatos.

Número de escrituras AsyncDBWrites

Operaciones delecturaasíncrona queno son de basede datos

Número total de lecturasasíncronas físicas paraoperaciones que no son debase de datos.

Número de lecturas AsyncnonDB-Reads

Operaciones deescrituraasíncrona queno son de basede datos

Número total de escriturasasíncronas físicas paraoperaciones que no son debase de datos.

Número de escrituras AsyncnonDB-Write

Envíos decomunicaciones

Número de operaciones deescritura decomunicaciones. Incluye laactividad relacionada conarchivos de función decomunicación entresistemas (ICF) cuando laE/S es para un dispositivoICF. No incluye laactividad de estaciones detrabajo remotas.

Número de escrituras CommPuts

Versión 3.6.15-8



Recepción decomunicaciones

Número de operaciones deescritura decomunicaciones. Incluye laactividad relacionada conarchivos de función decomunicación entresistemas (ICF) cuando laE/S es para un dispositivoICF. No incluye laactividad de estaciones detrabajo remotas.

Número de lecturas CommGets

Desbordamientosbinarios

Número dedesbordamientos binarios.

Número dedesbordamientos

BinOverflows

Desbordamientosdecimales

Número dedesbordamientosdecimales.


DecOverflows

Desbordamientosde comaflotante

Número dedesbordamientos de comaflotante.


FPOverflows

Operaciones delectura lógicade base dedatos

Número total de llamadasa las funciones internas delectura de base de datos.No incluye las operacionesde E/S para lectores otranscriptores ni lasoperaciones de E/Socasionadas por loscomandos Copy SpoolFile (CPYSPLF) oDisplay Spooled File(DSPSPLF). Si se haespecificadoSEQONLY(*YES) en elcomando Override withDatabase File(OVRDBF), este númeromuestra los bloques deregistros leídos, no elnúmero de registros leídos.

Número de registros obloques leídos

LogicalDBReads




Operaciones deescritura lógicade base dedatos

Número total de llamadasa las funciones internas deescritura de base de datos.No incluye las operacionesde E/S para lectores otranscriptores ni lasoperaciones de E/Socasionadas por loscomandos Copy SpoolFile (CPYSPLF) oDisplay Spooled File(DSPSPLF). Si se haespecificadoSEQONLY(*YES) en elcomando Override withDatabase File(OVRDBF), este númeromuestra los bloques deregistros leídos, no elnúmero de registros leídos.

Número de registros obloques escritos

LogicalDBWrites

Operacionesvarias de basede datos

Número de operaciones demejora, supresión,imposición de fin de datosy entrega.

Número de operaciones MiscDBOpts

Operaciones deescriturapermanentes

Número de operaciones deescritura permanentes.

Número de escrituras PermanentWrites

Anomalías dePAG

Número de veces en quese ha hecho referencia algrupo de acceso alprograma (PAG) mientrasno estaba en elalmacenamiento principal.

Número de veces PAGFaults

Número delíneas deimpresión

Número de líneas escritaspor el trabajo. Esto norefleja lo que en realidadse ha impreso. Losarchivos tratados en lacola de impresión puedenfinalizarse o imprimirsecon varias copias.

Número de líneas NumPrintLines

Versión 3.6.15-10



Número depáginas deimpresión

Número de páginas deimpresión escritas por eltrabajo. Esto no refleja loque en realidad se haimpreso. Los archivostratados en la cola deimpresión puedenfinalizarse o imprimirsecon varias copias.

Número de páginas NumPrintPages

Activo a esperade transiciones

Número de transicionesque han pasado del estadoactivo al estado de espera.

Número de transiciones ActiveToWait

Espera atransicionesinelegibles

Número de transicionesque han pasado del estadode espera al estadoinelegible.

Número de transiciones WaitToIneligible

Activo atransicionesinelegibles

Número de transicionesque han pasado del estadoactivo al estado inelegible.

Número de transiciones ActiveToIneligible

Colección de supervisión OS/400 PoolLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 Pool:


Nivel de actividad Número máximo de procesosque pueden estar activos en lamáquina al mismo tiempo.

Número deagrupación

ActivityLevel

Tamaño deagrupación

Cantidad de almacenamientoprincipal (en KB) que estádedicado a funciones del equipo.


Size

Parte reservada parala máquina

Cantidad de almacenamiento (enKB) de la agrupación que estádedicada a operaciones delequipo.


MachinePortion


Colección de supervisión OS/400 Pool


Anomalías de base dedatos

Número total de interrupcionesde procesos (no necesariamenteasignados a esta agrupación) quehan sido necesarios paratransferir datos a la agrupaciónpara permitir que lasinstrucciones de interfaz delequipo (o MI) procesen estafunción de base de datos


DBFaults

Anomalías que noson de base de datos

Número total de interrupcionesde procesos (no necesariamenteasignados a esta agrupación) quehan sido necesarios paratransferir datos a la agrupaciónpara permitir que lasinstrucciones de interfaz de lamáquina (o MI) procesen estafunción que no es de base dedatos.


NonDBFaults

Páginas de base dedatos

Número total de páginas dedatos de base de datostransferidas desde unalmacenamiento auxiliar a laagrupación para permitir que lainstrucción se ejecute comoconsecuencia de un estado deacceso establecido, unmovimiento de grupo de accesoimplícito y acciones internas dela máquina.


DBPages

Páginas que no sonde base de datos

Número total de páginas dedatos que no son de base dedatos transferidas desde unalmacenamiento auxiliar a laagrupación para permitir que lainstrucción se ejecute comoconsecuencia de un estado deacceso establecido, unmovimiento de grupo de accesoimplícito y acciones internas dela máquina.


NonDBPages

Versión 3.6.15-12

Colección de supervisión OS/400 Pool


Transiciones deactivo a espera

Número total de transiciones porparte de procesos asignados aesta agrupación desde el estadoactivo al estado de espera.


ActiveToWait

Transiciones de enespera a inelegible

Número total de transiciones porparte de procesos asignados aesta agrupación desde el estadode espera al estado inelegible.


WaitToIneligible

Transiciones deactivo a inelegible

Número total de transiciones porparte de procesos asignados aesta agrupación desde el estadoactivo al estado inelegible.


ActiveToIneligible

Colección de supervisión OS/400 DiskLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 Disk:

Recursosupervisado Descripción Entrada Nombre

ASP desistemautilizada

Capacidad de almacenamiento(en MB) de la agrupación dealmacenamiento auxiliar delsistema (ASP1).

N/D SystemASPUsed

Porcentaje deASP desistemautilizada

Porcentaje (en diezmilésimas)de la agrupación dealmacenamiento del sistemaque se está utilizandoactualmente. (Por ejemplo, seinformaría de 41123 como4,1123.)

N/D SystemASPUsedPct

Almacenamientono protegidoutilizado

Cantidad de almacenamientoen uso (en MB) para objetostemporales.

N/D MaxUnprotectedUsed


Colección de supervisión OS/400 Disk


Máximoalmacenamientono protegidoutilizado

Cantidad de almacenamientode mayor tamaño (en MB) paraobjetos temporales utilizada encualquier momento desde laúltima IPL.

N/D MaxUnprotectedUsed

Estado deduplicación

Estado de la duplicación dedisco. Los valores posibles son:

1 Activa

2 Reanidando

3 Suspendida

Númerode brazode disco(char 4)

MirrorStatus

Capacidad deunidad

Número de KB dealmacenamiento auxiliarproporcionado en la unidadpara el almacenamiento deobjetos y funciones internas delequipo. La porción reservadade la unidad se resta de lacapacidad de la unidad paracalcular este valor.

KB dealmacenam.

Capacity

Porcentaje dela unidaddisponible

Porcentaje de espacio dealmacenamiento auxiliar queactualmente no está asignado aobjetos ni a funciones internasde la máquina.

Porcentajedealmacenam.

DriveAvailablePct

Bloques leídospor segundo

Número de bloques leídos. Lalongitud de bloque es de 520bytes, lo cual incluye 8 bytesde información de control delsistema.


BlocksReadPerSec

Bloquesescritos porsegundo

Número de bloques escritos. Lalongitud de bloque es de 520bytes, lo cual incluye 8 bytesde información de control delsistema.


BlocksWrittenPerSec

Escrituras porsegundo

Número de escrituras porsegundo.


WritesPerSec

Versión 3.6.15-14



Lecturas porsegundo

Número de lecturas porsegundo.


ReadsPerSec

Número totalde buclesdesocupadosdel procesador

Número de veces en que elcontrolador de disco pasa porel bucle de desocupación. Estenúmero se incrementa de formadistinta para las unidades dedisco 9332 y 9335. Para la9332, sólo se incrementa estecontador si el controlador dedisco está completamentedesocupado (si no hay ningunaoperación de E/S activa). Parala 9335, aunque el controladorde disco puede estardesocupado y se puedeincrementar el contador, puedehaber una operación de E/Sactiva (por ejemplo, si serealiza una búsqueda). Estecampo es distinto de cero paralos tipos de unidad quesoportan un procesador dedisco dedicado y es cero paralos otros tipos de unidad.


IdleLoopCount

Tiempo debucledesocupado deprocesador

Tiempo (en centésimas demicrosegundo) para efectuar unpaso a través del bucledesocupado. Este campo esdistinto de cero para los tiposde unidad que soportan unprocesador de disco dedicado yes cero para los otros tipos deunidad.


IdleLoopTime

Porcentaje debúsquedasmayor de 2/3

Porcentaje en que el brazo deldisco se ha desplazado más dedos tercios del disco duranteuna solicitud de búsqueda.


PctSeeksOverTwoThirds




Porcentaje debúsquedasentre 1/3 y2/3

Porcentaje en que el brazo deldisco se ha desplazado más deun tercio pero menos de dostercios del disco durante unasolicitud de búsqueda.


PctSeeksThirdToTwoThirds


Porcentaje en que el brazo deldisco se ha desplazado más deun sexto pero menos de untercio del disco durante unasolicitud de búsqueda.


PctSeeksSixthToThird


Porcentaje en que el brazo deldisco se ha desplazado más deun doceavo pero menos de unsexto del disco durante unasolicitud de búsqueda.


PctSeeksTwelfthtoSixth

Porcentaje debúsquedasmenor que1/12

Porcentaje en que el brazo deldisco se ha desplazado menosde un doceavo del discodurante una solicitud debúsqueda.


PctSeeksUnderTwelfth

Porcentaje decerobúsquedas

Porcentaje en que el brazo deldisco no se ha movido duranteuna solicitud de búsqueda.


PctSeeksZero

Pérdida dedatos porexceso en elbúfer

Número de veces que los datosestaban disponibles para serleídos en el búfer delcontrolador del disco desde eldisco, pero dicho búfercontenía datos que elcontrolador de dispositivos dealmacenamiento no habíarecuperado. El disco tuvo querealizar una revoluciónadicional hasta que el búferestuvo disponible para aceptardatos.


BufferOverruns

Versión 3.6.15-16



Pérdida dedatos pordefecto en elbúfer

Número de veces que elcontrolador del disco estabalisto para transferir datos aldisco en una operación deescritura, pero el búfer delcontrolador del disco estabavacío. El IOP del disco notransfirió a tiempo los datos aeste búfer. El disco tuvo querealizar una revoluciónadicional a la espera de losdatos.


BufferUnderruns

Longitudmedia de lacola

Promedio de operaciones deE/S a la espera de servicio.Este valor incluye la operaciónde E/S que está en procesoactualmente.


AvgQueueLength

Número deASP

Agrupación de almacenamientoauxiliar a la que esta unidadestá asignada actualmente. Losvalores posibles son:

0 no asignada

1 asignada al ASP delsistema

2 a 16 asignada a un ASPde usuario


ASPNumber



Colección de supervisión OS/400 ObjectLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 Object:


Tamaño delobjeto

Tamaño (en bytes) del objeto. Nombre de objeto calificado:

■ nombre de objeto (10caracteres)

■ biblioteca de objetos(10 caracteres)

■ tipo de objeto (10caracteres)

ObjectSize

Propietario deobjeto

Perfil de usuario de AS/400que posee el objeto

Nombre de objeto calificado:

■ nombre de objeto (10caracteres)

■ biblioteca de objetos(10 caracteres)

■ tipo de objeto (10caracteres)

ObjectOwner

Colección de supervisión OS/400 IOPLa tabla siguiente lista los parámetros de entrada necesarios para lacolección de supervisión del IOP de OS/400:

Tipo o release de hardwarede AS/400 Parámetros de entrada necesarios

Sistemas CISC - V3R2 Número de bus (entero), dirección de IOP (entero)

Sistemas RISC - V3R7 Nombre de recurso de IOP (10 caracteres)

La tabla siguiente lista las fuentes de supervisión para la colección desupervisión del IOP de OS/400:

Versión 3.6.15-18

Colección de supervisión OS/400 IOP

Recursosupervisado Descripción Nombre

Número total debuclesdesocupados

Número de veces que elIOP ha ejecutado un bucledesocupado. Esto sucedecuando el IOP no tieneningún trabajo que realizar.

IdleLoopCount

Tiempo de bucledesocupado

Tiempo (en centésimas demilisegundo) para ejecutarel bucle desocupado unavez.

IdleLoopTime

Utilización deRAM

Número de bytes dealmacenamiento localdisponible en el IOP.Probablemente elalmacenamiento localdisponible no será contiguodebido a la fragmentación.Este supervisor sólo seaplica a IOP de variasfunciones y acomunicaciones; sedevuelve un valor de 0para los otros tipos de IOP.

RAMUtlization

Tiempo defunciones delsistema de IOP

Tiempo total (enmilisegundos) utilizado porel IOP para funcionesbásicas del sistema. Estesupervisor sólo se aplica aIOP de varias funciones y acomunicaciones; sedevuelve un valor de 0para los otros tipos de IOP.

SystemFunctionTime

Tiempo decomunicaciones(todos losprotocolos)

Tiempo total de proceso(en milisegundos) utilizadopor todos los protocolos decomunicaciones. Estesupervisor sólo se aplica aIOP de varias funciones y acomunicaciones; sedevuelve un valor de 0para los otros tipos de IOP.

CommTime




Porcentaje detiempo de SDLC

Porcentaje de tiempoutilizado por tareas SDLC.Este supervisor sólo seaplica a IOP de variasfunciones y acomunicaciones; sedevuelve un valor de 0para los otros tipos de IOP.

SDLCPct

Porcentaje detiempo asíncrono

Porcentaje de tiempoutilizado por tareasasíncronas. Este supervisorsólo se aplica a IOP devarias funciones y acomunicaciones; sedevuelve un valor de 0para los otros tipos de IOP.

AsyncPct

Porcentaje detiempobisíncrono

Porcentaje de tiempoutilizado por tareasbisíncronas. Este supervisorsólo se aplica a IOP devarias funciones y acomunicaciones; sedevuelve un valor de 0para los otros tipos de IOP.

BisyncPct

Porcentaje detiempo de LLCde X25

Porcentaje de tiempoutilizado por tareas decontrol de enlace lógico deX.25. Este supervisor sólose aplica a IOP de variasfunciones y acomunicaciones; sedevuelve un valor de 0para los otros tipos de IOP.

XTwoFiveLLCPct

Porcentaje detiempo de PLCde X25

Porcentaje de tiempoutilizado por tareas de capade paquetes de X.25. Estesupervisor sólo se aplica aIOP de varias funciones y acomunicaciones; sedevuelve un valor de 0para los otros tipos de IOP.

XTwoFivePLCPct

Versión 3.6.15-20



Porcentaje detiempo de DLCde X25

Porcentaje de tiempoutilizado por tareas decontrol de enlace de datosde X.25. Este supervisorsólo se aplica a IOP devarias funciones y acomunicaciones; sedevuelve un valor de 0para los otros tipos de IOP.

XTwoFiveDLCPct

Porcentaje detiempo de LAN

Porcentaje de tiempoutilizado por tareas deToken Ring y Ethernet.Este supervisor sólo seaplica a IOP de variasfunciones y acomunicaciones; sedevuelve un valor de 0para los otros tipos de IOP.

LANPct

Porcentaje detiempo de SMHde SDLC.

Porcentaje de tiempoutilizado por tareas deSDLC en modalidad deretención corta. Estesupervisor sólo se aplica aIOP de varias funciones y acomunicaciones; sedevuelve un valor de 0para los otros tipos de IOP.

SDLCSHMPct

Porcentaje detiempo de ISDNLAPE/LAPD

Porcentaje de tiempoutilizado por tareas de reddigital de serviciosintegrados. Este supervisorsólo se aplica a los IOP devarias funciones y acomunicaciones; sedevuelve un valor de 0para los otros tipos de IOP.Las tareas decomunicaciones ISDN sonLAPD (Canal D deprocedimiento de acceso deenlace) y LAPE (versiónampliada de LAPD).

ISDNLAPPct




Porcentaje detiempo de Q931de ISDN

Porcentaje de tiempoutilizado por tareas Q.931de ISDN. Este supervisorsólo se aplica a IOP devarias funciones y acomunicaciones; sedevuelve un valor de 0para los otros tipos de IOP.

ISDNQNineThreeOnePct

Tiempo de disco Tiempo total de proceso(en milisegundos) utilizadopor tareas del disco. Estesupervisor sólo se aplica aIOP de varias funciones y acomunicaciones; sedevuelve un valor de 0para los otros tipos de IOP.

DiskTime

Colección de supervisión Asíncrona deOS/400

La tabla siguiente lista las fuentes de supervisión para la colección desupervisión Asíncrona de OS/400.

Nota: La descripción de línea (10 caracteres) es la entrada para cadarecurso supervisado.


Estado delínea

Estado de la línea. Los valores posibles son:

0 La línea no está activa

1 La línea está activa

LineStatus

Tiempo deactividad

Cantidad de tiempo (en segundos) durante elque la línea ha estado activa.

ActiveTime

Versión 3.6.15-22

Colección de supervisión Bisíncrona de OS/400

Colección de supervisión Bisíncrona deOS/400

La tabla siguiente lista las fuentes de supervisión para la colección desupervisión Bisíncrona de OS/400.

Nota: La descripción de línea (10 caracteres) es la entrada para cadaestado de la línea.

Estado delínea Descripción Nombre

Estado delínea

Estado de la línea. Los valoresposibles son:



LineStatus

Tiempo deactividadd

Cantidad de tiempo (en segundos)durante el que la línea ha estadoactiva (activada).

ActiveTime

Colección de supervisión OS/400 EthernetLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión Ethernet de OS/400.



Estado de línea Estado de la línea. Los valoresposibles son:

0 La línea no estáactiva


LineStatus

Tiempo deactividad

Cantidad de tiempo (ensegundos) durante el que lalínea ha estado activa.

ActiveTime


Colección de supervisión OS/400 Ethernet


TramasSABMEenviadas

Número de tramas ampliadasen modalidad equilibradaasíncrona enviadas.

SABMEFramesSent

TramasSABMErecibidas

Número de tramas ampliadasen modalidad equilibradaasíncrona recibidas.

SABMEFramesRcv

Tramas decorreodescartadas

Número de productos dereenvío de correo y dealmacenamiento eliminados.

MailFramesDiscarded

Colección de supervisión Red en Anillo deOS/400

La tabla siguiente lista las fuentes de supervisión para la colección desupervisión Red en Anillo de OS/400.



Estado de línea Estado de la línea. Los valores posiblesson:



LineStatus

Tiempo de actividad Cantidad de tiempo (en segundos)durante el que la línea ha estado activa.

ActiveTime

Tramas SABMEenviadas

Número de tramas ampliadas enmodalidad equilibrada asíncronaenviadas.

SABMEFramesSent

Tramas SABMErecibidas

Número de tramas ampliadas enmodalidad equilibrada asíncronarecibidas.

SABMEFrameRcv

Versión 3.6.15-24

Colección de supervisión Red en Anillo de OS/400


Porcentaje de tramasI dedireccionamientoenviadas

Porcentaje de tramas (control de enlacelógico y control de acceso medio) conla información de direccionamientoenviadas.

RoutingIframesSentPct

Porcentaje de tramasI dedireccionamientorecibidas

Porcentaje de tramas (control de enlacelógico y control de acceso medio) conla información de direccionamientorecibidas.

RoutingIFramesRcvPct

Porcentaje deutilización del anillo

Porcentaje de tiempo que el anillo haestado en uso. Para líneas desemi-dúplex, este porcentaje representala utilización de la línea. Para líneas dedúplex, representa la utilización de lalínea de entrada y de la línea de salida.

RingUtilizationPct

Colección de supervisión OS/400 IDLCLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión IDLC de OS/400.



Estado delínea




LineStatus

Tiempo deactividad


ActiveTime


Colección de supervisión OS/400 ISDN

Colección de supervisión OS/400 ISDNLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión ISDN de OS/400.



Estado de línea Estado de la línea. Los valores posibles son:



LineStatus

Tiempo deactividad


ActiveTime

Segundosdurante los quese hanproducidoerrores

Número de segundos en los que se produjo almenos un error DTSE-in o DTSE-out. DTSE esun canal de mantenimiento que comprueba lacalidad de la línea.

ErrorSeconds

Segundosdurante los quese hanproducidoerrores graves

Número de segundos en los que se hanproducido más de tres errores DTSE-in yDTSE-out. DTSE es un canal de mantenimientoque comprueba la calidad de la línea.

SeveErroredSeconds

Colección de supervisión OS/400 SDLCLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión SDLC de OS/400.


Versión 3.6.15-26

Colección de supervisión OS/400 SDLC


Estado delínea




LineStatus

Tiempo deactividad


ActiveTime

Tiempo deespera delsondeo

Tiempo (en décimas de segundo) que elsistema ha esperado una respuesta a unsondeo mientras estaba en modalidad dedesconexión normal antes de sondear laestación siguiente.

PollWaitTime

Colección de supervisión OS/400 X25La tabla siguiente lista las fuentes de supervisión para la colección desupervisión X25 de OS/400.



Estado de línea Estado de la línea. Los valores posiblesson:



LineStatus

Tiempo deactividad

Cantidad de tiempo (en segundos)durante el que la línea ha estado activa(activada).

ActiveTime


Application Response Management para AS/400

Application Response Management paraAS/400

El agente Application Response Management (ARM) de TivoliDistributed Monitoring para puntos finales AS/400 proporciona laAPI de ARM para supervisar las transacciones de disponibilidad yrendimiento en sistemas OS/400. Para utilizar la API de ARM, sedebe crear la aplicación y llamar a esta API tal como se describe enla publicación Tivoli Distributed Monitoring ARM Agents User’sGuide, Version 3.6.

El procedimiento siguiente describe brevemente cómo se crea y seutiliza esta aplicación:

1. Instale la corrección parcial de ARM en la pasarela del puntofinal utilizando Tivoli Software Installation Service (SIS), elescritorio de Tivoli o el comando wpatch.

2. Desde el directorio de ARM, instale los archivos binarios parael punto final AS/400 desde la pasarela. Ejecute el comandosiguiente desde la línea de comandos del servidor de la TMR:

cd $BINDIR/../arm_bundle/bin/generic/TME/ARM

arminst.ep as4ððendpoint.mydom.com

$BINDIR/../arm_bundle

3. Inicie el agente ARM mediante el comando siguiente:

warmcmd srvstart -f /tmp/myarm.log

4. Inicie el cliente ARM en el punto final AS/400 con el comandosiguiente:

CALL QTMELCFDM/WARMCMD (‘clntstart’ ‘-h’ ‘URL_servidor’)

o desde la biblioteca de tareas que se suministra con el agenteARM.

5. Compruebe el estado del agente ARM ejecutando el comandosiguiente en el punto final:

CALL QTMELCFDM/WARMCMD (‘clntstatus’)

Versión 3.6.15-28

Application Response Management para AS/400

6. Enlace la aplicación AS/400 con el programa de servicio deARM. En la publicación Tivoli Distributed Monitoring ARMAgents User’s Guidese describe la ubicación del archivo decabecera en el directorio de origen. Puede utilizar el archivoarm.h del programa de aplicación cuando utilice el compiladorILE/C en AS/400. Si utiliza este archivo de cabecera, lo deberátrasladar a su propio AS/400 de desarrollo. También puedeutilizar el compilador cruzado C++ de VisualAge para AS/400.

Para enlazar el programa, lo deberá enlazar al programa deservicio de ARM tal como en el ejemplo siguiente:

CRTPGM PGM(MYLIB/MYPGM)BNDSRVPGM(QTMELCFDM/LIBARM)

7. Inicie las colecciones. Tivoli recomienda que se inicie lacolección utilizando el programa invocable desde AS/400, porejemplo:

CALL QTMELCFDM/WARMMD (‘startcoll’ ‘-a’ ‘muestra_ARM’

’-t’ ‘Transacción_simple_1’ ‘-u’ ‘\’ ‘-i’ ‘24ð’ -’-f’)

8. Ejecute la aplicación que utiliza las API de ARM, por ejemplo:

CALL MYLIB/MYPGM

Para detener el cliente ARM de AS/400, escriba el comando siguientedesde el cliente:

CALL QTMELCFDM/WARMCMD (‘clntstop’)

Para detener el servidor ARM de AS/400, escriba el comandosiguiente desde el servidor de la TMR:

warmcmd srvstop


Versión 3.6.15-30

6Tivoli Inventory para puntosfinales AS/400

Tivoli Inventory es una aplicación de reunión de inventario dehardware y software diseñada para ayudar a los administradores delsistema y al personal contable a administrar la complejidad de unaempresa de cliente/servidor distribuida. Específicamente, TivoliInventory permite a los usuarios:

■ Mantener y actualizar de modo regular el hardware y software

■ Supervisar y registrar cambios en las configuraciones desoftware y hardware

■ Administrar todos los sistemas de la empresa desde un puntocentral

■ Acceder a información de inventario para realizar funciones deauditoría del sistema

Tivoli Inventory para AS/400 permite la exploración de informaciónde inventario en máquinas AS/400 y la utilización de estos datos paraadministrar los sistemas AS/400. Toda la información se almacena enel depósito de configuración, que es un sistema de administración debases de datos relacionales (RDBMS) que mantiene informaciónacerca de configuraciones del sistema en el entorno Tivoli delusuario. Tivoli Inventory proporciona los scripts necesarios para crearel depósito de configuración y para instalar el esquema del depósitode configuración.


Todos los procedimientos para explorar y supervisar la informaciónde hardware y software en máquinas de la TMR se perfilan en lapublicación Tivoli Inventory User’s Guide. Con la utilización de estosprocedimientos podrá reunir información sobre el hardware delsistema instalado, sobre los productos de software de AS/400instalados y sobre parches o Arreglos temporales del programa (PTF)de AS/400.

Exploración de Inventory de AS/400Tivoli Inventory para AS/400 almacena y mejora la información dehardware y software en las tablas siguientes del depósito deconfiguración.

Exploración de Inventory de hardwareTivoli Inventory para AS/400 reúne la información siguiente sobre elhardware de AS/400:

Información Tablas del depósito de información

Almacenamientomúltiple

CDROM_DRIVE, HARDDISKINSTALLED_CDROM_DRIVEINSTALLED_HARDDISKINSTALLED_PRINTERINSTALLED_TAPE_DRIVEINSTALLED_FLOPPYDRIVEFLOPPYDRIVETAPE_DRIVEPRINTER

Memoria COMPUTER_SYSTEM_MEMORY

Interfaz de red NETWORK_NODE

Procesador INSTALLED_PROCESSORINSTALLED_COPROCESSOR

Sistema COMPUTER_SYSTEMMANUFACTURER

Versión 3.6.16-2

Exploración de Inventory de AS/400

Exploración de Inventory de softwareInventory reúne la siguiente información sobre los productos desoftware de AS/400:

Información Tablas del depósito de información

Software INSTALLED_OS_DETAILS

Ampliación del esquema del depósito deconfiguración para las PTF de AS/400

Todos los procedimientos para la instalación del depósito deconfiguración y los scripts de base de datos están documentados en lapublicación Tivoli Inventory User’s Guide.

Después de la instalación del esquema del depósito de configuración,complete el procedimiento para instalar las ampliaciones de las PTFde AS/400 tal como se detalla en la publicación Tivoli InventoryUser’s Guide. Seleccione el esquema para la base de datos en la tablasiguiente cuando complete el procedimiento de instalación:

Tipo de base de datos Esquema de base de datos

DB/2 tivoli_db2_schema_as400_ptf.sql

Informix tivoli_inf_schema_as400_ptf.sql

Servidor Microsoft SQL tivoli_ms_sql_schema_as400_ptf.sql

Oracle tivoli_ora_schema_as400_ptf.sql

Sybase tivoli_syb_schema_as400_ptf.sql

Nota: Deberá copiar el script apropiado desde el directorio$BINDIR/TME/INVENTORY/SCRIPTS/RDBMS delservidor de la TMR a un directorio temporal en el servidordel RDBMS.


Exploración para encontrar las PTF de AS/400

Exploración para encontrar las PTF deAS/400

Se da soporte a los Arreglos temporales del programa (PTF) deAS/400 a través de un archivo MIF definido por el usuario en TivoliInventory. Para explorar para encontrar la información de Inventoryde PTF de AS/400, en primer lugar debe ampliar el depósito deconfiguración mediante la ejecución de los scripts que seproporcionan. También debe crear y personalizar un Perfil deInventory que ejecutará un programa a partir de un script REXX o untrabajo por lotes y leerá los resultados del archivo MIF personalizadollamado ptf.mif .

Para personalizar un perfil de Inventory para las PTF de AS/400,efectúe los pasos siguientes desde el escritorio de Tivoli:

1. Amplíe el depósito de configuración mediante la ejecución delscript tivoli_tipobd_schema_as400_ptf.sql ubicado en eldirectorio $BINDIR/TME/INVENTORY/SCRIPTS/RDBMSdel servidor de la TMR.

2. Cree un perfil de Inventory tal como se describe en lapublicación Tivoli Inventory User’s Guide.

3. Haga clic con el botón derecho del ratón en este perfil paraseleccionar la opción Personalizar.

4. Agregue un script al perfil, del modo siguiente:

a. Bajo la ventana Ejecutar en destino, seleccione la opciónScript.

b. Pulse el botón ... para abrir el diálogo Editar script dedestino.

c. Escriba lo siguiente:

"CALL PGM(QLCFCACHE/OS4_PTFDIS)

PARM (prodid1 prodid2 ... prodidn)"

donde:

Versión 3.6.16-4


prodid1prodid2 ...prodidnEspecifica los números identificadores delproducto AS/400, como 5763CM1 o 5763DB1

Nota: Debe incluir el comando CALL entre comillasdobles ("").

Se pueden visualizar los números identificadores delproducto AS/400 mediante el menú GO LICPGM deAS/400. Si se omite el argumento PARM, todos losproductos de software instalados se explorarán paraencontrar PTF.

Por ejemplo, para explorar y encontrar todas las PTF paralos productos 5763DB1 y 5763CM1, escriba lo siguiente:

"CALL

PGM(QLCFCACHE/OS4_PTFDIS) PARM(5763DB1 5763CM1)"

Para explorar y encontrar todas las PTF escriba:

"CALL PGM(QLCFCACHE/OS4_PTFDIS)"

5. Para leer los resultados del script, seleccione Archivo MIFpersonalizado en el panel Leer resultados.

6. Agregue ptf.mif a Archivos MIF personalizados para leer.

Para obtener más información detallada acerca de la personalizaciónde perfiles de Inventory, consulte la publicación Tivoli InventoryUser’s Guide.

Cuando se personaliza Tivoli Inventory para explorar información delas PTF de AS/400, se reúne la siguiente información y se almacenaen las tablas especificadas:



Información Información de PTF

PTF de AS/400 PRODUCT_IDPTF_IDPTF_STATUSSTATUS_DATESTATUS_TIMETYPEUNATTN_IPL_ACTIONLANG_FEATUREIPL_SOURCESYS_NAMEON_ORDERPTF_SAVE_FILEOPTIONAL_PARTSUPERSEDING_PTFRELEASETGT_OS400_RELEASEACTION_PENDINGACTION_REQUIRED

Para detectar errores al ejecutar scripts REXX, agregue las líneassiguientes antes y después de la llamada del script. Antes de dichallamada, agregue:

CALL ON ERROR

CALL ON FAILURE

Después de la llamada del script, agregue:

exit ð

error:

exit 1

Un script correcto devolverá datos MIF de PTF y saldrá con uncódigo de retorno de 0. Un script que encuentra algún error devolveráun código de retorno de 1.

Para obtener más información acerca de errores encontrados al leer oanalizar archivos MIF de PTF, consulte el archivo de registro deerrores del punto final.

Versión 3.6.16-6

Visualización y consulta de información de OS/400

Visualización y consulta de información deOS/400

En el entorno Tivoli, un recurso de biblioteca de consultas le permitela creación, administración y organización lógica de consultas deTivoli. Por ejemplo, se puede crear una biblioteca de consultas paramantener consultas que recuperan información de modo selectivosobre información de software de AS/400. Tivoli proporciona lasiguiente consulta INVENTORY_OS400_SOFTWAREpersonalizada y la consulta INVENTORY_OS400_PTF pararecuperar información acerca del inventario de AS/400. Tambiénproporciona la tabla PTF_VIEW , en la que se almacena informaciónde PTF mejorada.

Información de software de OS/400La consulta INVENTORY_OS400_SOFTWARE permite larecuperación de información sobre el software que está instalado enpuntos finales AS/400. Para instalar esta consulta, ejecute el scriptinventory_queries.sh que se proporciona con Tivoli Inventory. Estescript instala automáticamente una biblioteca de consultas y todas lasconsultas predefinidas. Consulte la publicación Tivoli InventoryUser’s Guide si desea obtener información sobre la instalación deconsultas con el script inventory_queries.sh.

Información de PTF de OS/400Tivoli Inventory proporciona una vista personalizada, PTF_VIEW ,para ver información de las PTF de OS/400. Esta vista muestra todoslos datos de la tabla PTF_INFORMATION y proporciona camposde la tabla COMPUTER_SYSTEM (o la tabla COMPUTER_SYSpara bases de datos de DB2), de TME_OBJECT_LABEL y deTME_OBJECT_ID .

PTF_VIEW se instala al ejecutar el scripttivoli_ tipobd_schema_as400_ptf.sql para ampliar el depósito deconfiguración para todas las tablas de PTF. Adicionalmente, Tivoliproporciona la consulta INVENTORY_OS400_PTF para recuperarinformación de PTF_VIEW . Para configurar esta consulta, es


Visualización y consulta de información de OS/400

necesario instalar el script inventory_as400_queries.sh, del modosiguiente:

1. Copie el script inventory_as400_queries.sh desde el directorio$BINDIR/TME/INVENTORY/SCRIPTS/QUERIES en elservidor de la TMR a un directorio temporal.

2. Ejecute el script inventory_as400_queries.sh entrando elcomando siguiente:

inventory_as4ðð_queries.sh región

donde región especifica el nombre de una región de política enla que se creará la biblioteca de consultas.

Para obtener más información sobre la instalación de scripts deconsulta o sobre la visualización y consulta de información deAS/400, consulte la publicación Tivoli Inventory Users's Guide yobtendrá más información sobre la visualización de información deinventario.

Características de Inventory no soportadaspor AS/400

Tivoli Inventory para AS/400 no da soporte a las característicassiguientes:

■ Tivoli Inventory para AS/400 solamente da soporte apersonalizaciones de archivos script, PTF, software o hardware(todas las opciones de GUI). Los siguientes comandos de Tivolino están soportados para el punto final AS/400:

� wsetipdirs

� wsetipext

Además, los usuarios no pueden especificar los directorios dearchivos o las extensiones de archivos para explorar en eldiálogo Explorar directorios .

■ En sistemas AS/400 no es posible reunir y guardar archivos.CFG porque AS/400 no utiliza archivos .CFG. Por

Versión 3.6.16-8

Características de Inventory no soportadas por AS/400

consiguiente, no hay soporte para el comando wsetipcf para elAS/400. Los usuarios no pueden especificar los archivos deconfiguración para guardar o cómo guardarlos en una ventanaGuardar archivos de configuración del diálogo Personalizarel perfil de Inventory.

■ El inventario de software de AS/400 no incluye ni da soporte alas firmas de software. Como resultado, no se da soporte alcomando wfilesig para el AS/400.

■ AS/400 solamente da soporte a REXX y a scripts de trabajo porlotes para scripts de punto final.


Versión 3.6.16-10

7Tivoli Software Distribution parapuntos finales AS/400

Tivoli Software Distribution proporciona un método eficiente para ladistribución, instalación y control de software a través de una red.Normalmente, una organización mantiene muchas aplicaciones yherramientas de software para que las utilicen sus empleados.Software Distribution es un sistema de administración de softwarecentralizado a través del cual el administrador puede instalar yconfigurar nuevas aplicaciones, mejorar software ya existente ysincronizar software en sistemas distribuidos.

Tivoli Software Distribution para AS/400 permite la creación ydistribución de paquetes de archivos a puntos finales AS/400. Estecapítulo describe cómo Software Distribution utiliza los programas deconfiguración para realizar distintas operaciones durante ladistribución de un paquete de archivos, y proporciona procedimientospara definir y establecer opciones de paquetes de archivos específicasde la plataforma para sistemas OS/400.

Deberá estar familiarizado con la convención de AS/400 deutilización de archivos *SAVF o archivos de guardar para trasladarprogramas desde un sistema a otro. Los archivos *SAVF sonparecidos a los archivos ZIP en que son paquetes de código y objetosde AS/400. Antes de utilizarse, los archivos *SAVF se debenrestaurar en los sistemas a los que serán distribuidos.


Programas de configuración

Programas de configuraciónTivoli Software Distribution utiliza programas de configuracióndurante una distribución para realizar operaciones de proceso previo ode proceso posterior, como por ejemplo las manipulaciones dearchivos o comprobaciones de dependencia, cuando se instala unpaquete de archivos. El formato de los programas de configuracióndisponibles depende del tipo de plataforma del sistema desubscripción. Los programas de configuración disponibles paraabonados de AS/400 son cualquier tipo de programas ejecutablesincluyendo programas en C, programas en CL, ejecutables en REXXo scripts de trabajo por lotes. Los programas en CL o en C sedistribuyen en *SAVF (archivos de guardar de AS/400). Losejecutables en REXX y los scripts de trabajo por lotes están enformato de texto ASCII.

La lista siguiente especifica distintos tipos de programas deconfiguración que están disponibles para los abonados en lasplataformas:

■ Programas para antes■ Programas para después■ Programas de eliminación■ Programas para después de la eliminación■ Programas de confirmación■ Programas en caso de error

Los programas para antes, para después, (en la) de eliminación y deconfirmación se ejecutan en el abonado y están disponibles mediantela utilización del escritorio de Tivoli, la línea de comandos y lasposibilidades de exportación e importación. Las opciones delprograma de origen para antes y del programa de origen para despuéssolamente están disponibles con la utilización de exportación eimportación o desde la línea de comandos para establecer las palabrasclave apropiadas (src_before_xxx y src_after_xxx). Además, no sepueden especificar programas en caso de error o programas paradespués de la eliminación desde el escritorio. Estos programas deconfiguración están disponibles mediante el establecimiento de laspalabras claveyyy_after_removal_xxx y yyy_on_error_xxx, dondeyyy es un prefijo específico de la plataforma. Consulte la publicación

Versión 3.6.17-2


Tivoli Software Distribution Reference Manualsi desea encontrarinformación detallada acerca de palabras clave de programas deconfiguración, archivos de definición de paquetes de archivos yprogramas de ejemplo.

Programa para antesEl programa para antes se ejecuta (como parte de una operación dedistribución de paquetes de archivos) antes de que los archivos delpaquete se coloquen en el abonado. Software Distribution soporta lossiguientes programas para antes.

Programa de origen para antesSe ejecuta una vez en el host de origen antes de que losarchivos del paquete de archivos se envíen a los abonados.Esto es de utilidad cuando es necesario realizar una operaciónespecial en el host de origen o si es necesario preparar losarchivos fuente antes de que se envíen a los abonados.

Por ejemplo, suponga que tiene un paquete de archivos quecontiene archivos que residen en un CD-ROM y que launidad no está montada. Utilice un programa de origen paraantes para montar el CD-ROM antes de que SoftwareDistribution empiece a empaquetar los archivos para sudistribución al abonado.

El programa de origen para antes es una característicaavanzada que solamente está disponible a través de lasposibilidades de exportación e importación o desde la línea decomandos. Consulte la publicación Tivoli SoftwareDistribution Reference Manualsi desea obtener informaciónsobre la palabra clave src_before_xxx de la definición delpaquete de archivos.

Nota: Puesto que los puntos finales no se pueden utilizarcomo host de origen de una distribución, no se puedeespecificar un programa de origen de configuraciónpara antes para que se ejecute en un punto finalAS/400.



Programa de destino para antesSe ejecuta en cada abonado de la distribución antes de que sedistribuyan los archivos del paquete de archivos. Esto es deutilidad cuando es necesario preparar los abonados antes deque se distribuya el paquete de archivos o para realizarcomprobaciones de dependencia previas a una distribución. Sepuede especificar un programa de destino de configuraciónpara antes para detener la distribución a un abonado si esteprograma no sale satisfactoriamente.

Por ejemplo, suponga que desea distribuir un paquete dearchivos solamente si el abonado tiene una cierta cantidad deespacio de disco disponible. Utilice un programa de destinopara antes para comprobar la disponibilidad de espacio dedisco del abonado. Si hay suficiente espacio de discodisponible, el programa sale satisfactoriamente. De locontrario, el programa de destino para antes termina con unerror.

El programa de destino para antes es una característica básicadisponible a través de los diálogos de opciones específicos dela plataforma en la ventana Propiedades del paquete dearchivos y también a través de las posibilidades deexportación e importación y de la línea de comandos.

Programa para despuésUn programa para después se ejecuta (como parte de la operación dedistribución de un paquete de archivos) después de que los archivosdel paquete de archivos se coloquen en el abonado. SoftwareDistribution soporta los siguientes programas para después.

Programa de destino para despuésSe ejecuta después de que los archivos del paquete dearchivos se coloquen satisfactoriamente en un abonado. Estoes de utilidad cuando es necesario configurar cada abonadodespués de que se coloquen los archivos en el mismo.

Por ejemplo, utilice un programa de destino para después parareiniciar un servidor de bases de datos después de distribuirarchivos de base de datos mejorados o para ejecutar el

Versión 3.6.17-4


comando de Lenguaje de control de AS/400, RSTLICPGM ,después de distribuir un producto de programa.

El programa de destino para después es una característicabásica que está disponible a través de diálogos de opcionesespecíficos de la plataforma en la ventana Propiedades delpaquete de archivos del escritorio de Tivoli y también através de las posibilidades de exportación e importación y dela línea de comandos.

Programa de origen para despuésSe ejecuta una vez en el host de origen después de que sedistribuyan los archivos del paquete de archivos y después deque los programas de destino para después se hayan ejecutadoen todos los abonados. El programa de origen para después seejecuta independientemente de si la distribución a todos losabonados ha sido satisfactoria o no lo ha sido. Esto es deutilidad cuando es necesario realizar una operación especialen el host de origen o cuando es necesario configurar losarchivos fuente después de que se envíen a los abonados.

Nota: Debido a que los puntos finales no se pueden utilizarcomo host de origen de una distribución, no se puedeespecificar un programa de origen de configuraciónpara antes para que se ejecute en un punto finalAS/400.

Por ejemplo, si el programa de origen para antes ha montadouna unidad de CD-ROM, utilice un programa de origen paradespués para desmontar la unidad de CD-ROM después deque se hayan distribuido los archivos de la aplicación a losabonados.

El programa de origen para después es una característicaavanzada que solamente está disponible a través de lasposibilidades de exportación e importación o desde la línea decomandos. Consulte la publicación Tivoli SoftwareDistribution Reference Manualsi desea obtener informaciónsobre la palabra clave src_after_xxx de la definición delpaquete de archivos.



Programa de eliminaciónEl programa de eliminación se ejecuta antes de que los archivos delpaquete de archivos se eliminen del abonado.

Por ejemplo, suponga que ha instalado una aplicación en cada sistemaAS/400 que ahora desea eliminar. El programa de eliminación puedeemitir un comando de Lenguaje de control de AS/400,DLTLICPGM , que suprimirá el programa bajo licencia y lasbibliotecas asociadas con el mismo del AS/400.

El programa de eliminación es una característica básica que estádisponible a través de los diálogos de opciones específicos de laplataforma en la ventana Propiedades del paquete de archivos ytambién a través de las posibilidades de exportación e importación ydesde la línea de comandos.

Programa para después de la eliminaciónEl programa para después de la eliminación se ejecuta después de quelos archivos del paquete de archivos se eliminen del abonado.

Por ejemplo, suponga que desea eliminar una aplicación quepreviamente ha distribuido mediante la utilización de SoftwareDistribution. Después de la operación de eliminación, ejecute unprograma para después de la eliminación para enviar un mensaje queindique que la aplicación ya no está disponible.

El programa para después de la eliminación es una característicaavanzada que solamente está disponible a través de las posibilidadesde exportación e importación y desde la línea de comandos. Consultela publicación Tivoli Software Distribution Reference Manual si deseaobtener información sobre las palabras claveyyy_after_removal_xxxde la definición del paquete de archivos, donde yyy es el prefijoespecífico de la plataforma.

Versión 3.6.17-6


Programa de confirmaciónUn programa de confirmación se ejecuta cuando se efectúa unaoperación de confirmación o después de una distribución cuando serealiza una operación de distribución y confirmación. Se puedeutilizar este programa de configuración para realizar una operaciónpara todos los abonados en el momento de la distribución o en algúnmomento después de la misma. Esto es de utilidad si los abonadosestán conectados a redes de velocidad variable y a pesar de ello sedesea que la información distribuida esté disponible para todos losabonados al mismo tiempo.

Por ejemplo, suponga que la aplicación está configurada para obtenerla información sobre precios de los archivos del directorio/product/pricing . Este directorio se enlaza simbólicamente con eldirectorio /price_files/normal. Cuando distribuya los nuevosarchivos, distribúyalos a un nuevo directorio, como /price_files/sale.Debido a que los archivos no estarán activadoscuando el abonado losreciba, no importa en qué momento éste los recibirá. Utilice elprograma de confirmación para eliminar el enlace simbólico desde/product/pricing a /price_files/normal y cree un nuevo enlacesimbólico desde /product/pricing a /price_files/sale.

El programa de confirmación es una característica básica que estádisponible a través de los diálogos de opciones específicos de laplataforma en la ventana Propiedades del paquete de archivos ytambién a través de las posibilidades de exportación e importación ydesde la línea de comandos.

Programa en caso de errorUn programa en caso de error se ejecuta en un abonado si se produceun error grave durante una operación de distribución o deeliminación. Este programa también se ejecuta en el abonado si seproduce un error que no es grave y se ha establecido la palabra clavestop_on_error en y. Utilice este programa para realizar un informede errores o las acciones de recuperación.

Por ejemplo, puede que desee utilizar un programa en caso de errorpara enviar un evento al servidor de Tivoli Enterprise Console, reunirinformación de diagnóstico o escribir en un archivo de registro.



También se puede utilizar un programa en caso de error pararestaurar los archivos creados por programas para antes o por laoperación de distribución o de eliminación.

El programa en caso de error es una característica avanzada quesolamente está disponible a través de las posibilidades de exportacióne importación y desde la línea de comandos. Consulte la publicaciónTivoli Software Distribution Reference Manualsi desea obtenerinformación sobre las palabras claveyyy_on_error_xxx de ladefinición del paquete de archivos, donde yyy es el prefijo específicode la plataforma.

Archivos de entradaSe puede pasar un archivo de entrada a un programa deconfiguración, lo cual permite el suministro de datos al programa amedida que éste se ejecuta. Los archivos de entrada también permitenla utilización de un único programa para varios programas deconfiguración (o para un programa para varios paquetes de archivos)pero a su vez dicho programa podrá realizar acciones distintas paracada programa de configuración.

Múltiples programas de configuración y archivos deentrada

Se puede especificar que múltiples programas de configuración delmismo tipo se ejecuten en el abonado. Adicionalmente, se puedendesignar archivos de entrada para cada archivo de configuración. Sise especifica más de un programa de configuración del mismo tipo,deberá separarlos por medio de comas. Del mismo modo, paraespecificar archivos de entrada para múltiples programas, tambiéndeberán separarse con comas. Los programas deben residir en elmismo abonado o en la misma fuente y se procesan en el orden enque se han especificado.

Si se especifican múltiples programas para antes y un programapresenta una anomalía cuando se distribuye el paquete de archivos, seejecutarán los programas subsiguientes si no se ha habilitado laopción Detener distribución en caso de error de la ventana

Versión 3.6.17-8


Propiedades del paquete de archivos(yyy_before_skip_non_zero=y).

La habilitación de esta opción detiene la distribución cuando seproduce una anomalía en un programa y no permite que se ejecutenlos programas subsiguientes.

Si se especifican múltiples programas para después y un programapresenta una anomalía, Software Distribution no ejecuta losprogramas para después subsiguientes ni las operaciones deconfirmación.

Finalmente, si se especifican múltiples programas de eliminación o deconfirmación y se produce una anomalía en un programa, SoftwareDistribution no ejecuta los programas subsiguientes de ese tipo y norealiza la operación del paquete de archivos correspondiente.

Estado de devolución de los programas deconfiguración

El estado de devolución de un programa de configuración se escribeen el archivo de registro en un nodo administrado especificado por elapartado Registrar opciones de información de la ventanaPropiedades del paquete de archivos si se produce alguna anomalíaen un programa de configuración.

Los programas de configuración para AS/400 se puede ejecutar:

■ Antes o después de distribuir el software■ Durante una operación de confirmación■ Antes y después de eliminar paquetes de archivos■ Si se produce un error en un destino que detiene la distribución

o la eliminación

Si un programa que va a ejecutarse en el destino reside solamente enel host de origen, deberá distribuirlo al sistema AS/400 en un archivode guardar (*SAVF). El archivo que contiene el programa deconfiguración se restaura automáticamente en el AS/400. Si elarchivo ya está en el AS/400, asegúrese de que ya se ha restaurado oinstalado como programa en una biblioteca de AS/400.



Opciones de palabras clave de OS/400Tivoli proporciona palabras clave de OS/400 para programas deconfiguración. Estas opciones solamente están disponibles desde lalínea de comandos o mediante la utilización de la posibilidad deexportación e importación para establecer las palabras claveadecuadas. Del mismo modo, no se pueden especificar programas encaso de error o programas para después de la eliminación desde elescritorio. Se deben establecer estos programas de configuraciónmediante el establecimiento de palabras clave para el comandowsetfpprgs. En la tabla siguiente se encuentra una lista completa delas palabras clave de AS/400:

Opciones de programa deconfiguración de OS/400 Opciones de palabras clave

Programa para antes os400_before_prog_path

os400_before_prog_from_src

os400_before_input_path

os400_before_input_from_src

os400_before_skip_nonzero

Programa para después os400_after_prog_path

os400_after_prog_from_src

os400_after_input_path

os400_after_input_from_src

os400_after_option

Programas de eliminación os400_removal_prog_path

os400_removal_prog_from_src

os400_removal_input_path

os400_removal_input_from_src

os400_removal_option

Versión 3.6.17-10


Opciones de programa deconfiguración de OS/400 Opciones de palabras clave

Programas de confirmación os400_commit_prog_path

os400_commit_prog_from_src

os400_commit_input_path

os400_commit_input_from_src

os400_commit_option

Programa para después de laeliminación

os400_after_removal_prog_path

os400_after_removal_prog_from_src

os400_after_removal_input_path

os400_after_removal_input_from_src

os400_after_removal_option

Programa en caso de error os400_on_error_prog_path

os400_on_error_prog_from_src

os400_on_error_input_path

os400_on_error_input_from_src

on_error_option

Prefijo de plataforma os400_platform_prefix

Conversión os400_translate_to_ebcdic

Las palabras clave os400_xxx_path especifican la ruta de acceso alprograma de configuración en el host de origen o en el sistemaAS/400 destino. El programa de configuración puede ser un archivo*SAVF de AS/400 o un archivo sin formato que contiene la fuentepara un programa en REXX o un script por lotes de AS/400. Si elprograma de configuración no está en el destino de AS/400, el valorde la palabra clave debe especificar la ruta de acceso en notación IFSde AS/400.

La palabra clave os400_translate_to_ebcdic en wsetfpopts indica siel paquete de archivos se debe convertir a EBCDIC. No es necesarioconvertir los archivos *SAVF a EBCDIC en la distribución. Se debenconvertir los archivos de texto. Se muestran ejemplos en el apartadosiguiente.


Paquetes de archivos de OS/400

Paquetes de archivos de OS/400Para distribuir e instalar software en los sistemas AS/400, deberácrear un paquete de archivos específico de AS/400. Un paquete dearchivos es un perfil de Tivoli Software Distribution que describe quéarchivos y directorios se distribuirán y cómo se distribuirán. Laconfiguración de un paquete de archivos generalmente comprende lospasos siguientes:

1. Establecimiento de las propiedades del paquete de archivos paradefinir el host de origen desde el que se distribuyen losdirectorios y los archivos fuente

2. Establecimiento de opciones específicas de la plataforma paradefinir la ruta de destino en el sistema de destino, paraestablecer palabras clave específicas de la plataforma o paraejecutar programas de configuración en puntos seleccionados dela distribución

Tivoli proporciona los métodos siguientes para crear y distribuirpaquetes de archivos a un punto final AS/400:

■ Utilización del escritorio de Tivoli para crear un paquete dearchivos de OS/400 si el host de origen es un sistema de redque no es un sistema AS/400. Para crear el paquete de archivosdesde el escritorio, efectúe los pasos siguientes:

� Cree un paquete de archivos desde el diálogo Propiedadesdel paquete de archivos

� Establezca opciones de distribución específicas de OS/400desde el diálogo Opciones de OS/400 del paquete dearchivos

� Distribuya el paquete de archivos desde el escritorio o conel comando wdistfp

■ Utilización de Tivoli Object Packaging Utility para AS/400 paracrear un paquete de archivos de OS/400 si el host de origen esun sistema AS/400. Para utilizar Object Packaging Utility paraAS/400, realice los pasos siguientes:

Versión 3.6.17-12


1. Conecte con el host de origen de AS/400 mediante lautilización de Client Access/400 en Windows 95 oWindows NT.

2. Cree y configure un bloque del paquete de archivos deOS/400 (bloquepa) en un punto final AS/400. Un bloquepaes un archivo estático que contiene la definición, losatributos y otros datos necesarios del paquete de archivos,y los datos o la aplicación de software que se va adistribuir.

3. Distribuya el paquete de archivos con el comandowdistfpblock.

Los apartados siguientes proporcionan procedimientos para lacreación y distribución de paquetes de archivos de OS/400. Si deseaobtener información general sobre la creación y definición depaquetes de archivos o bloquepas, consulte la publicación TivoliSoftware Distribution User’s Guide.

Creación de paquetes de archivos con el escritorio deTivoli

Se puede crear un paquete de archivos de AS/400 de modo muysimilar al de creación de paquetes de archivos para otros sistemasoperativos como UNIX o Windows NT. Software Distributionpermite el establecimiento de propiedades y opciones desde elescritorio de Tivoli, incluyendo:

■ Host de origen desde el que se distribuyen los directorios yarchivos fuente

■ Directorio de destino al que se distribuyen todos los archivos

■ Archivos, directorios y otros paquetes de archivos que van adistribuirse

Cuando se crea un paquete de archivos de OS/400 desde el escritoriode Tivoli, solamente se pueden empaquetar directorios y archivosresidentes en el servidor de la TMR o en nodos administrados delentorno Tivoli. Si el host de origen es un sistema AS/400, seránecesario utilizar Tivoli Object Packaging Utility para crear paquetes



de archivos. Consulte instrucciones en el apartado “Creación depaquetes de archivos con Object Packaging Utility” en lapágina 7-21.

Definición de las propiedades de un paquete de archivos yopciones de OS/400

Después de crear un perfil de paquete de archivos, es necesarioestablecer las propiedades del paquete de archivos y las opciones paraespecificar información acerca del software o los datos que sedistribuirán y acerca de los sistemas destino. Cuando se establecen lasopciones de un paquete de archivos, se definen opciones específicasde la plataforma, incluyendo las siguientes:

■ Ruta de acceso del directorio de destino, donde residirán losarchivos distribuidos en abonados específicos de la plataforma

■ Programas de configuración que deberán ejecutarse antes odespués de la distribución de un paquete de archivos o despuésde eliminar un paquete de archivos, durante una operación deconfirmación o cuando un error detiene una operación dedistribución o de eliminación

Los procedimientos siguientes describen cómo se establecen laspropiedades y las opciones de un paquete de archivos. En estos pasosse asume que el perfil del paquete de archivos, os400fp, existe en elgestor de perfiles, os4machs. Consulte la publicación Tivoli SoftwareDistribution User’s Guidesi desea ver los procedimientos para creargestores de perfiles y paquetes de archivos.

Escritorio

1. Desde la ventana Gestor de perfiles, haga doble clic en unicono de paquete de archivos para visualizar la ventanaPropiedades del paquete de archivos.

Versión 3.6.17-14


La ventana Propiedades del paquete de archivos muestra elnombre del paquete de archivos, los archivos, directorios ypaquetes de archivos anidados que se deberán incluir, así comotambién los valores de las opciones del paquete de archivosactuales. Los valores de las opciones que se visualizan en estaventana son las propiedades del paquete de archivospredeterminado.

Después de definir las propiedades del paquete de archivos talcomo se describe en la publicación Tivoli Software DistributionUser’s Guide, deberá definir las opciones específicas de laplataforma AS/400.



2. Seleccione Opciones propias de la plataforma Æ Opciones deOS/400 en el menú Editar para visualizar el diálogo Opcionesde OS/400 del paquete de archivos.

3. En el campo Ruta de acceso del directorio de destino,especifique la ruta de destino para los abonados de AS/400,donde residirá *SAVF en dichos abonados. Escriba la ruta deacceso completa a la que se distribuirá el paquete de archivos enabonados de OS/400. Se pueden almacenar los objetos deAS/400 en bibliotecas a las que se accede a través de unabiblioteca llamada QSYS o se pueden almacenar también en elsistema de archivos integrado del sistema. La ruta de acceso dedestino puede ser un sistema de archivos integrado (IFS) o unnombre de ruta de acceso QSYS en el AS/400. Sin embargo, elnombre de la ruta de acceso siempre se debe especificar enformato IFS, por ejemplo /qsys.lib/qgpl.lib/dist.file/.

Nota: *SAVF de OS/400 solamente se puede distribuir a undestino QSYS. El objeto *SAVF puede contener todoslos tipos de objetos. También se pueden enviar archivos

Versión 3.6.17-16


continuos a un miembro del archivo físico de labiblioteca QSYS.

4. Seleccione la casilla de verificación Convertir a EBCDIC paraestablecer los requisitos de conversión a EBCDIC. Elestablecimiento de esta opción convierte el contenido de losarchivos distribuidos a EBCDIC en el abonado de OS/400. Sedebe especificar esta opción solamente si se están distribuyendoarchivos de texto. No se deben convertir los archivos de guardardistribuidos a QSYS.

5. Establezca las opciones del programa de configuración mediantela utilización de uno de los botones del cuadro de grupoEjecutar un programa. Estos botones muestran opciones quepermiten la ejecución de programas de configuración tal comose describe en el apartado “Programas de configuración” en lapágina 7-2. Para ejecutar programas en un abonado de OS/400antes o después de efectuar una operación para un paquete dearchivos, realice los pasos siguientes:

a. Pulse el botón de programa correspondiente al programa deconfiguración que desee ejecutar.

b. Especifique la ubicación del programa de configuración ylos archivos de entrada mediante la utilización de losbotones de selección Obtener el programa de.

Si establece el botón de selección Host de origen, tienelugar uno de estos dos eventos. O bien SoftwareDistribution copia cada programa desde el host de origen aun archivo temporal en cada abonado o, si la palabra claveinstall_progs está establecida en y, se restaurarán losprogramas en la biblioteca de destino y se dejarán allí.Luego ejecuta los programas en cada abonado antes odespués de que se realice la operación del paquete dearchivos y elimina cada archivo temporal de cada abonadoal finalizar. Si establece el botón de selección Abonados,Software Distribution ejecuta cada programa directamentedesde el abonado.



c. En el campo Escribir el nombre del programa, escriba laruta de acceso completa de un programa que se va aejecutar. Si especifica que el programa está ubicado en elabonado de AS/400, la ruta de acceso debe ser una ruta deacceso QSYS especificada en formato IFS.

Si no conoce la ruta de acceso completa al programa y haespecificado que el programa está ubicado en el host deorigen, pulse el botón de puntos suspensivos (...) paravisualizar un diálogo de examinador que le permitanavegar por la estructura de directorios de la máquina en laque reside. Deberá introducir el nombre de un programaque exista en el momento de la operación. El programadebe estar ubicado en el sistema (fuente o abonado)especificado por los botones de selección Obtener elprograma de.

Si especifica varios programas, deberá separarlos pormedio de comas.

Nota: Software Distribution no comprueba si losprogramas existen hasta la operación del paquetede archivos. Si no se encuentra un programa,Software Distribution registra un error.

d. Si desea especificar un archivo de entrada con el programade configuración, escriba la ruta de acceso completa en elcampo Introducir nombre de archivo de entrada. Siespecifica que el programa de configuración está ubicadoen el abonado, un punto final AS/400, la ruta de accesodebe ser una ruta de acceso QSYS especificada en formatoIFS.

Si no conoce la ruta de acceso completa al programa y haespecificado que el programa está ubicado en el host deorigen, pulse el botón de puntos suspensivos (...) paravisualizar un diálogo de examinador que le permitarecorrer la estructura de directorios de la máquina en laque reside. Este archivo de entrada debe estar ubicado enel mismo sistema (fuente o abonado) que el programaindicado en el campo Escriba el nombre nombre del

Versión 3.6.17-18


programa. La ruta de acceso del archivo de entrada sepasa como segundo argumento al programa.

Si ha especificado varios programas del mismo tipo,también puede especificar varios archivos de entradaseparados por comas. Si un programa no necesita unarchivo de entrada pero los programas subsiguientes sí lonecesitan, se deberán especificar los archivos de entrada enel orden correcto y precedidos por el mismo número decomas que los programas. No ponga espacios después delas comas.

Por ejemplo, si ha especificado la ruta de acceso siguienteen el campo Escriba el nombre del programa:

/qsys.lib/progr1.pgm,

/qsys.lib/prog2.pgm,

/qsys.lib/usr.lib/prog3.pgm

y prog2 no necesita un archivo de entrada, deberáespecificar lo siguiente en el campo Escriba el nombredel archivo de entrada:

/qsys.lib/usr.lib/input1.file/input1.mbr,

/qsys.lib/usr.lib/input3.file/input3.mbr

Nota: Si desea especificar un archivo de entrada quereside en una ubicación distinta de la del programade configuración especificado, utilice la palabraclave os400_xxx_input_from_src tal como apareceen las tablas de palabras clave de OS/400 dondexxx es el tipo de programa.

e. Si está ejecutando un programa para antes, seleccione lacasilla de verificación Omitir la distribución a un hostante un código de salida distinto de cero para omitir ladistribución del paquete de archivos a un abonado si elprograma presenta alguna anomalía y devuelve un códigode salida distinto de cero.

Esta opción le permite implementar la comprobación dedependencias de modo que se distribuirán los paquetes de



archivos a los abonados solamente si se cumplen lasdependencias.

6. Pulse el botón Establecer y cerrar para aplicar los cambios ycerrar la ventana Propiedades del paquete de archivos.

—O—

Pulse el botón Restablecer para establecer todas las opciones deOS/400 del paquete de archivos en los valores que se guardaronpor última vez en el paquete de archivos.

Línea de comandos: Se pueden establecer o modificar opcionesde un paquete de archivos, como el valor de tiempo de espera paraprogramas de configuración especificados en el paquete de archivos,con el comando wsetfpopts. Para utilizar el comando wsetfpoptspara habilitar la conversión a EBCDIC en el paquete de archivosos400fp distribuido a un abonado de AS/400, escriba:

wsetfpopts -T os4ðð -K y @FilePackage:os4ððfp

donde:

–T os400 Permite establecer palabras clave de OS/400 mediante lautilización de este comando.

–K y Establece la palabra clave os400_translate_to_ebcdic, queespecifica si la conversión es necesaria. Un valor de yindica que se debe convertir el archivo a EBCDIC en elabonado de AS/400. De modo predeterminado, este valorestá establecido en n. Los archivos de texto no se debenconvertir.

@FilePackage:os400fpEspecifica que se modifique el paquete de archivosos400fp.

Si desea ver el uso y la sintaxis de la línea de comandos dewsetfpopts tal como se aplica para sistemas OS/400, consulteApéndice A, “Comandos” en la página A-1

Versión 3.6.17-20


Distribución de un paquete de archivos de OS/400Después de establecer opciones de paquete de archivos de OS/400,utilice el escritorio de Tivoli o el comando wdistfp para distribuir elpaquete de archivos a puntos finales AS/400. Consulte la publicaciónTivoli Software Distribution User’s Guidesi desea ver losprocedimientos para distribuir paquetes de archivos. El uso y lasintaxis de la línea de comandos para el comando wdistfp estándisponibles en la publicación Tivoli Software Distribution ReferenceManual.

Creación de paquetes de archivos con ObjectPackaging Utility

Object Packaging Utility para AS/400 proporciona una interfaz deWindows fácil de utilizar para sistemas AS/400 de la red. Debido aque un punto final actualmente no se puede utilizar como host deorigen de una distribución, Object Packaging Utility permite lacreación de un bloque de archivos y directorios de paquete dearchivos que están ubicados en el sistema AS/400.

Con Object Packaging Utility, se pueden seleccionar archivos ydirectorios específicos de AS/400 para empaquetarlos, estableceropciones de distribución y especificar los programas de configuraciónque se ejecutarán en el destino durante una distribución. ObjectPackaging Utility crea un bloquepa de los datos seleccionados, que sepuede distribuir con la utilización de comandos de Tivoli SoftwareDistribution.

Nota: Para utilizar Tivoli Object Packaging Utility para AS/400,debe conectar el PC de Windows al host de origen de AS/400que utiliza Client Access/400. Asegúrese de que ClientAccess/400 está instalado y funciona en el PC. Si deseaobtener información acerca de la instalación o utilización deClient Access/400, consulte el manual del producto que seproporciona con Client Access/400.

El procedimiento siguiente describe la utilización de ObjectPackaging Utility para crear un bloquepa de datos que reside en elsistema AS/400 denominado ham.



Selección de archivos y directorios de OS/400Object Packaging Utility proporciona acceso a todos los archivos ydirectorios que están disponibles en el sistema AS/400 origen.También permite establecer opciones de distribución para instalar unaaplicación de software, incluyendo posibles cambios en laconfiguración del sistema. Utilice los pasos siguientes para crear unbloquepa con esta herramienta:

1. Ejecute Object Packaging Utility haciendo doble clic en el iconoas4pack.exe de la ventana ObjPackAS400 o seleccionando laopción TME 10 Object Packaging Utility para AS/400 delmenú Inicio > Programas > Tivoli. Se visualizará el diálogoConnect to AS/400 (Conectar a AS/400).

2. En el campo de texto, especifique el nombre del sistema AS/400de origen al que el PC de Windows se conectará.

—O—

Pulse el botón de flecha abajo para visualizar un menúdesplegable que lista todos los sistemas AS/400 que estándisponibles. En esta lista, seleccione el sistema al que seconectará el sistema Windows.

3. Tivoli Object Packaging Utility para AS/400 muestra el árbol dedirectorios para el sistema AS/400 de origen, del modosiguiente:

Versión 3.6.17-22


En el árbol de directorios se visualizan los directorios y archivosdisponibles y también los no disponibles. Mediante la seleccióndel signo más (+), junto al icono del directorio, se puedeexpandir la lista para ver el contenido del directorio. Aunque sepuede ver la estructura de directorios completa del sistemaAS/400, solamente se pueden seleccionar los archivos ydirectorios que aparecen al lado de una casilla cuadrada deverificación.

Nota: Para buscar en un directorio IFS, seleccione Find TreeItem (Encontrar elemento de árbol) en el menú View(Ver) y escriba el nombre de la ruta de acceso de IFS enel campo de texto Enter IPS path of tree item(Introducir ruta de acceso de IFS del elemento de árbol).

4. Seleccione todos los archivos y directorios que desee incluir enel bloquepa de AS/400, tal como se visualizan en la ventanasiguiente:



Cuando seleccione un directorio o archivo para empaquetar, eldirectorio primario se sombrea.

5. Para crear el bloquepa, seleccione la opción Create TivoliFilepack (Crear paquete de archivos de Tivoli) del menú File(Archivo). Object Packaging Utility muestra una pantalla deconfirmación antes de mostrar la ventana Create TivoliFilepack. Pulse el botón Yes (Sí) para continuar.

6. La ventana Create Tivoli Filepack permite establecer opcionesde programa de distribución y configuración. Esta ventanacontiene las siguientes hojas de propiedades: Contents(Contenido) y Keywords (Palabras clave).

Versión 3.6.17-24


La hoja de propiedades Contents proporciona las opcionessiguientes para establecer opciones de distribución:

a. El campo AS/400 Tivoli Fileblock (IFS path) (Bloque dearchivos Tivoli de AS/400 (ruta de acceso de IFS))especifica la ruta de acceso de IFS completa en la que elbloquepa de Tivoli se almacena después de su creación.

Nota: No se puede almacenar el bloquepa en el sistemade archivos QSYS.

b. Seleccione la casilla de verificación Descend Directories(Descender a directorios) en el cuadro de grupo Source(Origen) para permitir que Object Packaging Utilitydescienda a los directorios de origen cuando cree elbloquepa.

Todos los subdirectorios y archivos forman parte delbloquepa. Si esta casilla de verificación está activa,aparecerá una /... adicional después de los directorios deorigen y de destino para indicar que todo el subárbol apartir de ese punto formará parte del bloquepa.



Si se cumple alguna de las condiciones siguientes, lacasilla de verificación Descend Directories no estaráactiva:

■ El destino es una biblioteca QSYS■ Todos los elementos que se distribuyen son objetos

QSYS

c. Seleccione el campo de texto Destination (Destino) paraespecificar el directorio de destino al que se distribuye elcontenido de bloquepa. Al cambiar el contenido de estecampo se activa el botón Refresh (Renovar). Pulse elbotón Refresh para mejorar la lista de destinos de modoque refleje los cambios efectuados en el campoDestination.

d. Seleccione la casilla de verificación Keep Source Path(Conservar ruta de acceso de origen) para especificar quese anexará la ruta de acceso completa del directorio alcontenido del campo de destino. Esta casilla deverificación solamente se puede utilizar con el campoDestination.

Si se cumple alguna de las condiciones siguientes, lacasilla de verificación Keep Source Path no estará activa:


QSYS

e. Seleccione la casilla de verificación Keep SourceDirectory (Conservar directorio de origen) para especificarque el directorio final designado en la ruta de acceso deorigen aparezca como parte del destino.

Si se cumple alguna de las condiciones siguientes, lacasilla de verificación Keep Source Directory no estaráactiva:


QSYS

Versión 3.6.17-26


■ La casilla de verificación Descend Directories noestá activa

■ La casilla de verificación Keep Source Path estáactiva

f. Pulse el botón Apply (Aplicar) para guardar los cambiosefectuados en la hoja de propiedades Contents.

7. Establezca las siguientes opciones de programa de configuracióny de registro desde la hoja de propiedades Keywords:

a. Seleccione la casilla de verificación Send E-Mail to(Enviar correo electrónico a) para que SoftwareDistribution envíe correo electrónico a la direcciónespecificada cuando se distribuya el bloquepa. Siselecciona Send E-Mail (Enviar correo electrónico),proporcione un ID de usuario para que cada usuario recibael estado.

b. Seleccione la casilla de verificación Send to log file(Enviar a archivo de registro) para que SoftwareDistribution envíe un aviso al archivo de registro de



distribución. Si selecciona Send to log file, deberáespecificar lo siguiente:

■ En el campo Host, escriba el nombre del sistemadonde reside el archivo de registro.

■ En el campo Path (Ruta de acceso), escriba la ruta deacceso completa al archivo de registro.

c. Seleccione la casilla de verificación Send to Distributionnotice group (Enviar al grupo de aviso de distribución)para que Software Distribution envíe un aviso a su grupode aviso cuando se distribuya el bloquepa.

d. Para ejecutar un programa de configuración en el destinodurante una distribución, proporcione cada tipo deprograma de configuración en el campo Type (Tipo).

—O—

Pulse el botón de flecha abajo para visualizar un menúdesplegable de programas de salida que se pueden asociarcon el bloquepa. Se pueden especificar distintos programaspara cualquiera de las siguientes combinaciones:

■ Después de una distribución■ Después de una eliminación■ Antes de una distribución■ Durante una confirmación■ En caso de error■ Al realizar una eliminación

e. Escriba el nombre y la ruta de acceso completa delprograma de configuración en el campo Name (Nombre).

f. Si especifica archivos de entrada opcionales para unprograma, escriba el nombre de archivo de entrada que seasignará al programa en el campo Input File (Archivo deentrada).

g. En el cuadro de grupo Get Program from (Obtener elprograma de), seleccione los botones de selección Source

Versión 3.6.17-28


Host (Host de origen) o Subscribers (Abonados) paraespecificar la ubicación del programa que se va a ejecutar.

Si Source Host está activo, Software Distribution esperaque el programa de configuración estará ubicado en el hostde origen de Tivoli desde el que se distribuye el bloquepa.Si Subscribers está activo, Software Distribution suponeque el programa de configuración estará ubicado en lossistemas AS/400 que recibirán el bloquepa.

Nota: Se pueden especificar varios programas deconfiguración mediante la repetición de los pasosdel 7d al 7g para cada tipo de programa.

h. La casilla de verificación Skip distribution on non-zeroexit code (Omitir distribución si se produce un código desalida distinto de cero) solamente está activa paraprogramas de configuración de distribución para antes.Seleccione esta casilla de verificación para terminar ladistribución si el programa de distribución para antes nofinaliza satisfactoriamente.

i. Seleccione las palabras clave de Software Distribution delmenú desplegable Miscellaneous (Varios). Este menúcontiene varias palabras clave soportadas por SoftwareDistribution.

Si la palabra clave tiene un valor booleano de sí o no,aparece un recuadro de selección cuando la palabra claveestá activa. Si la palabra clave tiene asociado un valor decadena, aparece un campo de texto. Si desea másinformación sobre el uso y la sintaxis de las palabras clavede Software Tivoli Software Distribution Reference Manual.

Nota: Se pueden especificar varias palabras claveseleccionando y proporcionando los valores paracada palabra clave.

j. Pulse el botón Apply para guardar los cambios efectuadosen la hoja de propiedades Keywords.



8. Pulse el botón OK para aceptar todos los valores de las hojas depropiedades Contents y Keywords y comenzar la operación deempaquetado. Object Packaging Utility crea el bloquepa y loalmacena en el directorio de destino IFS que se ha especificadoen la hoja de propiedades Contents.

Distribución de un bloque de paquete de archivos deOS/400

Después de crear un bloquepa de OS/400 con Tivoli ObjectPackaging Utility para AS/400, es necesario trasladar este archivo alhost de origen de Software Distribution para distribuir el bloquepa alos puntos finales AS/400. Un método común para transferir archivosdesde un sistema AS/400 al host de origen es la utilización delProtocolo de transferencia de archivos (FTP). Los archivos creadoscon Object Packaging Utility se marcan para ser restauradosautomáticamente al producirse su distribución a un AS/400.

Para distribuir el bloque del paquete de archivos a puntos finalesAS/400, se debe utilizar el comando wdistfpblock. Consulte lapublicación Tivoli Software Distribution User’s Guidesi desea ver losprocedimientos y la publicación Tivoli Software DistributionReference Manual si desea ver información de consulta (incluida lasintaxis) del comando wdistfpblock.

Utilización de UserLink para Tivoli SoftwareDistribution

UserLink para Tivoli Software Distribution permite a un usuario larecuperación de perfiles de Software Distribution mediante lautilización de la interfaz UserLink. Esta interfaz permite a un usuarioefectuar las operaciones siguientes:

■ Bajar de modo selectivo nuevas aplicaciones de software y datoso mejorar el software ya existente

■ Bajar paquetes de software que no se recibieron en unadistribución anterior

Versión 3.6.17-30

Utilización de UserLink para Tivoli Software Distribution

Si desea obtener más información sobre UserLink para TivoliSoftware Distribution, consulte la publicación Tivoli SoftwareDistribution User’s Guide.

Los procedimientos para configurar y utilizar UserLink para SoftwareDistribution son los mismos que los de otros sistemas operativos. Sinembargo, debido a que los sistemas AS/400 no dan soporte a losnavegadores de web, el usuario debe utilizar un navegador en unsistema proxy a fin de conectar con el servidor de Tivoli para ver lospaquetes de archivos a los que el punto final está abonado. Escriba elURL siguiente:

http://nombresistema:puerto/C/userlink.htm

donde:

nombresistemaNombre del punto final AS/400.

puerto Número de puerto del punto final AS/400.


Utilización de UserLink para Tivoli Software Distribution

Versión 3.6.17-32

A Apéndice A. Comandos

Los comandos de la interfaz de línea de comandos (CLI) de Tivolipara AS/400 permiten efectuar operaciones del sistema, como porejemplo la instalación o distribución de paquetes de archivos desde lalínea de comandos en lugar de utilizar el escritorio de Tivoli.

Utilización de comandos de TivoliCon frecuencia resulta necesario o conveniente invocar una operaciónde aplicación de administración de Tivoli desde la línea de comandosen lugar de hacerlo desde el escritorio. Por ejemplo:

■ No tiene acceso a un escritorio, quizás porque ha marcado através de un módem

■ Desea agrupar varias operaciones en un script de shell o archivopor lotes

■ Una operación no está disponible a través del escritorio

■ Prefiere invocar un comando a través de un shell

Sintaxis de línea de comandosEn las páginas de este apéndice se utilizan los siguientes caracteresespeciales para definir la sintaxis de línea de comandos:

[ ] Identifican argumentos opcionales. Los argumentos queno se encuentran colocados entre corchetes sonobligatorios.

Tivoli para puntos finales AS/400: Guía del usuario A-1

Sintaxis de línea de comandos

... Indica que se pueden especificar múltiples valores para elargumento anterior.

| Indica información que se excluye mutuamente. Se puedeutilizar el argumento de la izquierda del separador o elargumento de la derecha. No se pueden utilizar ambosargumentos en un único uso del comando.

{ } Delimita un conjunto de argumentos que se excluyenmutuamente cuando uno de los argumentos es obligatorio.Si los argumentos son opcionales, se encierran entre [ ](corchetes).

Por ejemplo:

wdistfp {–a | –n | –s} { –b | –c | –d | –p} nombre_pa [abonado...]

Los ... (puntos suspensivos) que siguen al argumento abonado indicanque se pueden especificar varios abonados. Además, es necesarioespecificar un argumento en cada conjunto de argumentos delimitadopor | (o lógica) y colocado entre { } (llaves), y el argumentonombre_pa.

El comando wsetfpprgs es otro ejemplo.

wsetfpprgs {–t tipo | –Ttipo} [opción_palabraclave ...]nombre_pa

En este ejemplo, los argumentos –t tipo y –T tipo se excluyenmutuamente; se debe utilizar uno u otro. El argumentoopción_palabraclave es un argumento opcional y se puede especificarmás de una vez. El argumentonombre_fp es obligatorio.

Referencias a objetosCuando en un comando se hace referencia a un objeto, la referenciano es absoluta como las que se utilizan en programación. Adiferencia de estas últimas, la referencia es la etiqueta que se dio alobjeto en el momento de su creación. Por ejemplo, cuando se hacereferencia al objeto Ingeniería en un comando, esta referenciacorresponde a la región de política Ingeniería.

Versión 3.6.1A-2

Referencias a objetos

Hay dos formas de nombres distintas que se pueden utilizar en loscomandos:

■ Nombres registrados■ Rutas de acceso a objetos

Los comandos de Tivoli dan soporte a ambos esquemas dedenominación. En ocasiones, encontrará más cómoda la utilización deuna forma en lugar de la otra.

Nombres registradosEl concepto clave bajo el registro de nombres es un nombreregistrado. Un nombre registrado es una instancia de recursos que seregistra con el registro de nombres cuando se crea. Cada recurso tieneun nombre y es de algún tipo específico. Por ejemplo, una máquinaAS/400 llamada as4mach tiene el nombre as4mach y es del tipoPunto final. Un ejemplo de nombre registrado utilizado comoargumento para el comando wdistfp es:

wdistfp {opciones_palabraclave} nombre_pa [abonado]

w4inslcf.pl {opciones_palabraclave} os4ððfp @Endpoint:as4mach

La sintaxis para especificar un recurso mediante la utilización de unnombre registrado es @tipo:nombre, dondetipo es el tipo de recursoy nombre es la instancia en la que desea realizar alguna operación.Siempre debe especificarse la “@” antes de un nombre registrado. Enel ejemplo anterior, el paquete de archivos os400fp se distribuye alpunto final as4mach.

Rutas de acceso a objetosLas rutas de acceso a objetos proporcionan otro procedimiento paraespecificar el nombre de un objeto. Son parecidas a las rutas deacceso de sistemas de archivos y pueden ser relativas o absolutas.Una ruta de acceso absoluta empieza con un carácter “/”. Una ruta deacceso relativa empieza con cualquier carácter incluyendo loscomponentes de ruta de acceso especiales “.” (directorio actual) y “..”(directorio padre). Algunos ejemplos de rutas de acceso a objetosutilizadas como argumentos para los comandos wcd y wdistfp son:


Referencias a objetos

wdistfp -a -d /Regions/Distr/Source/os4ððfp \

/Regions/as4mach-region/as4mach

wcd /Library/Endpoint

wdistfp -a -d /Library/FilePackage/os4ððfp./as4mach

La sintaxis para especificar un recurso mediante la utilización de unaruta de acceso a objetos es /Regions/RutaAccesoObjeto/[tipo:]nombre,donde RutaAccesoObjeto es la ruta de acceso al objeto,tipo es el tipode recurso y nombre es la instancia concreta en la que desea realizaralguna operación. Utilice el especificador opcional tipo si el recursoespecificado tiene el mismo nombre que el otro recurso de un tipodistinto.

En los ejemplos anteriores, se distribuye el paquete de archivosPS_docs al nodo administrado as4mach. Este paquete de archivosreside en la región de política Distr y el gestor de perfiles Source, talcomo indica la ruta de acceso al objeto después de /Regions.También se puede especificar el paquete de archivos y el nodoadministrado en términos de su biblioteca de clase (/Library ), talcomo se ilustra en los ejemplos segundo y tercero.

Comandos de Tivoli para AS/400La tabla siguiente lista los comandos de Tivoli Software Distributionque se pueden ejecutar desde la línea de comandos de un nodoadministrado:

Comando Finalidad

w4inslcf.pl Instala un punto final en un sistema AS/400.

wcrtsec Crea un nuevo registro de seguridad y lo agrega a un perfil deseguridad.

wmodsec Modifica los atributos y valores de un registro de seguridad.

wsetfpopts Establece o modifica las opciones para un paquete de archivos.

wsetfpprgs Establece o modifica la información de programas para antes,para después, de eliminación, para después de la eliminación, deconfirmación o en caso de error asociada con un paquete dearchivos.

Versión 3.6.1A-4

Sintaxis de comandos

Sintaxis de comandosEl apartado siguiente lista los comandos de Tivoli que son pertinentesespecíficamente a la administración de operaciones desde puntosfinales AS/400 o en los mismos. Para cada comando se proporcionanla sintaxis y las descripciones de las funciones del mismo.


Sintaxis de comandos

w4inslcf.plInstala un punto final en un sistema AS/400.

Sinopsisw4inslcf.pl [-v} [ –a] [–F] [–g etiquetape[+puerto]] [ –l puerto_pf] [–Largs_config] [–N código] [–P] [–s nombre_dir] [–Y] { puntofinal | –fnombrearchivo}

DescripciónEl comando w4inslcf instala y opcionalmente inicia un trabajo dedaemon de punto final AS/400 en uno o más sistemas AS/400. Sepueden instalar múltiples puntos finales realizando un listado con elnombre de sistema en la línea de comandos o proporcionando unarchivo que contenga los nombres de sistema. El archivo debecontener un nombre de sistema por línea.

El comando comprueba los requisitos previos, envía código al puntofinal que se instalará, con la utilización de FTP, y luego restaura elproducto, 1TMELCF , en el AS/400, con la utilización deRSTLICPGM . Si se solicita, también se inicia el punto finalmediante la emisión del comando en CL de AS/400 STRTMEEPT .

Autorización: Debe tener acceso root para instalar puntos finalespero no es necesaria ningún rol de autorización de Tivoli. En elAS/400 es necesario tener autorización para utilizar los comandosRSTOBJ y RSTLICPGM y la autorización especial *SAVSYS.

Argumentos

–a Especifica la instalación asíncrona de puntos finales. Deforma predeterminada, el comando espera a que el puntofinal inicie una sesión con la pasarela antes de instalar elsiguiente punto final.

–F Fuerza que se sobreescriba una instalación ya existente.

–f nombrearchivoEspecifica el archivo que contiene una lista de sistemas enlos que instalar puntos finales. Este archivo contiene unnombre de sistema por línea, especificando el ID de

Versión 3.6.1A-6

w4inslcf.pl

usuario y la contraseña que se deberán utilizar. Cada líneade este archivo debe estar en el formato siguiente:

host [IDusuario [contraseña]]

–g etiquetape[+puerto]Especifica la dirección IP o el nombre de host y,opcionalmente, el número de puerto de la pasarela con laque el punto final iniciará sesiones.

–l puerto_pfEspecifica el número de puerto para el punto final. Elnúmero de puerto predeterminado es 9495.

–L args_configPasa argumentos de configuración al daemon para iniciarel punto final. Para pasar varios argumentos, colóquelosentre comillas. Consulte el comando lcfd en la publicaciónTivoli Management Framework Reference Manualpara veruna lista de argumentos válidos.

–N códigoEspecifica idiomas adicionales que el código de AS/400soportará. Dichos códigos son los siguientes: 2980(brasileño, portugués), 2989 (chino, simplificado), 2924(inglés en mayúsculas y minúsculas), 2938 (inglés enmayúsculas), 2928 (francés), 2929 (alemán), 2932(italiano), 2962 (japonés), 2986 (coreano) y 2931(español). Para especificar varios idiomas, colóquelos entrecomillas. Los valores predeterminados son 2924 y 2938.

–P Especifica que se pida al usuario una contraseña. Esteargumento suplanta a las entradas existentes en un archivo$HOME/.netrc utilizado para los inicios de sesiónautomáticos.

–s nombre_dirEspecifica el directorio que contiene la imagen deinstalación de punto final. Este directorio puede estar enun disco compacto, en el servidor de la TMR, en unapasarela o en una unidad de la red.


w4inslcf.pl

–Y Especifica que la instalación debe proseguir sinconfirmación. El valor predeterminado consiste en solicitarconfirmación.

–v Escribe mensajes detallados en la salida estándar. Losmensajes de error se siguen escribiendo en los erroresestándares.

punto final ...Especifica los nombres o las direcciones de los sistemasAS/400 en los que se instalarán los puntos finales.

Códigos de retorno: Este comando devuelve los códigossiguientes a la salida estándar:

0 Indica una realización satisfactoria.

-1 Indica una anomalía debido a un error.

Nota: Los nombres de host para instalaciones anómalas se escribenen os4LcfH.err y se pueden volver a probar con el comandoutilizando la palabra clave –f os4LcfH.err especificada en elcomando.

Ejemplos1. El ejemplo siguiente instala el punto final AS/400 en los

sistemas AS/400 as41.tivoli.com y as42.tivoli.com, y conectacon la pasarela smithers.tivoli.com utilizando el puerto 9494.La imagen de instalación está ubicada en el directorio/cdrom/1tmelcf.

w4inslcf.pl -v -g smithers.tivoli.com+9494 as41.tivoli.com

as42.tivoli.com -s /cdrom/1tmelcf

2. El ejemplo siguiente instala el punto final AS/400 en el sistemaAS/400 como 42.tivoli.com, conecta con la pasarelasmithers.tivoli.com utilizando el puerto 9494, e instala soportede los idiomas francés y alemán.

w4inslcf.pl -v -g smithers.tivoli.com+9494 -N '2928 2929'

as42,tivoli.com

Versión 3.6.1A-8

w4inslcf.pl

wcrtsecCrea nuevos registros y los agrega a un perfil de seguridad.

Sinopsiswcrtsec tipo_registro [–l] [–s atributo=valor]... perfil{ nombre_registro | tipo_puntofinal:tipo_recurso:nombre_recurso}

DescripciónEl comando wcrtsec crea un nuevo registro de perfil de seguridad.No se pueden crear varios registros a partir de una sola iteración delcomando wcrtsec. La información no se actualizará en las bases dedatos y archivos del sistema hasta que se distribuya el perfil deseguridad.

Notas: Un grupo puede ser cualquier conjunto de usuarios dentrode una organización. Los grupos de ejemplo incluyen divisiones,departamentos, equipos de proyecto o grupos de múltiples funcionescomo por ejemplo todos los cajeros de un banco.

Un rol define el conjunto de capacidades necesarias para llevar acabo una función de trabajo dentro de una organización. En general,debería haber un rol definido para cada función de trabajo distinta delas demás.

Los recursos son programas, archivos, sistemas u objetos parecidos deuna empresa distribuida que necesitan protección de acceso.

La política del sistema establece políticas de contraseña, auditoría,conexión y otras políticas globales a nivel de toda una empresa, enlugar de basarse en cada usuario.

Muchos de los atributos permiten la definición de permisos de accesopara los recursos. Los permisos válidos son distintos para cada tipode recurso. La publicación Tivoli Security Management User’s Guidelista y define los permisos asociados con cada tipo de recurso. Sinembargo, la lista siguiente proporciona breves descripciones para lospermisos de acceso utilizados por más de un tipo de recurso:

Lectura (R)Permite a los usuarios leer el recurso.


wcrtsec

Escritura (W)Permite a los usuarios escribir (o modificar) el recurso.

Ejecución (X)Permite a los usuarios iniciar el recurso como un procesoo cambiar directorios del recurso.

Supresión (D)Permite a los usuarios suprimir el recurso.

Mejora (U)En UNIX, permite a los usuarios leer, escribir y ejecutar elrecurso. En NT, permite a los usuarios leer, escribir,ejecutar y suprimir el recurso.

Control completo (F)Permite a los usuarios tener un control completo sobre unrecurso y sus atributos, incluyendo la capacidad decambiar permisos y propiedad.

Sin acceso (N)Indica que el acceso al recurso no está permitido.

Acceso (A)Permite a los usuarios tener acceso al recurso.

Propiedad (O)Permite a los usuarios cambiar la propiedad del recurso.

Cambiar permisos (P)Permite a los usuarios cambiar los permisos del recurso.

Autorización: security_admin y admin

Argumentos

–l Bloquea el registro. El valor predeterminado esdesbloqueado. Este argumento no tiene ningún efecto enregistros que forman parte de un perfil de seguridad queestá en un gestor de perfiles sin datos.

–s atributo=valorAsigna un valor al atributo especificado. Consulte elapartado “Atributos” si desea ver una lista de atributos

Versión 3.6.1A-10

wcrtsec

posibles o utilice el comando wlssec si desea visualizaruna lista de atributos específicos.

Utilice comas para separar múltiples valores dentro de unúnico argumento–s. Utilice espacios para separar variosargumentos –s. Coloque el valor entre comillas si contieneespacios, comas o caracteres especiales.

tipo_punto_final:tipo_recurso:nombre_recursoPara registros de recurso, especifica el tipo de recurso, elnombre del recurso y el tipo de punto final del registro. Lalista siguiente proporciona información acerca de losvalores válidos para cada elemento:

tipo_punto_final Algunos ejemplos de tipos válidos depunto final son NT, UX y OS4.

tipo_recurso Los valores válidos son distintos según laplataforma. Para OS/400, los valores válidosson FILE, PROGRAM, COMMAND,DIRECTORY y STREAMFILE.

nombre_recurso El nombre de recurso debe ser el nombrede un recurso administrado. Tivoli SecurityManagement no crea recursos del sistemaoperativo. Para nombres de OS/400, se debeutilizar notación IFS.

Para recursos del tipo FILE y DIRECTORY, sepueden utilizar caracteres comodín estándar enel nombre de recurso para proteger unacolección de recursos. Estos recursos debentener una estructura de nombre y necesidadesde acceso de seguridad parecidas. Un asterisco(*) coincide con más de un carácter en lamisma posición del nombre del recurso. Elasterisco debe estar al final del nombre delrecurso para OS/400. Si utiliza caracterescomodín, coloque el nombre del recurso entrecomillas.


wcrtsec

perfil Especifica el nombre del perfil de seguridad donde secreará el registro.

nombre_registroEspecifica el nombre de grupo, rol o registro de políticadel sistema. Los nombres de grupo, rol y políticas delsistema deben ser exclusivos dentro de un gestor deperfiles.

Si el registro se va a distribuir a un punto final OS/400, elnombre de registro especificado no puede ser igual al deun perfil de usuario ya existente o al de cualquier otroregistro de rol o de grupo.

tipo_registroEspecifica el tipo de registro de seguridad que se creará.Los valores válidos son Group, Role, Resource ySystemPolicy.

Para los registros de recurso, la combinación denombre_registro otipo_punto_final:tipo_recurso:nombre_recurso ytipo_recurso debe ser exclusiva dentro de un gestor deperfiles.

Atributos: Este apartado lista los atributos que están disponiblespara varios tipos de registro.

Atributos generales: Los atributos siguientes están disponiblespara todos los tipos de recurso.

DescriptionEspecifica una descripción textual del registro. Coloque ladescripción entre comillas si el texto incluye espacios,comas o caracteres especiales.

Name Especifica el nombre del registro. Este atributo no sepuede asignar desde la línea de comandos. Se hereda delargumento nombre_registro o del argumentotipo_punto_final:tipo_recurso:nombre_recurso.

Versión 3.6.1A-12

wcrtsec

RecordTypeEspecifica si el registro es Group, Role, Resource oSystemPolicy. Este atributo no se puede cambiar despuésde haber estado utilizando el argumentotipo_registro.

Atributos de grupo

OS4LoginAuditEspecifica si se auditarán los intentos de conexión. Losvalores válidos son All , None, Success y Failure.

OS4LoginTimesEspecifica los días y horas en que los miembros del grupopueden conectarse. El valor de este atributo debe tener elformato:

'days(Días) time(Hora)'

La sintaxis de Días es:

{Anyday | Weekdays | [Mon], [Tue], [Wed],

[Thu], [Fri], [Sat], [Sun]}

La sintaxis de Hora es:

{Anytime | hora_inicial:hora_final}

donde hora_inicial y hora_final se expresan en el formatohhmm (dos dígitos para la hora y dos para el minuto). Elvalor predeterminado de este atributo es days(Anyday)time(Anytime). Un valor de tiempo de 0000:2359 esequivalente a Anytime.

Coloque los valores especificados entre comillas.

OS4NameEspecifica un nombre para el grupo específico de laplataforma. Para nombres de OS/400, hay un límite de 10caracteres.

OS4AuditEspecifica si se auditarán los intentos de acceso a recursospor parte de miembros del grupo. Los valores válidos sonAll , None, Success y Failure.


wcrtsec

Roles Especifica las funciones de seguridad asignadas al grupo.Este atributo se utiliza únicamente por motivos deintegridad referencial. No se puede establecer.

TMEUserMembersEspecifica una lista de nombres de usuario de Tivoli UserAdministration que son miembros del grupo de seguridadque se define. Se debe especificar TMEUserMembers enel formato siguiente:

'NombrePerfilUsuario:NombreUsuarioTME, ...'

Utilice comas para separar los diversos usuarios miembros.

OS4UserMembersEspecifica una lista de nombres de usuario específicos delsistema que son miembros del grupo que se define. Estosnombres deben listarse del mismo modo en que se definenen el punto final.


Atributos de recursos

AccessTimesEspecifica los días y las horas en que los usuarios puedenacceder al recurso. El valor de este atributo debe tener elformato:








Versión 3.6.1A-14

wcrtsec


DefAccessEspecifica los permisos de acceso predeterminados para elregistro de recurso. Se deben especificar los valores en elformato siguiente:

perms(permisos,... )

Consulte la publicación Tivoli Security Management User’sGuide para ver una lista de permisos para cada tipo derecurso.

Utilice comas para separar múltiples permisos de acceso.

EpType Especifica el tipo de punto final del recurso. El tipo depunto final válido es OS4. El tipo de un punto final no sepuede cambiar después de haberlo establecido con lautilización del argumentotipo_punto_final.

ResAudit Especifica si se auditarán los intentos de acceso a recursos.Los valores válidos son All , None, Success y Failure.

ResType Especifica el tipo de recurso del registro. Este atributo nose puede asignar desde la línea de comandos. Se heredadel argumentotipo_recurso.

TCPAccessNo se da soporte a este parámetro para OS/400.

Atributos de rol

Children Especifica una lista de registros de rol que heredaninformación de acceso a recursos de un rol padre. Esteatributo se utiliza únicamente por motivos de integridadreferencial. No se puede establecer. El atributo Childrende un rol solamente se puede cambiar mediante lamodificación del atributo Padre en otro registro de rol.

OS4GroupsEspecifica una lista de grupos específicos de la plataformaasignados directamente al rol.


wcrtsec

OS4ResAccessEspecifica una lista de recursos específicos de laplataforma y los permisos asociados que no se handefinido anteriormente como registros de recurso. Sedeben especificar los valores en el formato siguiente:

'tipo_recurso:nombre_recursoperms(permisos,...)[via(tipo_vía:nombre_vía,...)], ...'

donde:

tipo_recurso:nombre_recursoEspecifica el tipo de recurso y el nombre delrecurso.

permisos Asigna permisos de acceso.

OS4TMEResAccessEspecifica una lista de recursos específicos de laplataforma y los permisos asociados que se han definidoanteriormente como registros de recurso de Tivoli. Sedeben especificar los valores en el formato siguiente:

'[perfil:]tipo_recurso:nombre_recursoperms(permisos,... )[via(tipo_vía:nombre_vía,...)], ...'

donde:

perfil Especifica el nombre de un perfil de seguridad.

tipo_recurso:nombre_recursoEspecifica el tipo de recurso y el nombre delrecurso.


Parent Especifica el registro padre. El rol secundario hereda lospermisos de acceso a recursos del rol padre. Los permisosde acceso a recursos heredados se pueden suplantar en elregistro secundario mediante el establecimiento de unnuevo valor en el registro secundario. Se debe especificar

Versión 3.6.1A-16

wcrtsec

un valor en el formatoNombrePerfilSeguridad:]NombreRolPadre.

TMEGroupsEspecifica una lista de grupos de Tivoli SecurityManagement asignados directamente al rol.

Para grupos de NT, se debe especificar un valor calificadopor el dominio, en el formatonombre_dominio\nombre_grupo, si el nombre de grupo noes exclusivo entre los grupos globales de todos losdominios fiables. (Un registro de grupo se corresponde conun grupo global de NT y un registro de rol se correspondecon un grupo local de NT.)

Atributos de política del sistema

OS4LockoutEspecifica si se bloquean las cuentas de usuario en base alnúmero y a la frecuencia de intentos de conexiónanómalos, y el periodo de tiempo durante el que elbloqueo debe permanecer efectivo. Los valores válidos sonNever o número, donde número especifica el número deintentos de conexión que deben producirse antes de que lacuenta quede bloqueada.

OS4MaxConLoginsEspecifica el número máximo de conexiones concurrentesque un usuario puede tener abiertas al mismo tiempodesde cada máquina. Los valores válidos son None oUnlimited. Si se establece algún número paraMaxConLogins, se correlaciona con Unlimited .

MaxGraceLoginsEspecifica el número máximo de veces que un usuariopuede conectarse después de que la contraseña del usuariohaya caducado. Los valores válidos son None, Unlimitedo cualquier número entero mayor que cero.


wcrtsec

MaxInactiveDays, OS4MaxInactiveDaysBloquea la cuenta del usuario si éste no se conecta dentrodel número especificado de días. Los valores válidos sonNever o cualquier entero mayor que cero.

PwChk, OS4PwChkEspecifica si la comprobación de la contraseña estáhabilitada en puntos finales de abono. Los valores válidosson True y False.

PwExpireWarningEspecifica si se debe emitir un aviso antes de que unacontraseña expire. Los valores válidos son True y False.

PwHistory, OS4PwHistoryEspecifica el número de contraseñas anteriores que sealmacenarán para impedir la utilización de antiguascontraseñas. Los valores válidos para OS/400 son 4, 6, 8,10, 12, 14, 16, 18, 20, 22, 24 y 32.

PwMaxAge, OS4 Max AgeEspecifica el número máximo de días que un usuariopuede estar sin cambiar la contraseña. Los valores válidosson Unlimited o cualquier entero mayor que cero.

PwMaxReps, OS4PwMaxRepsEspecifica el número máximo de caracteres repetidos quela contraseña puede contener. El valor de este atributopuede ser:

0 para que no haya ningún carácter repetido

1 para que no haya caracteres repetidos adyacentes

2 para que no haya ninguna restricción sobre loscaracteres repetidos

MinPwAgeEspecifica el número mínimo de días que deben pasarantes de que el usuario pueda cambiar la contraseña. Losvalores válidos son Now, que indica que el usuario puedecambiar la contraseña en cualquier momento o cualquierentero mayor que cero.

Versión 3.6.1A-18

wcrtsec

PwMinAlphanumsEspecifica el número mínimo de caracteres alfanuméricos(a-z, A-Z, 0-9) que debe haber en la contraseña. El valorde este atributo debe ser un entero igual o mayor que cero.

PwMinAlphasEspecifica el número mínimo de caracteres alfabéticos(a-z, A-Z) que debe haber en la contraseña. El valor deeste atributo debe ser un entero igual o mayor que cero.

PwMinLen, OS4PwMinLenEspecifica el número mínimo de caracteres que debe haberen la contraseña. El valor de este atributo debe ser unentero igual o mayor que cero. Un valor de cero especificaque las contraseñas pueden ser de cualquier longitud y queno se comprobará la longitud de la contraseña.

PwMinLowersEspecifica el número mínimo de caracteres alfabéticos enminúsculas (a-z) que debe haber en la contraseña. El valorde este atributo debe ser un entero igual o mayor que ceroy menor que 10.

PwMinNumsEspecifica el número mínimo de números (0-9) que debehaber en la contraseña. El valor de este atributo debe serun entero igual o mayor que cero.

PwMinSpecials, OS4MinSpecialsEspecifica el número mínimo de caracteres especiales quedebe haber en la contraseña. Un carácter especial escualquier carácter que no sea alfanumérico. El valor deeste atributo puede ser:

0 para que no haya ningún carácter especial

1 para uno o más

PwMinUppersEspecifica el número mínimo de caracteres alfabéticos enmayúsculas (A-Z) que debe haber en la contraseña. El


wcrtsec

valor de este atributo debe ser un entero igual o mayorque cero.

OS4ResTypeAuditIndica si se deben registrar los intentos de acceso a losrecursos del tipo especificado (o a todos los tipos derecursos). Se deben especificar los valores en el formatosiguiente:

'[tipo_recurso | all]([None] | [All] | [Success] | [Failure]), ...'

OS4ResTypeAccessEspecifica—globalmente—los derechos de acceso a todoslos recursos de UNIX de un tipo de recurso específico queno se han definido previamente como registros de recurso.

Se deben especificar los valores en el formato siguiente:

'[tipo_recurso {[perms(permisos,...)][state(Enabled | Disabled)]}, ...'

donde:

tipo_recursoEspecifica el tipo de recurso a proteger.

permisos Asigna permisos de acceso. Consulte lapublicaciónTivoli Security Management User’sGuide para ver una lista de permisos para cadatipo de recurso.

estado Indica si la característica ResTypeAccess estáhabilitada o inhabilitada.

Versión 3.6.1A-20

wcrtsec

wmodsecModifica los atributos y valores de un registro de seguridad.

Sinopsiswmodsec tipo_registro [–l | –u] [–a atributo=valor...] [–ratributo=valor...] [–s atributo=valor...] [–y] perfil [nombre_registro |tipo_puntofinal:tipo_recurso:nombre_recurso]

DescripciónEl comando wmodsec modifica los valores asignados a atributosdentro de un perfil de seguridad. Cuando modifique un registro deseguridad, el comando wmodsec almacena la información cambiadaen una base de datos de perfil de seguridad y envía un aviso al grupode notificación Security. La información no se actualizará en lasbases de datos y archivos del sistema hasta que se distribuya el perfilde seguridad.

Utilice el comando wlssec para visualizar atributos y valores pararegistros de perfil de seguridad previamente definidos.

Notas: Dos administradores no pueden modificar simultáneamenteun registro de seguridad. El perfil de seguridad se bloquea hasta quelas modificaciones del registro han finalizado. Cuando se modifica unregistro desde la línea de comandos, el bloqueo se mantienesolamente mientras se ejecuta el programa. Sin embargo, si semodifica el registro desde el escritorio de Tivoli, se bloqueará elperfil hasta que se cierre el diálogo adecuado.

Si no se especifican los registros a modificar, se modificarán todoslos registros del tipo_registro especificado tal y como indican losargumentos –a, –r y –s.

Autorización: security_admin y admin

Argumentos

–a atributo=valorAgrega o sustituye un valor para el atributo especificado.Si el atributo acepta solamente un valor, el valorespecificado sustituye el valor anterior. Si el atributo


wmodsec

acepta múltiples valores, el valor especificado se agrega ala lista de valores actuales.

Utilice comas para separar múltiples valores dentro de unúnico argumento –a. Utilice espacios para separar variosargumentos –a. Coloque el valor entre comillas si contieneespacios, comas o caracteres especiales.

–l Bloquea el registro.

–r atributo=valorElimina el valor especificado asignado previamente alatributo. El argumento –r es válido solamente paraatributos que aceptan múltiples valores, como por ejemplolos que definen la pertenencia a un rol o a un grupo opermisos de asignación.

Utilice comas para separar varios valores dentro de unúnico argumento –r. Utilice espacios para separar variosargumentos –r. Coloque el valor entre comillas si contieneespacios, comas o caracteres especiales.

–s atributo=valorSustituye el valor previamente asignado por el valorespecificado. Este argumento no agrega ni suprime valoresindividuales de una lista de valores.

Utilice comas para separar múltiples valores dentro de unúnico argumento–s. Utilice espacios para separar variosargumentos –s. Coloque el valor entre comillas si contieneespacios, comas o caracteres especiales.

–u Desbloquea el registro.

tipo_punto_final:tipo_recurso:nombre_recursoPara registros de recurso, especifica el tipo de recurso, elnombre del recurso y el tipo de punto final del registro. Lalista siguiente proporciona información acerca de losvalores válidos para cada elemento:

tipo_punto_finalEl tipo válido de punto final es OS4.

Versión 3.6.1A-22

wmodsec

tipo_recursoLos valores válidos son distintos según laplataforma. Para OS/400, los valores válidosson FILE, PROGRAM, COMMAND,DIRECTORY y STREAMFILE.

nombre_recursoEl nombre de recurso debe ser el nombre de unrecurso administrado. Tivoli SecurityManagement no crea recursos del sistemaoperativo. Para nombres de OS/400, se debeutilizar notación IFS.

Para recursos del tipo FILE y DIRECTORY, sepueden utilizar caracteres comodín estándar enel nombre de recurso para proteger unacolección de recursos. Estos recursos debentener una estructura de nombre y necesidadesde acceso de seguridad parecidas. Un asterisco(*) coincide con más de un carácter en lamisma posición del nombre del recurso. Elasterisco debe estar al final del nombre delrecurso para OS/400. Si utiliza caracterescomodín, coloque el nombre del recurso entrecomillas.

perfil Especifica el nombre del perfil de seguridad en el que semodificará el registro.

nombre_registroEspecifica el nombre de grupo, rol o registro de políticadel sistema. Los nombres de grupo, rol y política delsistema deben ser exclusivos dentro de un gestor deperfiles. Si el registro se va a distribuir a un punto finalOS/400, el nombre de registro especificado no puede serigual al de un perfil de usuario ya existente o al decualquier otro registro de rol o de grupo.


wmodsec

tipo_registroEspecifica el tipo de registro de seguridad a modificar. Losvalores válidos son Group, Role, Resource ySystemPolicy.

Para los registros de recurso, la combinación denombre_registro otipo_punto_final:tipo_recurso:nombre_recurso ytipo_recurso debe ser exclusiva dentro de un gestor deperfiles.

Atributos: Este apartado lista los atributos que están disponiblespara varios tipos de registro.

Atributos generales: Los atributos siguientes están disponiblespara todos los tipos de recurso.

DescriptionEspecifica una descripción textual del registro. Coloque ladescripción entre comillas si el texto incluye espacios,comas o caracteres especiales.

Name Especifica el nombre del registro.

Este atributo no se puede asignar desde la línea decomandos. Se hereda delnombre_registro o delargumento tipo_puntofinal:tipo_recurso:nombre_recurso.

RecordTypeEspecifica si el registro es Group, Role, Resource oSystemPolicy. Este atributo no se puede cambiar despuésde haberlo establecido con la utilización del argumentotipo_registro del comando wcrtsec.

Atributos de grupo

LoginAudit, OS4LoginAuditEspecifica si se auditarán los intentos de conexión. Losvalores válidos son All , None, Success y Failure.

Versión 3.6.1A-24

wmodsec

LoginTimes, OS4LoginTimesEspecifica los días y horas en que los miembros del grupopueden conectarse. El valor de este atributo debe tener elformato:









OS4NameEspecifica un nombre para el grupo específico de laplataforma. De modo predeterminado, el valor para esteatributo es el mismo que el del atributo Name. ParaOS/400, puede tener una longitud máxima de 10caracteres.

ResAudit, OS4ResAuditEspecifica si se auditarán los intentos de acceso a recursospor parte de miembros del grupo. Los valores válidos sonAll , None, Success y Failure.

Roles Especifica las funciones de seguridad asignadas al grupo.Este atributo se utiliza únicamente por motivos deintegridad referencial. No se puede establecer.

TMEUserMembersEspecifica una lista de nombres de usuario de Tivoli UserAdministration que son miembros del grupo de seguridad


wmodsec

que se modifica. Se debe especificar TMEUserMembersen el formato siguiente:

'NombrePerfilUsuario:NombreUsuarioTME, ...'


OS4UserMembersEspecifica una lista de nombres de usuario específicos delsistema que son miembros del grupo de seguridad que semodifica. Estos nombres deben listarse del mismo modoen que se definen en el punto final.


Atributos de recursos

AccessTimesEspecifica los días y las horas en que los usuarios puedenacceder al recurso. El valor de este atributo debe tener elformato:



{Anyday | Weekdays | [Mon], [Tue], [Wed], [Thu],

[Fri], [Sat], [Sun]}





DefAccessEspecifica los permisos de acceso predeterminados para elregistro de recurso. Se deben especificar los valores en elformato siguiente:

Versión 3.6.1A-26

wmodsec

perms(permisos,... )

Utilice comas para separar múltiples permisos de acceso.

EpType Especifica el tipo de punto final del recurso. El valor deltipo de punto final válido es OS4. El tipo de un puntofinal no se puede cambiar después de haberlo establecidocon la utilización del argumentotipo_punto_final.

ResAudit Especifica si se auditarán los intentos de acceso a recursos.Los valores válidos son All , None, Success y Failure.

ResType Especifica el tipo de recurso del registro. Este atributo nose puede asignar desde la línea de comandos. Se heredadel argumentotipo_recurso.

TCPAccessNo se da soporte a este parámetro para OS/400.

Atributos de rol

Children Especifica una lista de registros de rol que heredaninformación de acceso a recursos de un rol padre. Esteatributo se utiliza únicamente por motivos de integridadreferencial. No se puede establecer. El atributo Childrende un rol solamente se puede cambiar mediante lamodificación del atributo Padre en otro registro de rol.

OS4Groups,Especifica una lista de grupos específicos de la plataformaasignados directamente al rol.

OS4ResAccessEspecifica una lista de recursos específicos de laplataforma y los permisos asociados que se han definidoanteriormente como registros de recurso.

OS4TMEResAccessEspecifica una lista de recursos específicos de laplataforma y los permisos asociados que se han definidoanteriormente como registros de recurso de Tivoli.


wmodsec

Parent Especifica el registro padre. El rol secundario hereda lospermisos de acceso a recursos del rol padre. Los permisosde acceso a recursos heredados se pueden suplantar en elregistro secundario mediante el establecimiento de unnuevo valor en el registro secundario. Se debe especificarun valor en el formato[NombrePerfilSeguridad:]NombreRolPadre

TMEGroupsEspecifica una lista de grupos de Tivoli SecurityManagement asignados directamente al rol.

Para grupos de NT, se debe especificar un valor calificadopor el dominio, en el formatonombre_dominio\nombre_grupo, si el nombre de grupo noes exclusivo entre los grupos globales de todos losdominios fiables. (Un registro de grupo se corresponde conun grupo global de NT y un registro de rol se correspondecon un grupo local de NT.)

OS4ResTypeAccessEspecifica los derechos de acceso a todos los recursos deun tipo de recurso específico que no se han definidoanteriormente como registros de recurso.

Se deben especificar los valores en el formato siguiente:

'tipo_recurso perms(permisos,...)[via(tipo_vía:nombre_vía,...)]...'

donde:

tipo_recursoEspecifica el tipo de recurso al que se permitiráo no se permitirá el acceso de modo globalpara este rol.


Versión 3.6.1A-28

wmodsec

Atributos de política del sistema

Lockout, OS4LockoutEspecifica si se bloquean las cuentas de usuario en base alnúmero y a la frecuencia de intentos de conexiónanómalos, y el periodo de tiempo durante el que elbloqueo debe permanecer efectivo. Los valores válidos sonNever o número, donde número especifica el número deintentos de conexión que deben producirse antes de que lacuenta quede bloqueada.

MaxConLogins, OS4MaxConLoginsEspecifica el número máximo de conexiones concurrentesque un usuario puede tener abiertas al mismo tiempodesde cada máquina. Los valores válidos son None,Unlimited o cualquier número entero mayor que cero.

MaxGraceLogins,OS4MaxGraceLoginsEspecifica el número máximo de veces que un usuariopuede conectarse después de que la contraseña del usuariohaya caducado. Los valores válidos son None, Unlimitedo cualquier número entero mayor que cero. Para OS/400,si se especifica un número se correlaciona con un valorilimitado.

MaxInactiveDays, OS4MaxInactiveDaysBloquea la cuenta del usuario si éste no se conecta dentrodel número especificado de días. Los valores válidos sonNever o cualquier entero mayor que cero.

PwChk, OS4PwChkEspecifica si la comprobación de la contraseña estáhabilitada en puntos finales de abono. Los valores válidosson True y False.

PwExpireWarningEspecifica si se debe emitir un aviso antes de que unacontraseña expire. Los valores válidos son True y False.

PwHistory, OS4PwHistoryEspecifica el número de contraseñas anteriores que sealmacenarán para impedir la utilización de antiguas


wmodsec

contraseñas. Los valores válidos para OS/400 son 4, 6, 8,10, 12, 14, 16, 18, 20, 22, 24 y 32.

PwMaxAge, OS4PwMaxAgeEspecifica el número máximo de días que un usuariopuede estar sin cambiar la contraseña. Los valores válidosson Unlimited o cualquier entero igual o mayor que cero.

PwMaxReps, OS4PwMaxRepsEspecifica el número máximo de caracteres repetidos quela contraseña puede contener. El valor de este atributopuede ser:

0 para que no haya ningún carácter repetido

1 para que no haya caracteres repetidos adyacentes

2 para que no haya ninguna restricción sobre loscaracteres repetidos

PwMinAge, OS4PwMinAgeEspecifica el número mínimo de días que deben pasarantes de que el usuario pueda cambiar la contraseña. Losvalores válidos son Now, que indica que el usuario puedecambiar la contraseña en cualquier momento o cualquierentero mayor que cero.

PwMinAlphanums, OS4PwMinAlphanumsEspecifica el número mínimo de caracteres alfanuméricos(a-z, A-Z, 0-9) que debe haber en la contraseña. El valorde este atributo debe ser un entero igual o mayor que cero.

PwMinAlphas, OS4PwMinAlphasEspecifica el número mínimo de caracteres alfabéticos(a-z, A-Z) que debe haber en la contraseña. El valor deeste atributo debe ser un entero igual o mayor que cero.

PwMinLen, OS4PwMinLenEspecifica el número mínimo de caracteres que debe haberen la contraseña. El valor de este atributo debe ser unentero igual o mayor que uno y menor que 10.

Versión 3.6.1A-30

wmodsec

PwMinLowers, OS4PwMinLowersEspecifica el número mínimo de caracteres alfabéticos enminúsculas (a-z) que debe haber en la contraseña. El valorde este atributo debe ser un entero igual o mayor que cero.

PwMinNums, OS4PwMinNumsEspecifica el número mínimo de números (0-9) que debehaber en la contraseña. El valor de este atributo debe serun entero igual o mayor que cero.

PwMinSpecials, OS4PwMinSpecialsEspecifica el número mínimo de caracteres especiales quedebe haber en la contraseña. Un carácter especial escualquier carácter que no sea alfanumérico. El valor deeste atributo debe ser un entero igual o mayor que cero.

PwMinUppers, OS4PwMinUppersEspecifica el número mínimo de caracteres alfabéticos enmayúsculas (A-Z) que debe haber en la contraseña. Elvalor de este atributo debe ser un entero igual o mayorque cero.

OS4ResTypeAuditIndica si se deben registrar los intentos de acceso a losrecursos del tipo especificado (o a todos los tipos derecursos). Se deben especificar los valores en el formatosiguiente:

'[tipo_recurso | all] ([None] | [All] |[Success] | [Failure]), ...'

Ejemplos1. El comando siguiente establece los valores para el atributo

OS4ResAccess para el rol Development en el perfil deseguridad SecProf.

wmodsec Role –s \

OS4ResAccess='FILE:/usr/local/bin/my_prog \

perms(R,W,X)' SecProf Development

2. El comando siguiente agrega miembros al grupo Marketing .


wmodsec

wmodsec Group –a OS4UserMembers='henry, marina' \

SecProf Marketing

3. El comando siguiente sustituye el usuario psmith por el usuariordiaz en todos los registros de grupo donde el usuario psmithse ha definido como miembro de OS4:

wmodsec Group –r OS4UserMembers=psmith \

–a OS4UserMembers=rdiaz SecProf

Versión 3.6.1A-32

wmodsec

wsetfpoptsEstablece o modifica las opciones para un paquete de archivos.

Sinopsiswsetfpopts {–T tipo | –t tipo} { opciones_palabraclave} nombre_pa

DescripciónEl comando wsetfpopts manipula opciones de paquetes de archivosmediante el establecimiento de opciones de palabras clave, o bien enun valor especificado o bien en el valor predeterminado. No puedemanipular el contenido de un paquete de archivos (como por ejemplowsetfpcontents) ni la información del programa de configuraciónasociada con un paquete de archivos (como wsetfpprgs).

Autorización: admin, senior o super

Argumentos

opciones_palabrasclaveEstablece los valores de palabra clave para el paquete dearchivos. Si se utiliza con el argumento –t, se restablece lapalabra clave a su valor predeterminado. Si se utiliza conel argumento –T, se establece la palabra clave en un valorespecificado por el usuario tal como se indica acontinuación. Los valores válidos son los siguientes:

ruta de accesoRuta de acceso a un archivo totalmenteespecificada.

y | n YES o NO, respectivamente.

cadena de caracteresUn comando que se debe realizarcuando sea apropiado según la palabra claveespecificada.

gid ID de grupo numérico.

uid ID de usuario numérico.

ent Un entero.


wsetfpopts

ruta de accesoRuta de acceso a un archivo o directoriototalmente especificada.

modalidadP Valor de permiso de un archivo (consulte lareferencia al comando chmod).

hora Valor date para la fecha y la hora (conforme ala semántica de date).

id_correo Dirección de correo electrónico de un usuario;por ejemplo: [email protected].

host_registro Etiqueta para el nodo administrado.

nombre_paEspecifica una ruta de acceso al objeto o un nombreregistrado del paquete de archivos cuyas opciones semodifican mediante esta operación.

–t tipo Establece la opción de palabra clave especificada en elvalor predeterminado. El argumento tipo especifica el tipode plataforma en la que se establece la palabra clave.Software Distribution busca los valores predeterminadosen la región de política del paquete de archivos en primerlugar. Si los valores predeterminados no están establecidosallí, Software Distribution adopta los valorespredeterminados del programa tal como se describe en lapublicaciónTivoli Software Distribution Reference Manual.

No especifique argumentos con opciones de palabra clave–t tipo—por ejemplo, –t unix –v no necesita ningúnargumento después de la opción de palabra clave –v. Lostipos válidos se muestran a continuación, con las opcionesde palabras clave válidas:

gen Todas las plataformas; las opciones depalabras clave no son específicas de laplataforma (son aplicables a todas lasplataformas). Las opciones de palabra claveválidas son: –a, –A, –b, –B, –c, –C, –d, –D,–e, –E, –f, –F, –h, –H, –i, –I, –j, –k, –l, –L,–m, –M, –n, –N, –o, –P, –q, –Q, –r, –R, –s,

Versión 3.6.1A-34

wsetfpopts

–S, –v y –x. Consulte la información que seencuentra a continuación si desea ver lasdescripciones de las opciones de palabrasclave.

os400 Opciones de palabras clave que son aplicablesespecíficamente a máquinas de destino deOS/400. Las opciones de palabra clave válidaspara os400 son –p y –K. Consulte lainformación que se encuentra a continuación sidesea ver las descripciones de las opciones depalabras clave.

–T tipo Establece la opción de palabra clave especificada en elargumento especificado. El argumento tipo especifica eltipo de plataforma en la que se establece la palabra clave.Los tipos válidos para AS/400 son os400 o gen.

Opciones de palabras clave generales: Utilice las siguientesopciones de palabras clave generales con el argumento –T gen:

–a [y | n] Establece la palabra clave append_log, que decide entreanexar un aviso a un archivo de registro cuando se realizauna operación (y) o sustituir del aviso anterior (n).

–A Establece la nueva palabra clave,ams_inst_sw_comp_handle, para denotar el Controladorde componentes de software instalados de AMS, queidentifica el controlador de componentes de softwareinstalados creado por el Kit de herramientas deldesarrollador de Tivoli para el componente de software.Software Distribution pasa el valor de esta palabra clavecomo tercer argumento a programas de configuración paraantes y para después.

–b cadena Establece la palabra clave backup_fmt, que especifica unaruta de acceso de copia de seguridad para archivos si yaexisten en el destino. Por ejemplo, si se especifica quecadena sea /backup/%p/%f%n . %p proporciona la rutade acceso base, %f proporciona el nombre del archivo y%n es un valor numérico de incremento automático. Por


wsetfpopts

lo tanto, si se especifica /etc/motd como archivo de copiade seguridad, la ruta de acceso del archivo resultante es/backup/etc/motd1. La próxima vez que se distribuya elarchivo, el archivo de copia de seguridad resultante sedenominará /backup/etc/motd2, etc.

–B uid Establece la palabra clave log_file_uid, que establece elUID del archivo de registro especificado por la palabraclave log_file.

–c [y | n] Establece la palabra clave do_compress, que decide entrecomprimir el paquete de archivos antes de distribuirlo (y)o no hacerlo (n).

–C [y | n] Establece la palabra clave create_dirs. Esta palabra clavedecide entre la creación de directorios intermedios en eldestino de los archivos de un paquete de archivos si estosdirectorios no existen (y) o la no creación de los mismos(n).

–d [y | n] Establece la palabra clave descend_dirs, que decide entrepasar por directorios componentes del listado del paquetede archivos (y) o no hacerlo (n). Con y, se distribuyen losdirectorios y todos los archivos y directorios que seencuentran en los mismos.

–D ruta de accesoEstablece la palabra clavedefault_dest, queespecifica el directorio de destino predeterminado(introducido como ruta de acceso absoluta) para todas lasentradas del paquete de archivos.

–e id_correo Establece la palabra clave mail_id, que es la direcciónde correo electrónico completa (como por [email protected]) de alguien a quien se enviará correo. Paramúltiples receptores de correo, es necesario separar lasdirecciones mediante un solo espacio y colocar lasdirecciones entre comillas.

–E cadena Establece la palabra clave prog_env, que especifica unacadena de caracteres como valor putenv antes de que unprograma de configuración se ejecute en una máquinaUNIX. El argumento cadena de caracteres es una lista de

Versión 3.6.1A-36

wsetfpopts

pares nombre=valor donde nombre es una variable deentorno establecida por valor. Consulte la publicaciónTivoli Software Distribution Reference Manualsi deseamás información sobre la palabra clave prog_env.

–f [y | n] Establece la palabra clave follow_links, que decide entreseguir los enlaces simbólicos a los archivos originales (y,por tanto, copiar los archivos en el destino en lugar de losenlaces) (y) o crear nuevos enlaces a los archivosoriginales en el destino y no distribuir los archivos (n).

–F [y | n] Establece la palabra clave file_cksums, que decide entrecalcular la suma de comprobación de archivos individualespara detectar diferencias entre el origen y el destino (y) ono hacerlo.

–h host_registro Establece la palabra clave log_host, que especificala etiqueta del nodo administrado donde se genera elarchivo de registro.

–H gid Establece la palabra clave log_file_gid, que establece elGID del archivo de registro especificado por la palabraclave log_file.

–i hora Establece la palabra clave default_mtime, que especificala hora de modificación predeterminada (conforme con lasemántica de date) para todas las entradas distribuidas delpaquete de archivos.

–I [y | n] Establece la palabra clave install_progs, que decide entreeliminar los programas de configuración en la máquina dedestino después de su ejecución o no hacerlo. Si seespecifica y, no se eliminan los programas.

–j modalidad Establece la palabra clave log_file_mode, que establecela modalidad del archivo de registro especificado por lapalabra clave log_file.

–k [y | n] Establece la palabra clave keep_paths, que decide entre laconcatenación de la ruta de acceso del archivo de origencompleta con la ruta de acceso del archivo de destino (y)


wsetfpopts

o la no concatenación de los mismos. El valorpredeterminado es n.

–l ruta de accesoEstablece la palabra clavelist_path, que especificaun directorio en el host de destino donde se almacena lalista de archivos distribuidos a ese destino. El archivo sedenomina nombrepa.log.

–L ruta de accesoEstablece la palabra clavelog_file, que anexaavisos a la ruta de acceso completa especificada de unarchivo si el argumento –a (la palabra clave append_log)está establecido en y o sustituye los avisos si estáestablecida en n. El argumento –h especifica el nodoadministrado para este archivo. Si no se especifica ningúnhost, se utiliza el servidor de la TMR. Si el archivo noexiste, se efectúa un intento para crearlo.

–m modalidad Establece la palabra clave default_file_mode, queespecifica la modalidad de los archivos (de acuerdo con laespecificación numérica de chmod) para los archivos quese distribuyen.

–M modalidad Establece la palabra clave default_dir_mode, queespecifica la modalidad de los directorios (de acuerdo conla especificación numérica de chmod (2)) para losdirectorios que se distribuyen.

–n [y | n] Establece la palabra clave no_overwrite, que decide entreno sobreescribir encima de los archivos existentes en eldestino con los del paquete de archivos (y) o hacerlo.

–N [y | n] Establece la palabra clave nested_first, que desempaquetalos archivos de dentro de paquetes de archivos anidados enprimer lugar en el destino (y). El valor predeterminado esdesempaquetarlos en último lugar (n).

–o [y | n] Establece la palabra clave skip_older_src, que nodistribuye archivos de origen del paquete de archivos sison anteriores a los del destino (y).

Versión 3.6.1A-38

wsetfpopts

–P [y | n] Establece la palabra clave post_notice, que decide entreenviar avisos al grupo de aviso de Software Distributioncuando se efectúan operaciones de paquete de archivos (y)o no hacerlo.

–q cadena Establece la palabra clave postproc, que especifica laejecución de un filtro de proceso antes del envío delpaquete de archivos desde el host (pero después de queesté empaquetado).

–Q cadena Establece la palabra clave preproc, que especifica laejecución de un filtro de proceso antes de que sedesempaquete la distribución en el destino.

–r [y | n] Establece la palabra clave rm_empty_dirs, que conmutala eliminación de todos los directorios de destino vacíos,hasta /xxx_platform_prefix/default_dest en el destinodespués de eliminar el paquete de archivos (y) o nohacerlo (n). El valor predeterminado es n.

–R [y | n] Establece la palabra clave rm_extraneous, que decideentre la eliminación de los archivos de un directorioexistente de destino que son ajenos al paquete de archivos(y) o la no eliminación (n) durante una distribución (detodas las entradas del paquete de archivos). El valorpredeterminado es n. Si se utiliza el argumento –b (lapalabra clave backup_fmt), los archivos eliminados secopian en primer lugar a un directorio de copia deseguridad.

–s [y | n] Establece la palabra clave stop_on_error, que decide entredejar de procesar la distribución a un destino si se produceun error durante la distribución a ese destino (y) o nohacerlo (n). El valor predeterminado es y.

–S ruta de accesoEstablece la palabra clavesrc_relpath, queespecifica la ruta de acceso absoluta para todas las rutasde acceso relativas utilizadas en la definición del paquetede archivos.


wsetfpopts

–v int Establece la palabra clave progs_timeout, que estableceun valor de tiempo de espera para todos los programas deconfiguración especificados en el paquete de archivos.Especifique int en segundos; el valor predeterminado es -1,que permite la ejecución del programa de configuraciónhasta su finalización (sin tiempo de espera).

–x [y | n] Establece la palabra clave do_checksum, que efectúa unacomprobación de paridad de la suma de comprobacióncuando se distribuye.

Opciones de palabras clave de OS/400

–p ruta de accesoEstablece la palabra clave os400_platform_prefix, queantepone la ruta de acceso especificada a todas las rutas deacceso para las distribuciones a destinos de OS/400.

–K translate_to_EBCDICEstablece la palabra clave os400_translate_to_ebcdic, queespecifica si la conversión es necesaria. Un valor de yindica que se debe convertir el archivo a EBCDIC en elabonado de AS/400. Un valor de n, el valorpredeterminado, indica que no debe haber conversión. Losarchivos de texto se deben convertir.

Códigos de retorno: El comando wsetfpopts devuelve loscódigos siguientes en una salida estándar:

0 Realización satisfactoria.

1 Los comandos han sido anómalos debido a un error.

EjemplosPara utilizar el comando wsetfpopts con la finalidad de establecer laopción de conversión a EBCDIC de OS/400 en el paquete dearchivos PS_docs distribuido a un abonado de OS/400, escriba:

wsetfpopts -T os4ðð -K y @FilePackage:PS_docs

donde:

Versión 3.6.1A-40

wsetfpopts

T os400 Permite establecer palabras clave de OS/400 mediante lautilización de este comando.

K y Especifica que se deben convertir los archivos a EBCDICen el abonado de OS/400.


wsetfpopts

wsetfpprgsEstablece o modifica la información de programas para antes, paradespués, de eliminación, para después de la eliminación, deconfirmación o en caso de error asociada con un paquete de archivos.

Sinopsiswsetfpprgs {–t tipo| –T tipo} [ opciones_palabraclave]nombre_pa

DescripciónEste comando permite especificar que el programa de configuraciónse ejecute en el host de origen o en el destino. Si se especificanvarios programas de configuración del mismo tipo, se deben separarpor medio de comas. Del mismo modo, para especificar archivos deentrada para varios programas, también deberán separarse con comas.Los programas deben residir en el mismo destino o en el mismoorigen y se procesan en el orden en que se han especificado. Si unprograma no necesita un archivo de entrada pero los programassubsiguientes sí lo necesitan, se deberán especificar los archivos deentrada en el orden correcto y precedidos por el mismo número decomas que los programas. No ponga espacios después de las comas.

Si se han especificado múltiples programas para antes y alguno deellos presenta una anomalía, se ejecutarán los programas para antessubsiguientes si no se ha habilitado la opción Detener distribuciónen caso de error en la ventana Propiedades del paquete dearchivos (os400_before_skip_non_zero=y). De lo contrario, sedetiene la distribución y no se ejecutan los programas subsiguientes.Si se han especificado varios programas de cualquier otro tipo ycualquiera de ellos presenta una anomalía, se detiene la distribución ySoftware Distribution no ejecuta los programas subsiguientes.

El comando wsetfpprgs también permite especificar si los programasy los archivos de entrada residen en el host de origen o en undestino. Si los programas y los archivos de entrada residen en el hostde origen (con la utilización de los argumentos –A, –B, –C, –D, –E,–F, –G, –I, –J, –K, –L, –N y –R), se puede especificar una ruta deacceso relativa a los mismos. Software Distribution ejecuta losprogramas y obtiene los archivos de entrada en la ruta de acceso

Versión 3.6.1A-42

wsetfpprgs

especificada por la palabra clave src_relpath. Si los programas y losarchivos de entrada residen en el destino, se deberá especificar unaruta de acceso para cada uno. De modo predeterminado, losprogramas que se ejecutan en un destino residen en ese destino. Losprogramas para después y para antes de origen residen en el origen.

El comando wsetfpprgs no puede manipular los archivos de unpaquete de archivos (wsetfpcontents), ni las opciones del paquete dearchivos (w4inslcf.pl).

Autorización: admin, senior o super

Argumentos

–t tipo Establece la opción de palabra clave especificada en elvalor predeterminado. El argumento tipo especifica el tipode plataforma en la que se ejecuta el programa. SoftwareDistribution busca los valores predeterminados en laregión de política del paquete de archivos en primer lugar.Si los valores predeterminados no están establecidos allí,Software Distribution adopta los valores predeterminadostal como se describe en el Capítulo “File PackageDefinitions” de la publicación Software DistributionReference Manual. No especifique argumentos con laopción de palabra clave.

Los tipos válidos se muestran a continuación, con lasopciones de palabras clave válidas:

src Opciones de palabras clave que son aplicablesa la ejecución de un programa en el host deorigen. las opciones de palabra clave válidaspara src son: –a, –b, –i, –s, –u y –U. Consultela opción de palabra clave en la informaciónque sigue.

os400 Palabras clave que son aplicables a laejecución de un programa en una máquina dedestino OS/400. Las opciones de palabra claveválidas para os4 son: –a, –A, –b, –B, –c, –C,–d, –D, –e, –E, –f, –F, –g, –G, –i, –I, –j, –J,–k, –K, –l, –L, –r, –R y –s. Consulte la


wsetfpprgs

información que se encuentra a continuación sidesea ver las descripciones de las opciones depalabras clave.

–T tipo Establece la opción de palabra clave especificada en elargumento especificado. El argumento tipo especifica eltipo de plataforma en la que se ejecuta el programa. Elvalor válido es os400.

opciones_palabrasclaveEspecifica los valores de palabras clave del programa deconfiguración que deberán establecerse para el paquete dearchivos. Si se utiliza con el especificador –t, se restablecela palabra clave a su valor predeterminado. Si se utilizacon el especificador –T, la palabra clave se establece enun valor especificado por el usuario tal como se indica acontinuación. Los valores válidos son los siguientes:

ruta de accesoRuta de acceso a un archivo totalmenteespecificada.

y | n YES o NO, respectivamente.

uid ID de usuario numérico.

Cada una de las opciones de palabras clave puedeespecificar distintas palabras clave, dependiendo del tipoespecificado con el argumento –T. Por este motivo, seutiliza xxx en la descripción de la palabra clave en lugardel tipo de destino o host.

Por ejemplo para la opción de palabra clave –a (listadacomo xxx_after_prog_path) la palabra clave se estableceen src_after_prog_path si se especifica el tipo como src.

Las palabras clave específicas se describen en detalle en elcapítulo “File Package Definitions” de la publicaciónSoftware Distribution Reference Manual.

–a ruta de accesoEstablece la palabra clavexxx_after_prog_path, que ejecuta la ruta deacceso en cada destino (o host de origen)

Versión 3.6.1A-44

wsetfpprgs

después de aplicar los archivos de un paquetede archivos.

–A [y | n] Establece la palabra clavexxx_after_prog_from_src, donde y indica quexxx_after_prog_path reside en el host deorigen y n que reside en cada destino.

–b ruta de accesoEstablece la palabra clavexxx_before_prog_path, que ejecuta la ruta deacceso en cada destino (o host de origen) antesde que se apliquen los archivos del paquete dearchivos.

–B [y | n] Establece la palabra clavexxx_before_prog_from_src, donde y indicaque xxx_before_prog_path reside en el host deorigen y n que reside en cada destino.

–c ruta de accesoEstablece la palabra clavexxx_commit_prog_path, que ejecuta la ruta deacceso en cada destino durante una operaciónde confirmación.

–C [y | n] Establece la palabra clavexxx_commit_prog_from_src, donde y indicaque xxx_commit_prog_path reside en el hostde origen y n que reside en cada destino.

–d ruta de accesoEstablece la palabra clavexxx_after_removal_prog_path, que ejecuta laruta de accesoen el destino después deeliminar el paquete de archivos.

–D [y | n] Establece el conmutadorxxx_after_removal_prog_from_src, donde yindica que xxx_after_removal_prog_pathreside en el host de origen y n que reside encada destino.


wsetfpprgs

–e ruta de accesoEstablece la palabra clavexxx_after_removal_input_path, que pasa laruta de accesocomo entrada estándar (oarg[2]en los AS/400 ) a xxx_after_removal_prog_path. Esta palabra clavesolamente es aplicable si el argumento –d estáestablecido.

–E [y | n] Establece el conmutadorxxx_after_removal_input_from_src, donde yindica que xxx_after_removal_input_pathreside en el host de origen y n que reside encada destino.

–f ruta de accesoEstablece la palabra clavexxx_on_error_prog_path, que ejecuta la rutade acceso en el destino si un error detiene ladistribución de un paquete de archivos.

–F [y | n] Establece el conmutadorxxx_on_error_prog_from_src, donde y indicaque xxx_on_error_prog_path reside en el hostde origen y n que reside en cada destino.

–g ruta de accesoEstablece la palabra clavexxx_on_error_input_path, que pasa la ruta deacceso como entrada estándar (o arg[2] en losAS/400 ) a xxx_on_ error_prog_path. Estapalabra clave solamente es aplicable si elargumento –f ( xxx_on_error_prog_path) estáestablecido.

–G [y | n] Establece el conmutadorxxx_on_error_input_from_src, donde y indicaque xxx_on_error_input_path reside en el hostde origen y n que reside en cada destino.

–i ruta de accesoEstablece la palabra clavexxx_after_input_path, que pasa la ruta deacceso como entrada estándar (o arg[2] en losAS/400) axxx_after_prog_path. Esta palabra

Versión 3.6.1A-46

wsetfpprgs

clave solamente es aplicable si el argumento –a (xxx_after_prog_path) está establecido.

–I [y | n] Establece la palabra clavexxx_after_input_from_src, donde y indica quexxx_after_input_path reside en el host deorigen y n que reside en cada destino.

–j ruta de accesoEstablece la palabra clavexxx_before_input_path, que pasa la ruta deacceso como entrada estándar (o arg[2] en losAS/400) axxx_before_prog_path. Esta palabraclave solamente es aplicable si el argumento –b(xxx_before_prog_path) está establecido.

–J [y | n] Establece la palabra clavexxx_before_input_from_src, donde y indicaquexxx_after_prog_path reside en el host deorigen y n que reside en cada destino.

–k ruta de accesoEstablece la palabra clavexxx_commit_input_path, que pasa la ruta deacceso como entrada estándar (o arg[2] en losAS/400) axxx_commit_prog_path. Estapalabra clave solamente es aplicable si elargumento –c está establecido.

–K [y | n] Establece la palabra clavexxx_commit_input_from_src, donde y indicaquexxx_commit_input_path reside en el hostde origen y n que reside en cada destino.

–l ruta de accesoEstablece la palabra clavexxx_removal_input_path, que pasa la ruta deacceso como entrada estándar (o arg[2] en losAS/400) axxx_removal_prog_path. Estapalabra clave solamente es aplicable si elargumento –r está establecido.


wsetfpprgs

–L [y | n] Establece el conmutadorxxx_removal_input_from_src, donde y indicaque xxx_removal_input_path reside en el hostde origen y n que reside en cada destino.

––r ruta de accesoEstablece la palabra clavexxx_removal_prog_path, que ejecuta la ruta deacceso en el destino antes de eliminar elpaquete de archivos de los abonados.

–R [y | n] Establece la palabra clavexxx_removal_prog_from_src, donde y indicaquexxx_removal_prog_path reside en el hostde origen y n que reside en cada destino.

–s [y | n] Establece la palabra clavexxx_before_skip_non_zero, donde y indica quese omite la distribución sixxx_before_prog_path sale con un código desalida que no es cero y n indica que no seomite.

nombre_paEspecifica una ruta de acceso al objeto o un nombreregistrado del paquete de archivos, como ruta de accesoabsoluta o como nombre registrado.

Códigos de retorno: El comando wsetfpprgs devuelve loscódigos siguientes a una salida estándar:

0 Realización satisfactoria.

1 Los comandos han sido anómalos debido a un error.

Ejemplos1. Para establecer el valor de la palabra clave

os400_after_prog_path, escriba los comandos siguientes:

wsetfpprgs -T os4ðð

-a /qsys.lib/qgpl.lib/myprog.pgm @example_fp

donde:

Versión 3.6.1A-48

wsetfpprgs

–T os400 Permite el establecimiento de las opciones de OS/400en la línea de comandos.

–a /qsys.lib/qgpl.lib/myprog.pgmEstablece el programa para después para losabonados de OS/400 en el programa myprog de labiblioteca qgpl.

@example_fpEspecifica que se modifique el paquete de archivosexample_fp.

2. Para restablecer el valor de la palabra claveos400_after_prog_path de nuevo en su valor predeterminado,escriba:

wsetfpprgs -t os4ðð -a @example_fp


wsetfpprgs

Versión 3.6.1A-50

Índice

Aasignación

usuarios a un grupo 4-18atributo AccessTimes A-14, A-26atributo Children A-15, A-27atributo DefAccess A-15, A-26atributo Description A-12, A-24atributo EpType A-15, A-27atributo LoginAudit A-24atributo LoginTimes A-25atributo MaxGraceLogins A-29atributo MaxInactiveDays A-18, A-29atributo Name A-12, A-24atributo OS4Groups A-27atributo OS4LoginAudit A-24atributo OS4LoginTimes A-25atributo OS4MaxGraceLogins A-29atributo OS4PwChk A-29atributo OS4PwMaxAge A-30atributo OS4PwMaxReps A-30atributo OS4PwMinAlphanums A-30atributo OS4PwMinAlphas A-19, A-30atributo OS4PwMinLen A-19atributo OS4PwMinLowers A-31

atributo OS4PwMinNums A-31atributo OS4PwMinSpecials A-31atributo OS4PwMinUppers A-31atributo OS4ResAccess A-16atributo OS4ResAudit A-13, A-25atributo OS4ResTypeAccess A-20,

A-28atributo OS4ResTypeAudit A-20, A-31atributo OS4UserMembers A-26atributo Parent A-16, A-27atributo PwChk A-29atributo PwExpireWarning A-18, A-29atributo PwMaxAge A-30atributo PwMaxReps A-30atributo PwMinAlphanums A-30atributo PwMinAlphas A-19, A-30atributo PwMinLen A-19atributo PwMinLowers A-19, A-31atributo PwMinNums A-31atributo PwMinSpecials A-31atributo PwMinUppers A-31atributo RecordType A-13, A-24atributo ResAudit A-13, A-15, A-25,

A-27atributo ResType A-15, A-27

Tivoli para puntos finales AS/400: Guía del usuario ÍNDICE-1

atributo Roles A-14, A-25atributo TCPAccess A-15, A-27atributo TMEGroups A-17, A-28atributo TMEUserMembers A-14,

A-25atributos

AccessTimes A-14, A-26Children A-15, A-27DefAccess A-15, A-26Description A-12, A-24EpType A-15, A-27LoginAudit A-24LoginTimes A-25MaxConLogins A-29MaxGraceLogins A-29MaxInactiveDays A-18, A-29modificación A-21Name A-12, A-24OS4Groups A-27OS4LoginAudit A-24OS4LoginTimes A-25OS4MaxConLogins A-29OS4MaxGraceLogins A-29OS4MaxInactiveDays A-18, A-29OS4PwChk A-29OS4PwMaxAge A-30OS4PwMaxReps A-30OS4PwMinAlphanums A-30OS4PwMinAlphas A-19, A-30OS4PwMinLen A-19OS4PwMinLowers A-19, A-31OS4PwMinNums A-31OS4PwMinSpecials A-31OS4PwMinUppers A-31OS4ResAccess A-16OS4ResAudit A-13, A-25OS4ResTypeAccess A-20, A-28OS4ResTypeAudit A-20, A-31

atributos (continuación)OS4UserMembers A-26Parent A-16, A-27PwChk A-29PwExpireWarning A-18, A-29PwMaxAge A-30PwMaxReps A-30PwMinAlphanums A-30PwMinAlphas A-19, A-30PwMinLen A-19PwMinLowers A-19, A-31PwMinNums A-31PwMinSpecials A-31PwMinUppers A-31RecordType A-13, A-24ResAudit A-13, A-15, A-25, A-27ResType A-15, A-27Roles A-14, A-25TCPAccess A-15, A-27TMEGroups A-17, A-28TMEUserMembers A-14, A-25

auditoríagrupos 4-20

auditoría de recursos 4-23

Ccaracterísticas de contraseña 4-17comando w4iinstlcf A-6comando wcrtsec A-9comando wmodesec A-21comando wsetfpopts 7-20, A-33comando wsetfpprgs A-42comandos

referencias a objetos A-2sintaxis A-1w4instlcf A-6wcrtsec A-9wmodsec A-21

Versión 3.6.1ÍNDICE-2

comandos (continuación)wsetfpopts 7-20, A-33wsetfpprgs A-42

creaciónregistros de grupo 4-19registros de política del

sistema 4-15registros de recurso 4-21registros de rol 4-24

creación de registros A-9

Ddenominación

registros de política delsistema 4-15

registros de recurso 4-22derechos de acceso a recursos 4-25directorios

UNIXestablecimiento de la ruta de

acceso de destino 7-16distribución

omitir a un host si se produce uncódigo de salida distinto decero 7-19

distribución de perfiles 4-13

Eestablecimiento

información del programa deconfiguración A-42

UNIXruta de acceso del directorio de

destino 7-16

Hhoras A-25horas de acceso 4-23

MMaxConLogins A-29modificación

atributos A-21

Nnombres de grupo específicos de punto

final 4-19nombres registrados A-3

Oopciones del paquete de archivos

convertir a EBCDIC 7-17UNIX

establecimiento de la ruta deacceso del directorio dedestino 7-16

OS4MaxInactiveDays A-18, A-29

Ppalabra clave append_log A-35palabra clave backup_fmt A-35palabra clave create_dirs A-36palabra clave default_dest A-36palabra clave default_dir_mode A-38palabra clave default_file_mode A-38palabra clave default_mtime A-37palabra clave descend_dirs A-36palabra clave do_compress A-36palabra clave do_checksum A-40


palabra clave file_cksums A-37palabra clave follow_links A-37palabra clave install_progs A-37palabra clave keep_paths A-37palabra clave list_path A-38palabra clave log_file A-38palabra clave log_host A-37palabra clave mail_id A-36palabra clave nested_first A-38palabra clave no_overwrite A-38palabra clave post_notice A-39palabra clave postproc A-39palabra clave preproc A-39palabra clave prog_env A-36palabra clave rm_empty_dirs A-39palabra clave rm_extraneous A-39palabra clave skip_older_src A-38palabra clave src_relpath A-39palabra clave stop_on_error A-39palabras clave

append_log A-35backup_fmt A-35create_dirs A-36default_dest A-36default_dir_mode A-38default_file_mode A-38default_mtime A-37descend_dirs A-36do_compress A-36do_checksum A-40file_cksums A-37follow_links A-37install_progs A-37keep_paths A-37list_path A-38log_file A-38log_host A-37mail_id A-36

palabras clave(continuación)nested_first A-38no_overwrite A-38post_notice A-39postproc A-39preproc A-39prog_env A-36rm_empty_dirs A-39rm_extraneous A-39skip_older_src A-38src_relpath A-39stop_on_error A-39

pasarela de punto finaldefinición 2-1

perfiles de seguridadcumplimentación 4-9distribución 4-13establecimiento de valores de

distribución predeterminados 4-12Permisos de acceso a TCP 4-24permisos de acceso

predeterminados 4-23política de acceso a tipos de

recursos 4-18política de conexión 4-15política de contraseña 4-16propiedades de un paquete de archivos

omitir distribución ante un código desalida distinto de cero 7-19

restablecimiento 7-20puntos finales

definición 2-1

Rreferencias a objetos

nombres registrados A-2rutas de acceso a objetos A-2

Versión 3.6.1ÍNDICE-4

registroscreación A-9

registros de grupoasignación de miembros 4-18atributos A-13, A-24control de auditoría 4-20creación 4-19cumplimentación 4-10establecimiento de horas de

conexión 4-21nombres de punto final 4-19

registros de política del sistemaatributos A-17, A-29creación 4-15cumplimentación 4-11definición 4-15denominación 4-15política de acceso a tipos de

recursos 4-18política de conexión 4-15política de contraseña 4-16

registros de recursoatributos A-14, A-26creación 4-21cumplimentación 4-11denominación 4-22horas de acceso 4-23permisos de acceso

predeterminados 4-23registros de rol

atributos A-15, A-27creación 4-24cumplimentación 4-10derechos de acceso a recursos 4-25

restablecimiento de propiedades de unpaquete de archivos 7-20

restricciones de horas de conexióngrupo 4-21

roles de autorización 6-3rutas de acceso a objetos A-3

Vvalores predeterminados de

distribución 4-12


Hoja de Comentarios

Tivoli para puntos finales AS/400Guía del usuarioVersión 3.6.1

Número de Publicación GC10-3312-01

En general, ¿está Ud. satisfecho con la información de este libro?

¿Cómo valora los siguientes aspectos de este libro?

Comentarios y sugerencias:

Nombre Dirección

Compañía u Organización

Teléfono

Muy

satisfecho Satisfecho Normal InsatisfechoMuy

insatisfecho

Satisfacción general Ø Ø Ø Ø Ø

Muybien Bien

Acep-table Insatisfecho

Muyinsatisfecho

Organización Ø Ø Ø Ø ØInformación completa y precisa Ø Ø Ø Ø ØInformación fácil de encontrar Ø Ø Ø Ø ØUtilidad de las ilustraciones Ø Ø Ø Ø ØClaridad de la redacción Ø Ø Ø Ø ØCalidad de la edición Ø Ø Ø Ø ØAdaptación a los formatos, unidades, etc. delpaís Ø Ø Ø Ø Ø

Corte o DoblePor la Línea

Corte o DoblePor la Línea

Hoja de ComentariosGC10-3312-01 IBM

Dóblese por la línea de puntos Por favor no lo grape Dóblese por la línea de puntos

PONERELSELLOAQUÍ

IBM, S.A.National Language Solutions CenterAv. Diagonal, 57108029 BarcelonaEspaña

Dóblese por la línea de puntos Por favor no lo grape Dóblese por la línea de puntos

GC10-3312-01

GC1ð-3312-ð1

Documents

Tivoli para puntos finales AS/400 Guía del usuariopublib.boulder.ibm.com/tividd/td/as400/GC32-0279-01/es_ES/PDF/... · Tivoli para puntos finales AS/400 Guía del usuario (Diciembre