TME 10 para puntos finales AS/400 Guía del usuariopublib.boulder.ibm.com/tividd/td/as400/as4ug36/es_ES/PDF/index.pdf · de usuarios, y procedimientos para utilizar todos los componentes

TME 10 para puntos finales AS/400Guía del usuario

TME 10 para puntos finales AS/400 Guía del usuario (Febrero de 1999)

Este manual es la traducción del original inglés TME 10 for AS/400 Endpoints User's Guide (GC32-0279-00). Aviso de copyrightCopyright 1998 de Tivoli Systems, una compañía de IBM, que incluye esta documentación y todo el software.Reservados todos los derechos. Únicamente puede utilizarse de conformidad con el Contrato de licencia desoftware de Tivoli Systems o con el Anexo para productos Tivoli incorporado en el Contrato de licencia o delcliente de IBM. Queda rigurosamente prohibida la reproducción, transmisión, transcripción y almacenamientoparcial o total de esta publicación en un sistema de recuperación, o su conversión mediante tratamientoinformático, por cualquier medio o procedimiento, ya sea éste electrónico, mecánico, magnético, óptico, químico,manual o de cualquier otro tipo, sin la previa autorización por escrito de Tivoli Systems. El documento no ha sidoconcebido para su uso en un sistema de producción real y se facilita “tal cual” sin garantías de ninguna clase. Porel presente documento se rechaza cualquier responsabilidad frente todo tipo de garantías, incluidas lasreferentes a la comercialización y la idoneidad para un determinado fin.Nota para los usuarios del gobierno de EE.UU.—Documentación relacionada con derechos restringidos—Su uso,duplicación o divulgación están sujetos a las restricciones establecidas en el GSA ADP Schedule Contract conIBM Corporation.

Marcas registradasLos siguientes nombres de productos son marcas registradas de Tivoli Systems o de IBM Corporation: AIX,AS/400, IBM, OS/2,OS/400, RS/6000, Tivoli Management Environment, TME 10, TME 10 Framework, TME 10Distributed Monitoring, TME 10 Inventory, TME 10 Software Distribution, TME 10 Software InstallationService, y TME 10 User Administration.Microsoft, Windows, Windows NT, y el logotipo de Windows son marcas registradas o de servicio de MicrosoftCorporation.

UNIX es una marca registrada en los Estados Unidos y en otros países con licencia exclusiva a través de X/OpenCompany Limited.ActionMedia, LANDesk, MMX, Pentium, y ProShare son marcas comerciales o marcas registradas de IntelCorporation en Estados Unidos y en otros países.Otros nombres de empresas, productos y servicios mencionados en este documento pueden ser marcas registradaso de servicio de otras compañías.

AvisosLas referencias en esta publicación a productos, programas o servicios de Tivoli Systems o de IBM no implicanque vayan a estar disponibles en todos los países en los que Tivoli Systems o IBM realizan operaciones. Asícomo tampoco implican que sólo se puedan utilizar productos, programas o servicios de Tivoli Systems o deIBM. Siempre que esté sujeto a los derechos de propiedad intelectual válidos de Tivoli System o de IBM, o acualquier otro derecho amparado por la ley, podrá utilizarse otro producto, programa o servicio funcionalmenteequivalente en lugar del producto, programa o servicio mencionado. El usuario es responsable de evaluar yverificar el funcionamiento conjunto con otros productos distintos de los expresamente designados por TivoliSystems o IBM.Tivoli Systems o IBM pueden tener patentes o solicitudes de patente pendientes que cubran algunos temaspresentados en este documento. La adquisición de este documento no confiere ninguna licencia sobre dichaspatentes. Puede enviar sus consultas sobre patentes, por escrito, a IBM Director of Licensing, IBM Corporation,North Castle Drive, Armonk, New York 10504-1785, EE.UU.

ContenidoPrefacio

Visión general e instalaciónInstalación de puntos finales AS/400 . . . . . . . . . . . . . . 1-4

Instalación con TME 10 Software Installation Service . . 1-4Instalación con el comando w4inslcf.pl . . . . . . . . . . . . 1-5

Instalación de TME 10 Object Packaging Utility paraAS/400 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1-5

TME 10 Framework para puntos finales AS/400Inicio y detención de puntos finales AS/400 . . . . . . . . . . 2-2

Inicio de puntos finales AS/400 . . . . . . . . . . . . . . . . 2-3Conclusión del punto final AS/400 . . . . . . . . . . . . . . . 2-7

Utilización de la biblioteca de tareas de AS/400 para tareascomunes del operador . . . . . . . . . . . . . . . . . . . . . . . 2-7

Comandos de TME 10 para sistemas AS/400 . . . . . . . . 2-9Características exclusivas de AS/400 . . . . . . . . . . . . . . 2-9Perfiles de usuario de AS/400 . . . . . . . . . . . . . . . . . . . 2-9

TME 10 User Administration para puntosfinales AS/400

Utilización de User Administration para AS/400 . . . . . . . 3-2Atributos de AS/400 . . . . . . . . . . . . . . . . . . . . . . . . . 3-3Funciones específicas de AS/400 . . . . . . . . . . . . . . . . 3-4

Poblar/Descubrir . . . . . . . . . . . . . . . . . . . . . . . . . .3-4Distribuir/Mejorar . . . . . . . . . . . . . . . . . . . . . . . . . .3-4

TME 10 para puntos finales AS/400: Guía del usuario iii

Contenido

Contraseñas . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3-5Características exclusivas de AS/400 . . . . . . . . . . . . . . 3-5Información de cuentas específica de AS/400 . . . . . . . . 3-6Modificación de las cuentas de usuario de OS/400 . . . . 3-18

TME 10 Security Management para puntosfinales AS/400

Características de TME 10 Security Management . . . . . . 4-2Seguridad nativa de OS/400 . . . . . . . . . . . . . . . . . . 4-3

Funciones de autorización y grupos de notificación . . . . . 4-8Población de un perfil de seguridad de AS/400 . . . . . . . 4-8

Población de todos los registros en un perfil deseguridad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4-9

Población de registros específicos de un perfil deseguridad . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4-10

Establecimiento de valores de distribuciónpredeterminados de un perfil . . . . . . . . . . . . . . . . . . 4-12

Distribución de perfiles de seguridad . . . . . . . . . . . . 4-13Agregación de registros de seguridad . . . . . . . . . . . . . 4-14

Agregación de registros de política del sistema . . . . . 4-15Establecimiento de una política de acceso a tipos de

recursos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4-18Asignación de miembros a un registro de grupo . . . . 4-18

Creación de un registro de grupo . . . . . . . . . . . . . . . . 4-19Especificación de un nombre de grupo específico de un

punto final . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4-20Establecimiento de un control de auditoría . . . . . . . . 4-20Establecimiento de restricciones de horas de conexión 4-21

Creación de registros de recurso . . . . . . . . . . . . . . . . 4-21Definición de un registro de recurso . . . . . . . . . . . . 4-22Establecimiento de permisos de acceso

predeterminados . . . . . . . . . . . . . . . . . . . . . . . .4-23Establecimiento de restricciones de hora de acceso . . 4-24Establecimiento de un control de auditoría . . . . . . . . 4-24Establecimiento de permisos de acceso al servicio TCP 4-25

Creación de registros de función . . . . . . . . . . . . . . . . 4-25Establecimiento de derechos de acceso a recursos . . 4-26

Versión 3.6iv

Contenido

Establecimiento de tareas de informe de auditoría deseguridad de OS/400 . . . . . . . . . . . . . . . . . . . . . . . 4-26

Establecimiento de un informe de registro de auditoríade puntos finales de OS/400 . . . . . . . . . . . . . . . . 4-26

Creación de filtros de informe de registro de auditoría 4-28Ejecución de tareas de punto final de informe de

auditoría . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4-31Especificación del informe de base de datos de

seguridad . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4-31Modificación de la seguridad del punto final OS/400 . . . 4-31

TME 10 Distributed Monitoring para puntosfinales AS/400

Colección de supervisión OS/400 System . . . . . . . . . . . 5-3Colección de supervisión OS/400 Subsystem . . . . . . . . . 5-4Colección de supervisión OS/400 Job . . . . . . . . . . . . . . 5-4Colección de supervisión OS/400 Pool . . . . . . . . . . . . 5-13Colección de supervisión OS/400 Disk . . . . . . . . . . . . 5-16Colección de supervisión OS/400 Object . . . . . . . . . . . 5-20Colección de supervisión OS/400 IOP . . . . . . . . . . . . 5-21Colección de supervisión OS/400 Async . . . . . . . . . . . 5-23Colección de supervisión OS/400 Bisync . . . . . . . . . . . 5-24Colección de supervisión OS/400 Ethernet . . . . . . . . . 5-25Colección de supervisión OS/400 Token Ring . . . . . . . 5-26Colección de supervisión OS/400 IDLC . . . . . . . . . . . . 5-27Colección de supervisión OS/400 ISDN . . . . . . . . . . . 5-27Colección de supervisión OS/400 SDLC . . . . . . . . . . . 5-28Colección de supervisión OS/400 X25 . . . . . . . . . . . . 5-29

TME 10 Inventory para puntos finales AS/400Exploración de Inventory de AS/400 . . . . . . . . . . . . . . . 6-2

Exploración de Inventory de hardware . . . . . . . . . . . . 6-2Exploración de Inventory de software . . . . . . . . . . . . 6-3

Ampliación del esquema del depósito de configuraciónpara las PTF de AS/400 . . . . . . . . . . . . . . . . . . . . . . 6-3

Exploración para encontrar las PTF de AS/400 . . . . . . . 6-4Visualización y consulta de información de OS/400 . . . . . 6-7

TME 10 para puntos finales AS/400: Guía del usuario v

Contenido

Información de software de OS/400 . . . . . . . . . . . . . 6-7Información de PTF de OS/400 . . . . . . . . . . . . . . . . 6-7

Características de Inventory no soportadas por AS/400 . . 6-8

TME 10 Software Distribution para puntosfinales AS/400

Programas de configuración . . . . . . . . . . . . . . . . . . . . 7-2Programa para antes . . . . . . . . . . . . . . . . . . . . . . . 7-3Programa para después . . . . . . . . . . . . . . . . . . . . . 7-5Programa de eliminación . . . . . . . . . . . . . . . . . . . . . 7-6Programa para después de la eliminación . . . . . . . . . 7-6Programa de confirmación . . . . . . . . . . . . . . . . . . . . 7-7Programa en caso de error . . . . . . . . . . . . . . . . . . . 7-8Archivos de entrada . . . . . . . . . . . . . . . . . . . . . . . . 7-8Múltiples programas de configuración y archivos de

entrada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-8Estado de devolución de los programas de configuración 7-9Opciones de palabras clave de OS/400 . . . . . . . . . . 7-10

Paquetes de archivos de OS/400 . . . . . . . . . . . . . . . . 7-12Creación de paquetes de archivos con el escritorio de

TME 10 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7-13Creación de paquetes de archivos con Object

Packaging Utility . . . . . . . . . . . . . . . . . . . . . . . .7-21Utilización de UserLink para TME 10 Software Distribution 7-31

Apéndice A. ComandosUtilización de comandos de TME 10 . . . . . . . . . . . . . . . A-1Sintaxis de línea de comandos . . . . . . . . . . . . . . . . . . A-1Referencias a objetos . . . . . . . . . . . . . . . . . . . . . . . . A-3

Nombres registrados . . . . . . . . . . . . . . . . . . . . . . .A-3Rutas de acceso a objetos . . . . . . . . . . . . . . . . . . . A-4

Comandos de TME 10 para AS/400 . . . . . . . . . . . . . . . A-4Sintaxis de comandos . . . . . . . . . . . . . . . . . . . . . . . . A-5w4inslcf.pl . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-6wcrtsec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-9wmodsec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-21wsetfpopts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-32

Versión 3.6vi

Contenido

wsetfpprgs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .A-41

Índice

TME 10 para puntos finales AS/400: Guía del usuario vii

Contenido

Versión 3.6viii

PrefacioTivoli Management Environment 10 (TME 10) para AS/400proporciona soporte para puntos finales AS/400 en la Región deadministración Tivoli. Esta guía expone los conceptos yprocedimientos que son necesarios para utilizar TME 10 para AS/400de modo efectivo para administrar sistemas AS/400 en los que seejecuta el servicio TME 10 de puntos finales.

La guía está diseñada para complementar la documentación de Tivoliacerca de la configuración y utilización de TME 10 Framework y lasaplicaciones. Tivoli dispone de soporte integrado para sistemasAS/400 en el paquete de aplicaciones TME 10 y normalmente seránecesaria la utilización de los procedimientos definidos en ladocumentación de TME 10. Esta guía proporciona toda lainformación y procedimientos específicos de AS/400 para configurary utilizar TME 10 en puntos finales AS/400.

A quién va dirigida esta guíaEsta guía va dirigida a administradores de red Tivoli que realizandiariamente operaciones de TME 10 en sistemas AS/400. Losusuarios de la guía deben tener nociones de:

■ Sistemas operativos AS/400

■ TME 10 Framework y aplicaciones de TME 10 queproporcionan soporte a AS/400

■ Sistemas operativos que se ejecuten en el servidor al que estánconectados los puntos finales AS/400

TME 10 para puntos finales AS/400: Guía del usuario ix

Prefacio

Documentación relacionadaDebe asimilarse la información de los manuales siguientes antes deintentar utilizar esta guía. Se incluye información detallada acerca dela instalación y utilización de cada producto TME 10 específico en ladocumentación para el usuario que se proporciona con dichoproducto. Consulte la versión 3.6 de la documentación siguiente sidesea obtener más información específica de cada producto:

■ TME 10 Software Installation Services Guía del usuarioy TME10 Software Installation Services Release Notes

Proporcionan información de instalación y describen cómoagregar productos TME 10 para instalaciones múltiples ytambién cómo configurar instalaciones de gran escala.

■ TME 10 Framework Planning and Installation Guide, TME 10Framework Guía del usuario, TME 10 Framework Manual deconsulta y TME 10 Framework Notas del release

Proporcionan información detallada de conceptos yprocedimientos acerca de planificación, configuración,mantenimiento y administración de instalaciones de TME 10desde el escritorio de TME 10 de la línea de comandos.También se incluye información acerca de cómo aplicar losparches.

■ TME 10 User and Group Management Guidey TME 10 UserGroup and Management Guide Release Notes

Proporcionan información acerca de cuentas de usuario y degrupo, ejemplos de puesta a punto y Administración de gruposde usuarios, y procedimientos para utilizar todos loscomponentes de la interfaz de usuario, incluyendo la interfazgráfica para el usuario (GUI) y ejemplos de utilización de lainterfaz de línea de comandos (CLI).

■ TME 10 Security Management Guía del usuarioy TME 10Security Management Notas del release

Proporcionan información acerca de procedimientos y conceptosde administración de registros y perfiles de seguridad y acerca

Versión 3.6x

Prefacio

de la utilización de todos los componentes de la interfaz deusuario desde el escritorio de TME 10 y la interfaz de línea decomandos (CLI). Estos manuales también proporcionaninformación sobre el producto TME 10 Security Management.

■ TME 10 Distributed Monitoring Guía del usuarioy TME 10Distributed Monitoring Consulta de colecciones

Proporcionan información orientada a tareas sobre la utilizaciónde TME 10 Distributed Monitoring para administrar recursos delsistema y de aplicaciones. Estos manuales incluyen tambiéninformación de fondo e información acerca de procedimientossobre la instalación y utilización de colecciones de supervisión yfuentes de supervisión, ejemplos de puesta a punto y utilizaciónde supervisores y procedimientos para la utilización de todos loscomponentes de la interfaz de usuario, incluyendo la interfazgráfica para el usuario (GUI) y ejemplos de utilización de lainterfaz de línea de comandos (CLI).

■ TME 10 Inventory Guía del usuarioy TME 10 Inventory Notasdel release

Proporcionan información sobre la instalación y configuraciónde TME 10 Inventory, así como también sobre la puesta a puntoy reunión de información del sistema y sobre cómo crear yutilizar consultas de SQL para poblar el depósito deconfiguración.

■ TME 10 Software Distribution Guía del usuario, TME 10Software Distribution Manual de consultay TME 10 SoftwareDistribution Notas del release

Proporcionan conceptos y procedimientos que son necesariospara instalar y utilizar de modo efectivo TME 10 SoftwareDistribution desde el escritorio de TME 10 y desde la interfazde línea de comandos para distribuir software a través de redes.Estos manuales también proporcionan información sobredefiniciones de paquetes de archivos, comandos, políticas,programas de configuración y sobre la resolución de problemasde TME10 Software Distribution.

TME 10 para puntos finales AS/400: Guía del usuario xi

Prefacio

■ TME 10 Enterprise Console Guía del usuario, TME 10Enterprise Console Guía de adaptadores, TME 10 EnterpriseConsole Rule Builder’s Guide, TME 10 Enterprise ConsoleManual de consultay TME 10 Event Integration Facility User’sGuide

Proporcionan procedimientos e información detallada para lainstalación y mantenimiento del software TME 10 EnterpriseConsole.

■ Biblioteca de manuales de AS/400 que se encuentra disponibleen www.as400.ibm.com. La biblioteca de consulta de AS/400proporciona guías en línea, Redbooks y manuales de AS/400, ydemás información sobre la configuración y utilización desistemas AS/400.

Contenido de esta guíaLa publicación TME 10 para puntos finales AS/400 Guía del usuariocontiene los apartados siguientes:

■ Parte I—Instalación y utilización de TME 10 para AS/400

� “Visión general e instalación” en la página 1-1

Proporciona una introducción a TME 10 para puntosfinales AS/400 por parte del soporte de aplicaciones deTME 10 para puntos finales AS/400. Este capítuloproporciona también información de instalación para lainstalación y configuración de puntos finales AS/400 en unentorno TME 10.

� “TME 10 Framework para puntos finales AS/400” en lapágina 2-1

Proporciona procedimientos y comandos para configurar yutilizar puntos finales AS/400 en el entorno TME 10. Estecapítulo describe también cómo utilizar la biblioteca detareas de AS/400 para automatizar tareas que un operadorde AS/400 realiza frecuentemente.

Versión 3.6xii

Prefacio

� “TME 10 User Administration para puntos finales AS/400”en la página 3-1

Describe cómo configurar y utilizar TME 10 UserAdministration para crear cuentas de usuario y perfiles deusuario de AS/400.

� “TME 10 Security Management para puntos finalesAS/400” en la página 4-1

Describe cómo configurar y utilizar TME 10 SecurityManagement para proteger una gran variedad de recursosde red incluyendo archivos, directorios, terminales, objetosde OS/400 y procesos de red protegidos.

� “TME 10 Distributed Monitoring para puntos finalesAS/400” en la página 5-1

Describe cómo configurar y utilizar TME 10 DistributedMonitoring para administrar el rendimiento de los sistemasAS/400 con colecciones de supervisión de AS/400.

� “TME 10 Inventory para puntos finales AS/400” en lapágina 6-1

Describe cómo configurar y utilizar TME 10 Inventorypara explorar información de inventario en máquinasAS/400 y utilizar estos datos para administrar puntosfinales AS/400 en el entorno TME 10.

� “TME 10 Software Distribution para puntos finalesAS/400” en la página 7-1

Describe cómo configurar y utilizar TME 10 SoftwareDistribution para crear y distribuir paquetes de archivos apuntos finales AS/400 en el entorno TME 10.

■ Parte II—Consulta

� Apéndice A, “Comandos” en la página A-1

Lista los comandos de TME 10 que son pertinentes demodo específico a las operaciones de administración enpuntos finales AS/400. Para cada comando se proporcionan

TME 10 para puntos finales AS/400: Guía del usuario xiii

Prefacio

la sintaxis y las descripciones de las funciones de dichocomando.

Convenios utilizados en esta guíaLa guía utiliza convenciones de diversos tipos de letra para términosy acciones especiales. Estas convenciones tienen el significadosiguiente:

Negrita Comandos, palabras clave, nombres de archivo, funcionesde autorización, URL o demás información que se debeutilizar literalmente aparece en negrita. Los nombres deventanas, diálogos y otros controles también aparecen ennegrita.

Cursiva Las variables y valores que se deben proporcionaraparecen encursiva. Las palabras y expresiones que seenfatizan también aparecen en cursiva.

Cursiva negrita Los términos nuevos aparecen en cursiva negritacuando se definen en el texto.

Espaciado simple Los ejemplos de código, salida y mensajes delsistema aparecen en la fuente de espaciado simple.

Información específica de plataformaLa tabla siguiente identifica el texto utilizado para indicarinformación o procedimientos específicos de plataforma.

El punto final AS/400 puede conectar con cualquier pasarela oservidor TMR cuya plataforma esté soportada por Tivoli. Consulte lapublicación TME 10 Framework Planning and Installation Guide si

Plataforma Versiones soportadas

AS/400 Punto final:

IBM AS/400 que ejecuta OS/400, Versiones V3R2, V3R7,V4R1 y V4R2

Versión 3.6xiv

Prefacio

desea obtener información específica de plataforma referente a laspasarelas o al servidor TMR.

Cómo ponerse en contacto con el soporte alcliente

Si se tienen dificultades con cualquier producto Tivoli, se puedevisitar http://www.support.tivoli.com/news para ver la página depresentación de soporte Tivoli. Después de enlazarse y cumplimentarel formulario de registro, será posible tener acceso a muchos serviciosde soporte al cliente en la red.

Para contactar con el soporte al cliente en España llame al número deteléfono 901-100-000.

Estamos muy interesados en conocer sus experiencias con ladocumentación y los productos Tivoli. Toda sugerencia de mejoraserá bien recibida. Si desea realizar algún comentario o sugerenciasobre esta documentación, por favor envíelo a la dirección electró[email protected].

TME 10 para puntos finales AS/400: Guía del usuario xv

Prefacio

Versión 3.6xvi

1Visión general e instalación

Tivoli Management Environment (TME 10) permite a losadministradores de sistemas la administración de sistemas distribuidosy heterogéneos. Con el release de la Versión 3.6, TME 10Framework y aplicaciones de TME 10 seleccionadas dan soporte aestaciones de trabajo de AS/400 como puntos finales en una Regiónde administración Tivoli (TMR). Con esta capacidad, los sistemasAS/400 pueden ejecutar el servicio de punto final de TME 10 (o eldaemon) para recibir distribuciones de perfiles y ejecutar tareas.

El entorno TME 10 consta de una o más Regiones de administraciónTivoli (TMR) que se instalan en una red. Una TMR consta de unservidor de TMR y de un conjunto de puntos finales TME 10directamente asociados. El servidor de TMR administra lainformación dentro de la TMR e incluye un administrador de puntosfinales, que mantiene una lista de todos los puntos finales de la TMRy controla la asignación de puntos finales a pasarelas de punto final.En este manual se asume que se ha implementado completamente elentorno TME 10. Si desea obtener más información sobre laconfiguración y utilización de TME 10 y puntos finales en el entornode red distribuida, consulte la publicaciónTME 10 FrameworkPlanning and Installation Guide.

TME 10 para AS/400 permite la realización de las operacionessiguientes en un punto final AS/400:

■ Exploración de todos los sistemas AS/400 en una región depolítica para obtener una lista de software instalado

TME 10 para puntos finales AS/400: Guía del usuario 1-1

■ Identificación de sistemas que ejecutan versiones antiguas deproductos de software

■ Distribución, instalación y configuración automática del softwareactualizado en las máquinas apropiadas

■ Supervisión de los recursos del sistema y del rendimiento de lossistemas AS/400 en la red

■ Administración de perfiles de usuario de AS/400 y de seguridaddel sistema AS/400 para todos los AS/400 desde un origencentral

■ Supervisión de eventos de los sistemas AS/400 y reenvío deeventos seleccionados a un servidor de eventos de TME 10Enterprise Console para su proceso

Las siguientes aplicaciones de TME 10 pueden utilizarse paraadministrar puntos finales AS/400 en el release de la Versión 3.6:

■ TME 10 Software Installation Service proporciona una interfazgráfica para el usuario fácil de usar para instalar con facilidadlos puntos finales AS/400.

■ TME 10 Framework permite que se dé soporte a los sistemasAS/400 como punto final y crea una biblioteca de tareas deAS/400. La biblioteca de tareas contiene comandos de Lenguajede control (CL) que los administradores de la red Tivoli puedenutilizar para controlar operaciones diarias del sistema. Estoscomandos CL ayudan en la automatización de tareas si seutilizan conjuntamente con TME 10 Enterprise Console.

■ TME 10 Inventory se puede utilizar para reunir informaciónsobre el hardware y software de AS/400 de la red. TME 10Inventory proporciona un Formato de información deadministración (MIF) personalizado para ayudar a administrarlos Arreglos temporales del programa AS/400 (PTF). Parautilizar el MIF personalizado, Inventory proporciona también unesquema de base de datos de PTF de AS/400 que amplía cadabase de datos para aceptar los datos de PTF que se exploran.

■ TME 10 Software Distribution se puede utilizar para distribuirsoftware a las máquinas AS/400 de la red. Conjuntamente con

Versión 3.61-2

TME 10 Inventory, se puede utilizar TME 10 SoftwareDistribution para administrar el despliegue de nuevos productosde software en todos los sistemas AS/400. Con la utilización dela herramienta TME 10 Object Packaging Utility para AS/400basada en Windows, se pueden crear paquetes de archivos parasu distribución en puntos finales AS/400.

■ TME 10 Distributed Monitoring se puede utilizar para supervisarlos recursos críticos del sistema y el rendimiento de los sistemasAS/400 de la red.

■ TME 10 User Administration se puede utilizar para administrarperfiles de usuario de AS/400 por toda la empresa de red.

■ TME 10 Security Management se puede utilizar para administrarla seguridad de las máquinas AS/400 de la red desde un origencentralizado.

■ TME 10 Enterprise Console (TEC) se puede utilizar paraadministrar muchos sistemas distintos desde una consolacentralizada. Con TEC se incluyen el adaptador de alertas deAS/400 y el adaptador de mensajes de AS/400 que automatizanfunciones críticas de administración de sistemas en el entornoTMR. Estos adaptadores supervisan eventos de sistemas AS/400y reenvían eventos seleccionados al servidor de eventos TECpara su proceso. Dependiendo del resultado del proceso de unevento, se pueden emitir respuestas automatizadas con lautilización de la característica de Biblioteca de tareas deFramework.

■ Tivoli Module Builder, Versión 2.0, puede utilizarse para crearmódulos para la administración de aplicaciones que se ejecutanen un entorno TME 10. Con la utilización de los estándares deMIF DTMF, el creador de módulos Tivoli ayuda a losdesarrolladores de aplicaciones a identificar la información quees clave para la administración de sus aplicaciones en unentorno de red compleja. Tivoli Module Builder se ha mejoradode modo que pueda administrar aplicaciones de AS/400.Consulte la publicación Tivoli Module Builder User’s Guide sidesea obtener más información sobre la utilización de esteproducto.


Instalación de puntos finales AS/400

Instalación de puntos finales AS/400Este apartado resume el procedimiento, incluyendo los pasos previos,para la instalación de TME 10 para AS/400. Para obtener informacióndetallada acerca de la puesta a punto del entorno TME 10 y sobre laconfiguración de sistemas cliente como puntos finales administrados,consulte la publicaciónTME 10 Framework Planning and InstallationGuide antes de agregar clientes AS/400 a la instalación.

Nota: Asegúrese de que el Protocolo de transferencia de archivos(FTP) esté activo en el entorno de red. Se debe poder utilizarel comando ftp para transferir archivos hacia un lugar remotode la red y desde el mismo.

Instalación con TME 10 Software Installation ServiceTME 10 Software Installation Service (SIS) es un producto Tivolique puede instalar múltiples productos TME 10 en múltiples sistemasen paralelo. Este producto basado en Java puede, por consiguiente,instalar más productos en más sistemas en mucho menos tiempo queel recurso de instalación de TME 10 Framework. SIS realizacomprobaciones de requisitos previos del producto y, si se handefinido, comprobaciones de requisitos previos especificados por elusuario, asegurando el mínimo número de anomalías posible. En ungran número de casos, las anomalías se producen solamente cuandolas máquinas se apagan o se quitan de la red.

Tivoli recomienda la actualización del recurso de instalación deFramework en la instalación actual de TME 10 mediante lainstalación de SIS. Si está instalando TME 10 por primera vez,instale SIS en el primer nodo administrado que ejecuta un sistemaoperativo soportado por SIS. Cuando SIS está instalado, se puedeutilizar esta interfaz para instalar otros productos TME 10. Si deseaobtener información sobre cómo agregar productos TME 10 parainstalaciones múltiples y configurar redes TME 10 de gran escala,consulte la publicaciónTME 10 Software Installation Services Guíadel usuario.

Versión 3.61-4

Instalación de puntos finales AS/400

Para instalar un punto final AS/400, deberá seleccionar el tipo deintérprete adecuado para la máquina AS/400 en la que se instalaráFramework. Los tipos de intérprete de AS/400 soportados incluyen:

Tipo intérprete Plataforma soportada

os400-v3r2 Se utiliza con modelos CISC de AS/400 con OS/400Versión 3 Release 2

os400-v3r7 Se utiliza con modelos RISC de AS/400 con OS/400Versión 3 Release 7 o superior

Instalación con el comando w4inslcf.plEl comando w4inslcf.pl también está disponible para instalar e iniciarde modo opcional un trabajo de daemon de punto final AS/400 enuno o más sistemas AS/400. Se pueden instalar múltiples puntosfinales realizando un listado con el nombre de máquina en la línea decomandos o proporcionando un archivo ASCII que contenga losnombres de máquina. El archivo debe contener un nombre demáquina por línea.

Debido a que TME 10 Software Installation Service está diseñadopara su utilización con servidores de administración y pasarelas quedan soporte a Java, debe utilizar el comando w4inslcf.pl si estáinstalando el punto final desde una plataforma a la que SIS todavíano da soporte. Si desea obtener más información sobre la instalacióne inicio del servicio de daemon de punto final AS/400 desde la líneade comandos, consulte el comando w4inslcf.pl en el Apéndice A,“Comandos” en la página A-1 Si desea obtener una lista de sistemasoperativos soportados, consulte la publicación TME 10 FrameworkPlanning and Installation Guide.

Instalación de TME 10 Object PackagingUtility para AS/400

Con la utilización de TME 10 Software Distribution, desde un puntocentralizado de la TMR se puede distribuir y desplegar software hastapuntos finales AS/400 de la red. Antes de desplegar este software, sinembargo, debe crear un paquete de archivos para el software que


Instalación de TME 10 Object Packaging Utility para AS/400

desee distribuir. TME 10 Object Packaging Utility para AS/400 creapaquetes de archivos específicos de AS/400 para utilizarlos con TME10 Software Distribution.

Nota: Client Access/400 debe instalarse y configurarse en el PC conWindows 95 o Windows NT que se utilizará para preparar lospaquetes de archivos de AS/400. Asegúrese de que este PCesté conectado con la máquina de origen AS/400 en la que elsoftware está almacenado.

Para instalar TME 10 Object Packaging Utility para AS/400 encualquier máquina con Windows 95 o Windows NT 4.0, realice lospasos siguientes:

1. Desde la ventana Administrador de archivos o Administradorde programas, seleccione Ejecutar... desde el menú Archivopara visualizar el diálogo Ejecutar.

2. Introduzca la ruta de acceso al archivo SETUP.EXE, que resideen el directorio X:\obj_pack del CD-ROM, en el campo detexto Abrir , del modo siguiente:

donde X es la unidad de CD-ROM donde se halla insertada laimagen del CD-ROM de TME 10 para AS/400.

3. Pulse el botón Aceptar para ejecutar el programa de puesta apunto y visualizar el diálogo Bienvenido para TME 10 ClientPackaging Utility para AS/400.

Versión 3.61-6


El programa de puesta a punto le guiará por la instalación deTME 10 Object Packaging Utility para AS/400. Utilice losbotones Atrás, Siguiente o Cancelar para moverse por estosdiálogos de opción.

4. Se visualizará la siguiente ventana Seleccionar ubicación dedestino:



La ubicación predeterminada se establece automáticamente en eldirectorio C:\Program Files\Tivoli\ObjPackAS400\. Pulse elbotón Examinar para moverse por la estructura de directorios yespecificar otro directorio si desea establecer una ubicacióndistinta.

Pulse el botón Siguiente para continuar la instalación.

5. Para iniciar Object Packaging Utility, haga doble clic en elicono as4pack.exe desde la ventana ObjPackAS400 oseleccione la opción TME 10 Object Packaging Utility paraAS/400 desde el menú Inicio -> Programas -> Tivoli.

Versión 3.61-8

2TME 10 Framework para puntosfinales AS/400

En el entorno TME 10, un punto final es cualquier sistema queejecuta un servicio de punto final (o daemon) y recibe operaciones deTME 10. Normalmente un punto final se instala en una máquina queno se utiliza para operaciones diarias de administración. Los puntosfinales ejecutan una cantidad muy pequeña de software y nomantienen una base de datos. Cada punto final está asignado a unapasarela de punto final, que controla todas las comunicaciones entreun grupo de puntos finales y el resto del entorno TME 10. Lapasarela puede lanzar métodos en un punto final o ejecutar métodosde parte del punto final.

Con TME 10, se pueden instalar y configurar sistemas AS/400 comopuntos finales TME 10 utilizando TME 10 Framework. TME 10 parapuntos finales AS/400 necesita servicios TCP/IP para instalar yutilizar puntos finales AS/400—por ejemplo, es necesario FTP para lainstalación de un punto final AS/400 con Software InstallationService (SIS). En sistemas AS/400, utilice el comando CFGTCP paraconfigurar opciones de servidor y tabla. Si desea obtener másinformación sobre la arquitectura de puntos finales y Framework,consulte la publicación TME 10 Framework Planning and InstallationGuide.


Inicio y detención de puntos finales AS/400

Inicio y detención de puntos finales AS/400Tivoli proporciona los siguientes dos comandos de Lenguaje decontrol (CL) para iniciar y detener el daemon de punto final:

■ STRTMEEPT . Este comando inicia el daemon de punto finalAS/400. Cuando se instala un punto final AS/400, SIS o elscript w4instlcf.pl inician el trabajo del daemon de punto finalmediante la ejecución del comando STRTMEEPT . Deberáutilizar este comando para iniciar manualmente el trabajo deldaemon de punto final. También puede utilizar el comandoSTRTMEEPT en el programa de inicialización automática(QSYS/QSRTUP) para iniciar el trabajo del daemon de puntofinal después de una carga del programa inicial (IPL) o de unrearranque.

■ ENDTMEEPT . Este comando detiene el daemon de punto finalAS/400, realiza operaciones de limpieza en AS/400 y desconectade la pasarela.

Estos comandos son comandos de AS/400 nativos que se puedenejecutar desde cualquier línea de comandos de AS/400 después deque el código de punto final esté instalado en AS/400. También sepueden lanzar ambos comandos desde una máquina remota. Amboscomandos se suministran con la autorización establecida enPUBLIC(*EXCLUDE) . Deberá otorgar privilegios a los usuarios quevayan a utilizar estos comandos. Adicionalmente, deberá autorizar aestos usuarios de modo que puedan acceder a los siguientesprogramas de proceso de comandos asociados:

Biblioteca Programa de proceso de comandosAutorizaciónnecesaria

QTMELCF QLCFSTAR *USE

QTMELCF QLCFEND *USE

Versión 3.62-2


Inicio de puntos finales AS/400El comando STRTMEEPT inicia el proceso de daemon de puntofinal para un punto final TME 10. Este daemon de punto final secomunica con la pasarela de punto final para recibir y lanzar métodosde punto final. El trabajo del daemon de punto final siempre se envíaa la cola de trabajos QSYS/QSYSNOMAX.

Nota: STRTMEEPT es equivalente con el script$BINDIR/./lcf_bundle/generic/lcfd.sh que está disponiblepara otras plataformas.

El comando STRTMEEPT inicia el trabajo QLCD en AS/400 con lainformación de configuración apropiada. Para introducir parámetrosde configuración de punto final desde una pantalla de petición dedatos, pulse la tecla PF4. El valor predeterminado para todos losparámetros es *NONE. Si se utiliza *NONE, el valor de losparámetros se establece a partir del archivo last.cfg. Si estosparámetros no están disponibles en el archivo last.cfg o el archivolast.cfg no está disponible, los valores de los parámetros se asignan apartir de valores internos predeterminados. La tabla siguiente lista ydescribe los parámetros que están disponibles para el comandoSTRTMEEPT :

Parámetro Palabra clave Valor Descripción

Interfaz deconexión

Nombre

Puerto

LGNINTRFC *NONE

Nombre de host

Número de puerto

Especifica la dirección de IPo nombre de host y númerode puerto de una o máspasarelas a las que el puntofinal enviará el paquete deconexión. Esta opción esnecesaria para que el puntofinal conecte con unapasarela de una subreddistinta o para conectar conuna pasarela específicacuando hay dos o máspasarelas en una subred.




Pasarela

Nombre

Puerto

GATEWAY *NONE

Nombre de host

Número de puerto

Especifica el nombre de lapasarela de TivoliManagement que se utilizarádespués de que el puntofinal se haya conectadosatisfactoriamente. Si elpunto final no se haconectado previamente,utilice LGNINTRFC (o laopción lcs.login_interfacesdel archivo deconfiguración) paraproporcionar una o máspasarelas a través de las queel punto final se puedaconectar.

Inhabilitardifusión

BCASTDSBL *NONE

0 o *NO para habilitar

1 o *YES parainhabilitar

Inhabilita la difusión deUDP. Si se establece estaopción en yes, deberáutilizar la opciónlcs.login_interfaces.

Nombre depunto final

EPTNAME *NONE

*HOSTNAME—Utiliceel nombre del hostcomo nombre para estepunto final.

nombre_puntofinal—Utilice un nombre depunto final de AS/400válido

Especifica el nombre de estepunto final. Este nombre sevisualiza cuando se ejecutael comando wep ls en lapasarela.

Puerto deTCP/IP local

PORT *NONE

número_puerto

Especifica el puerto en elque el daemon de puntofinal (LCFD) supervisa lascomunicaciones de pasarela.El valor predeterminado es9494.

Versión 3.62-4



ID exclusivode máquina

MACHINEID *NONE

id_exclusivo_máquina—Utilice una cadena decaracteres que contengaun identificadorexclusivo

Identifica el punto final.

Umbral deregistro

THRESHOLD Las entradas válidasson las siguientes:

0 No se registranmensajes

1 Se realizan unmínimo de registros(valorpredeterminado)

2 Seguimiento ysalida moderada

3 Búfers de datos ybucles cerrados

4 DatosNota: El registro de

mensajes de nivel 3y superior generanun número elevadode mensajes. Parala resolución deproblemas depuntos finales, serecomienda el nivel2.

Define el nivel de mensajesde depuración que seescriben en el archivolcfd.log.

Tamaño deregistro

LOGSIZE *NONE

tamaño—Utilice unvalor entre 10240 y10240000.

Especifica el tamañomáximo en bytes del archivode registro.

Tamaño decola deregistros

LOGQSIZE *NONE

tamaño—Utilice unvalor entre 10240 y10240000.

Especifica el tamañomáximo en bytes de la colade registros.




Nombre dearchivo deregistro

LOGFILE *NONE

nombre_rutaacceso—Donde el nombre de laruta de acceso es elnombre del archivo desistema de archivosintegrado (IFS)utilizado para elregistro.

Especifica el nombre delarchivo de registro que sedeberá utilizar para registrarlos mensajes.

Tamaño decaché

CACHESIZE *NONE

tamaño y valor íntegro

Especifica el tamañomáximo de la caché demétodos. Nota: Cuando seha alcanzado el tamañomáximo, los métodosutilizados menosrecientemente se suprimende la caché.

Intervalo UDP UPINTRVL *NONE

segundos

Número de segundos entrelas llamadas de difusión delpunto final.

Intentos UDP UDPATTMPT *None

número de vecesdondenúmero es un valoríntegro

Número de veces que unpunto final transmitirá unallamada de difusión.

Iniciar tiempode espera

STRTMEOUT *NONE

segundos

Cantidad de tiempo ensegundos antes de exceder eltiempo de espera durante laconexión.

Ejecutartiempo deespera

RUNTMEOUT *NONE

segundos

Cantidad de tiempo ensegundos antes de exceder eltiempo de espera después deuna conexión satisfactoria.

Nombre dearchivo deconfiguración

CFGFILE *NONE

nombre_archivo_config

Nombre del archivo deconfiguración que se deberáutilizar para iniciar el puntofinal.

Directorio deejecución

RUNDIR *NONE

nombre_directorio

Especifica el nombre deldirectorio desde el que seejecutará el código de puntofinal en AS/400.

Versión 3.62-6


Conclusión del punto final AS/400El comando ENDTMEEPT detiene el proceso de daemon de puntofinal para un punto final TME 10. Es posible que el trabajo se halleen una cola de trabajos, que esté activo dentro de un sistema o quizásya haya completado su ejecución. Los archivos de spool para unproceso de punto final que se ha detenido permanecen en la cola desalida. Tenga en cuenta, sin embargo, que el comandoENDTMEEPT no finaliza ningún trabajo de aplicación iniciado porel daemon de punto final—estos trabajos siguen ejecutándose.

Utilice la opción DELAY con el comando ENDTMEEPT paraespecificar si el punto final debe finalizar de modo controlado con unretardo de tiempo. La sintaxis siguiente especifica los parámetrosválidos para el comando ENDTMEEPT :

ENDTMEEPT [OPTION(\CNTRLD|\IMMED)[DELAY(3ð|1-9999999)]]

donde:

*CTRLD Especifica la opción predeterminada que permite aldaemon de punto final la finalización de peticionespendientes dentro de la cantidad de tiempo especificadapor DELAY (en segundos). El tiempo de retardopredeterminado es 30 segundos.

*IMMED Especifica que se detenga el punto final inmediatamente.Utilice esta opción solamente cuando una finalización*CTRLD no consiga finalizar el trabajo y no se utilicetiempo de retardo.

DELAY Especifica la temporización del retardo en segundosdespués de la que se detendrá el daemon de punto final.

Utilización de la biblioteca de tareas deAS/400 para tareas comunes del operador

Tivoli proporciona una biblioteca de tareas de AS/400 paraautomatizar tareas que un operador de AS/400 realiza de modohabitual. Estas tareas se han diseñado inicialmente para ayudar aautomatizar las acciones de TME 10 Enterprise Console (TEC) o para


Utilización de la biblioteca de tareas de AS/400 para tareas comunes del oper

ayudar en la administración remota de un sistema AS/400. Igual quecon todos los trabajos o comandos de AS/400, se deben ejecutar estoscomandos bajo la autorización explícita de un perfil de usuario deAS/400 que se especifica en el cuadro de diálogo de la tarea. Si no seespecifica ningún perfil en el cuadro de diálogo, se utiliza el ID deusuario que ejecuta el escritorio.

Las tareas para AS/400 pueden ser trabajos de proceso por lotes,scripts en REXX o programas compilados. Se proporcionan las tareassiguientes:

Command Le permite introducir cualquier comando en CL deAS/400, válido en modalidad de proceso por lotes,para el que se conocen todos los parámetros. No seda soporte a las peticiones de datos.

Send_Reply Invoca el comando de AS/400 SNDRPLY paraenviar una respuesta a un mensaje de una cola demensajes específica.

Run_Backup Invoca el comando de AS/400 RUNBKUP paraempezar a guardar información en el AS/400.

Start_cleanup Invoca el comando de AS/400 STRCLNUP paraempezar a borrar información del AS/400, como porejemplo archivos de spool o bibliotecas temporales.

Power_Down_SystemInvoca el comando de AS/400 PWRDWNSYS paraconcluir todos los subsistemas, apagar el sistema yopcionalmente volver a hacer IPL en un sistemaAS/400 remoto.

Vary_ConfigurationInvoca el comando de AS/400 VRYCFG pararestablecer líneas, controladores y dispositivosconectados con un sistema AS/400.

Nota: Asegúrese de que la longitud máxima de cada línea decualquier archivo script de origen no exceda los 92 caracteres.

Si desea obtener más información sobre estos y otros comandos CL,consulte la publicación IBM AS/400 Control Language Reference

Versión 3.62-8

Utilización de la biblioteca de tareas de AS/400 para tareas comunes del oper

Manual. Si desea obtener más información acerca de tareas de TME10, consulte la publicación TME 10 Framework Guía del usuario.

Comandos de TME 10 para sistemas AS/400También se pueden utilizar comandos de TME 10 para realizaroperaciones en puntos finales AS/400. Sin embargo, el comando lcfdse sustituye por el comando STRTMEEPT en el AS/400.

Características exclusivas de AS/400TME 10 da soporte a redes que utilizan direcciones de IP dinámicas.Sin embargo, el Protocolo de configuración de host dinámico (DHCP)actualmente no está soportado en los sistemas AS/400, por lo queesta característica de TME 10 actualmente no está disponible.

Puede ser necesario especificar valores de tiempo de espera máslargos si se realizan operaciones de TME 10 que exceden el tiempode espera con frecuencia, como por ejemplo consultas de inventario,tareas de biblioteca de tareas o distribuciones de software. Utilice elcomando wgateway para cambiar el valor del tiempo de espera.Consulte la publicación TME 10 Framework Manual de consulta sidesea obtener más información sobre el comando wgateway.

Perfiles de usuario de AS/400Cuando se configura un sistema AS/400 con el código de punto final,TME 10 crea tres perfiles de usuario en el punto final. Estos perfilesse suministran sin contraseñas y las utiliza el código de punto final.La tabla siguiente describe los perfiles generados:


Perfiles de usuario de AS/400

Nota: Si alguno de estos perfiles se suprime o daña de modoaccidental, se deberá suprimir y volver a instalar el código depunto final AS/400 para volver a crear los perfiles de usuarioy los objetos que pertenecen a los mismos.

Perfil deusuario Descripción

Autorizaciónnecesaria

QTIVOLI El trabajo LCF se ejecuta bajoQTIVOLI. Este perfil de usuario esnecesario para iniciar el punto final yposee todos los objetos de Tivoliexclusivos de AS/400. Este perfildebe tener autorización *UPDATEpara todos los directorios de la rutade acceso de los archivos deconfiguración.

*JOBCTL*SAVSYS*SPLCTL

QTIVROOT Se utiliza cuando el servidor deadministración necesita autorizaciónroot.

*ALLOBJ*AUDIT*IOSYSCFG*JOBCTL*SAVSYS*SECADM*SERVICE*SPLCTL

QTIVUSR Equivalente al ID de usuario deUNIX nobody.

No es necesarianingunaautorizaciónespecial

Versión 3.62-10

3TME 10 User Administration parapuntos finales AS/400

Los administradores del sistema pueden pasar una cantidad de tiempoconsiderable administrando cuentas de usuario y de grupo en unaempresa distribuida. Constantemente se agregan, eliminan y mejorancuentas de usuario a medida que las necesidades de la empresa de redy de los usuarios de la red cambian. Además, el entorno de red actualestá compuesto por varios sistemas operativos distintos, cada uno delos cuales tiene su propio conjunto de bases de datos o archivos deconfiguración que describen las cuentas de usuario para ese sistema.El sistema operativo AS/400 u OS/400 proporciona numerosasfunciones de administración de usuarios y almacena informaciónespecífica de usuarios en objetos especialmente creados llamadosPerfiles de usuario de AS/400.

TME 10 User Administration para AS/400 proporciona lasherramientas necesarias para administrar cuentas de usuario ensistemas OS/400 e integra este soporte con otros tipos de sistemasoperativos de la red. Este producto incluye las siguientescaracterísticas de administración de usuarios y de grupos:

■ Una única interfaz gráfica que se utiliza para administrar cuentasde usuario de sistemas AS/400 conjuntamente con máquinas conUNIX, Windows NT y NetWare.

■ Plantillas que permiten introducir una mínima cantidad deinformación para crear un registro completo


■ Ubicación central para localizar rápidamente un registro deusuario específico

■ Soporte a un único inicio de sesión

■ Control de administrador central sobre las cuentas unido a uncontrol de usuario limitado

■ Administración de información general de usuario y tambiéninformación de cuenta de NetWare, AS/400, UNIX y WindowsNT en un registro de usuario

Consulte los siguientes temas de fondo en la publicación TME 10User Administration Guía del usuarioantes de utilizar el soporte deAS/400:

■ Cómo funciona la administración de usuarios y grupos

■ Componentes de las cuentas de usuario y de grupo

■ Perfiles de usuario y de grupo

■ Política de los perfiles de usuario y de grupo

■ Programa de utilidad OnePassword

■ Control de contraseñas

■ Localizador de usuario

■ Bloqueo de registro

■ Administración de seguridad

■ Ejemplos de administración de un gran número de usuarios

Utilización de User Administration paraAS/400

TME 10 User Administration para AS/400 es una aplicación basadaen perfiles que se ejecuta en el sistema AS/400 para administrarperfiles de usuario de AS/400. Con este producto, se puede poblar unperfil de usuario con registros desde cualquier nodo administrado y,

Versión 3.63-2

Utilización de User Administration para AS/400

cuando se han mejorado los registros del perfil, se puede distribuir elperfil a cualquier otro punto final AS/400.

Además, se pueden administrar y organizar perfiles de usuario deAS/400 en sistemas distintos desde una ubicación central y utilizar elTME 10 Framework subyacente y otras herramientas proporcionadaspor TME 10 User Administration. Estas incluyen programas deutilidad de línea de comandos, funciones disponibles a través delescritorio de TME 10 y otras herramientas de TME 10 Framework.

Atributos de AS/400Los atributos de AS/400 que se pueden administrar con TME 10 UserAdministration para AS/400 están relacionados directamente concomandos de OS/400 que se utilizan para cambiar, auditar y suprimirperfiles de usuario de AS/400. El escritorio de TME 10 estáorganizado para ayudar a administrar los atributos de AS/400mediante las siguientes subcategorías nuevas bajo la nueva categoríade OS/400:

■ Auditoría de OS/400

■ Directorio de OS/400

■ Sesión de pantalla de OS/400

■ Pertenencia a grupos de OS/400

■ OS/400 Internacional

■ Conexión OS/400

■ Salida de OS/400

■ Contraseña de OS/400

■ Privilegios de OS/400

■ Inicio de sesión de OS/400


Funciones específicas de AS/400

Funciones específicas de AS/400Las funciones de User Administration se han extendido a los sistemasAS/400 con la utilización de código de personalización que conviertela información entre el formato de perfil de usuario de Tivoli y deOS/400. Se proporcionan las funciones siguientes:

■ Poblar/Descubrir—Puebla un perfil de usuario de Tivoli conperfiles de usuario de AS/400 desde un punto final AS/400

■ Distribuir/Mejorar—Distribuye un perfil de usuario de Tivolicon atributos de perfil de usuario de AS/400 a un punto finalAS/400.

■ Contraseñas—Administra contraseñas de AS/400.

Poblar/DescubrirSe puede utilizar el escritorio de TME 10 para poblar todos losperfiles de usuario de AS/400 desde un punto final AS/400. Tivolirecomienda que se organicen de modo lógico los perfiles en gruposadministrables que se adapten a su empresa. También se puedeutilizar el comando wpopusrs para poblar perfiles de usuarioseleccionados en un punto final AS/400. Consulte la publicación TME10 User Administration User and Group Management Guidesi deseaobtener información acerca de cómo crear y poblar perfiles de usuariode AS/400. Este manual proporciona también sintaxis de la línea decomandos y utilización del comando wpopusrs.

Distribuir/MejorarSe puede utilizar la interfaz gráfica para el usuario o el comandowdistrib para emitir registros modificados. El punto final AS/400recibe los datos y realiza las modificaciones en los perfiles de usuariode AS/400.

Versión 3.63-4

Funciones específicas de AS/400

ContraseñasTivoli administra las contraseñas de usuario de AS/400 del modosiguiente:

■ Mediante el cambio de la contraseña de forma nativa en elsistema AS/400. Si se cambia una contraseña con comandos CLde OS/400, la contraseña de perfil de usuario de Tivoli no lasobreescribe hasta que la contraseña de perfil de usuario deTivoli se cambia explícitamente.

■ Mediante el cambio del atributo OS400_PassW utilizando elescritorio de TME 10.

■ Mediante la ejecución del comando wpasswd desde la interfazde línea de comandos.

■ Mediante el cambio de la contraseña común con la herramientade web OnePassword, que cambiará la contraseña de OS400.Esto también se especifica con la opción –L en el comandowpasswd.

Características exclusivas de AS/400Tivoli proporciona las siguientes características de TME 10 UserAdministration para sistemas AS/400:

■ Personalización de la supresión de perfiles de usuario de AS/400

Utilice los atributos OS400_DLT_Action yOS400_DTL_NewOwn para especificar las acciones que sedeberán tomar con los objetos que los perfiles de usuario deAS/400 que se van a suprimir poseen.

■ Control de la pertenencia a un grupo en un punto final AS/400

Utilice los atributos OS400_Prim_GRP y OS400_Supp_GRPspara controlar la pertenencia a grupos en puntos finales AS/400.

■ Un script para ayudar a administrar los perfiles de usuario enbloques menores.

Utilice el script w4getusers.pl para crear archivos para utilizarlos conel comando wpopusrs -f. El script está ubicado en el directorio


Características exclusivas de AS/400

/usr/Tivoli/bin/lcf_bundle/generic. El ejemplo siguiente es la sintaxispara el comando w4getusr.pl y sus parámetros:

root@ibmtmp1 [161]./w4getusr.pl

Uso:./w4getusr.pl <opción> nombre-host-d <dir> Directorio de destino donde se escribirán los archivos de salida

-n <Número> Número máximo de entradas que se colocarán en cada archivo.

root@ibmtmp1 [164]mkdir /tmp/dddd

root@ibmtmp1 [166]./w4getusr.pl -d /tmp/dddd -n 1ð rocket

/tmp/dddd

NO se encuentra la máquina 'rocket' in.netrc

/tmp/dddd

Es necesaria una cuenta de

usuario; escríbala o pulse intro para utilizar el

[valor predeterminado]

conexión para

rocket ([QSECOFR]): nlloyd

Escriba la nueva contraseña para 'nlloyd':

Total recibido : 11725ð

root@ibmtmp1 [167]ls /tmp/dddd

usrð usr1 usr2 usr3 usr4 usr5 usr6 usr7

Esta secuencia de comandos crea una lista ordenada de archivos en eldirectorio de destino. Se pueden utilizar estos archivos con elcomando wpopusrs para poblar un perfil de usuario a partir de losarchivos especificados.

Información de cuentas específica deAS/400

Si desea obtener más información sobre la creación de nuevas cuentasde usuario desde el escritorio de TME 10 o desde la línea de

Versión 3.63-6

Información de cuentas específica de AS/400

comandos, consulte la publicación TME 10 User Administration Guíade gestión de usuarios y grupos.

Los atributos de AS/400 y sus valores se listan en la tabla siguienteademás de los parámetros de comandos de AS/400 que se estáncorrelacionando desde los comandos CHGUSRPRF, CHGUSRAUDy DLTUSRPRF. Si está utilizando el escritorio de TME 10, semostrarán los valores conjuntamente con los atributos de AS/400. Siestá utilizando comandos, debe introducir los atributos de AS/400 ylos valores asociados.

Después de la tabla de encuentran algunos ejemplos de comandosCLI.

Atributo de AS/400Nombre y valores delparámetro Descripción

OS400_Accounting_Code ACGCDE

*BLANK—Asigna 15espacios en blanco alcódigo de cuenta.

nombre_puntofinal—Utilice un nombre de puntofinal de AS/400 válido

Especifica el código de cuenta, silo hay, que se deberá asociar coneste perfil de usuario.

OS400_Assist_Level ASTLVL

*SYSVAL

*BASIC

*INTERMED

*ADVANCED

Especifica el nivel deinformación de ayuda que sedeberá proporcionar para esteperfil de usuario.

OS400_Attention_PGM ATNPGM

*NONE

*SYSVAL

*ASSIST

programa—Nombre deprograma válido en laforma LIB/PROGRAM

Especifica el programa deatención asociado con el perfil deusuario.




OS400_Country CNTRY *SYSVAL

*AS400_country_ID

Especifica el identificador de paísque se deberá utilizar con esteperfil. Se utiliza en la traducciónentre idiomas nacionales.

OS400_CCSID CCSID

*SYSVAL

*HEX

AS400_ccsid_id

Especifica el identificador deljuego de caracteres codificadoque se deberá utilizar para esteperfil. Se utiliza en la traducciónentre idiomas nacionales.

OS400_Change_Rollkey USROPT

Yes o No

Especifica que se deben realizarlas acciones contrarias a lasacciones predeterminadas delsistema cuando se pulsa la teclade giro

OS400_Class USRCLS

*USER *SYSOPR

*PGMR

*SECADM

*SECOFR

Especifica el tipo de usuarioasociado con este perfil deusuario.

OS400_Command_Audit AUDLVL

Yes o No

Especifica si se deberán registrarlos procedimientos y las cadenasde comandos CL para el perfil deusuario.

OS400_Current_Lib CURLIB

*CRTDFT — El usuario notiene biblioteca actual. Seutiliza QGPL.

nombre donde nombre esun nombre de biblioteca deAS/400 válido

Especifica el nombre de labiblioteca actual asociada con eltrabajo que se está ejecutando.

Versión 3.63-8



OS400_Directory HOMEDIR

*USRPRF—Se asignará undirectorio inicial como/home/USRPRF dondeUSRPF es el nombre delperfil de usuario.

ruta de accesodonderutade acceso es un nombre deruta de acceso válida,incluyendo losdelimitadores ‘/’ deldirectorio inicial del perfilde usuario.

Nombre de la ruta de acceso deldirectorio inicial para este perfilde usuario

OS400_Display_Help USROPT

Yes o No

Especifica si se visualizainformación de ayuda en línea enuna pantalla completa en lugar deen una ventana para el usuario.

OS400_DLT_Action OWNOBJOPT

*NoDLT

*DLT

*CHGOWN

Especifica las acciones que sedeberán realizar cuando sesuprima un perfil de AS/400.Todos los objetos que posea sedeberán suprimir o transferir aotro propietario.

OS400_DLT_NewOwn OWNOBJOPT *CHGOWNnombre

Da nombre al nuevo propietariode los objetos que poseía unperfil de usuario de AS/400 quese ha suprimido de un sistemaAS/400.

OS400_Initial_Menu INLMENU

*SIGNOFF

menú_inicial—Nombre demenú válido de formaLIB/MENU

Especifica el nombre del menúinicial que se deberá visualizarcuando el usuario inicie unasesión utilizando este perfil deusuario.

OS400_Initial_PGM INLPGM

*NONE

programa_inicial—Nombrede programa inicial deforma LIB/PROGRAM

Especifica el nombre delprograma inicial al que se deberállamar cuando el usuario inicieuna sesión utilizando este perfilde usuario.




OS400_JOBD JOBD

*QDFTJOB—Utilice elvalor predeterminado queproporciona el sistema

objeto—Trabajo válido deAS/400 especificado deforma LIB/OBJECT

*LIBL—Busque en la listade bibliotecas de trabajospara encontrar JOBD

Especifica el nombre dedescripción del trabajo utilizadopara trabajos que empiezan conla utilización de entradas deestaciones de trabajo delsubsistema.

OS400_Job_Audit AUDLVL

Yes o No

Especifica que se realice unaauditoría de todos los datos dedetención e inicio de trabajos.

OS400_KBD_Buffering KBDBUF

*SYSVAL

*NO

*TYPEAHEAD

*YES

Especifica el tipo de búfer deteclado, si es que se debe utilizaralguno, o deja que el búfer tengael valor predeterminado delsistema.

OS400_Language LANGID

*SYSVAL

identificador_idioma

Especifica el identificador delidioma que se utilizará para elperfil de usuario

OS400_Limit_Cap LMTCAPB

*PARTIAL

*YES

*NO

Especifica si se limitarán lasposibilidades de este perfil deusuario.

OS400_Limit_Dev_Sess LMTDEVSSN

*SYSVAL

*YES

*NO

Especifica si se limitarán lassesiones de dispositivo de esteperfil de usuario o si seestablecerán en el valor delsistema.

Versión 3.63-10



OS400_Loc_DECFMT SETJOBATR

Yes o No

Especifica si se deberá utilizar elformato decimal del entornonacional.

Soportado en V4R2 y releasesposteriores de AS/400

OS400_Loc_TIMSEP SETJOBATR

Yes o No

Especifica si se debe utilizar unseparador de tiempo en elentorno nacional.


OS400_Loc_SRTSEQ SETJOBATR

Yes o No

Especifica si se deberá utilizar lasecuencia de ordenación delentorno nacional.


OS400_Loc_DATSEP SETJOBATR

Yes o No

Especifica si se utilizará unseparador de fecha del entornonacional.

Soportado en V3R7 y releasesposteriores de AS/400.

OS400_Loc_DATFMT SETJOBATR

Yes o No

Especifica si se utilizará elformato de fecha del entornonacional.

Soportado en V3R7 o releasesposteriores de AS/400.

OS400_Loc_CCSID SETJOBATR

Yes o No

Especifica si se utilizará elformato de fecha del entornonacional.


OS400_Loc_SYSVAL SETJOBATR

Yes o No

Especifica si la opción SYSVALestá establecida para atributos detrabajos asociados con el entornonacional. Soportado en V3R7 oreleases posteriores de AS/400.




OS400_Loc_None SETJOBATR

Yes o No

Especifica si se han establecidolos atributos de trabajosasociados con el entornonacional.


OS400_Locale LOCALE

*SYSVAL

*NONE

*C

*POSIX

nombre_rutaacceso_entornonacional

Especifica el nombre de la rutade acceso del entorno nacionalasignado a la variable de entornoLANG para este usuario.Soportado en V3R7 o releasesposteriores de AS/400.

OS400_Login USRPRF

nombre—Utilice 10caracteres o menos

Nombre de perfil de usuario deAS/400

OS400_Login_Enablement Estado

*ENABLED

*DISABLED

Especifica si se habilitará oinhabilitará un perfil de usuariode AS/400 para la conexión.

OS400_Login_Text TEXT

descripción—Utilice 50caracteres o menos

Especifica el texto de ladescripción para el perfil deusuario de AS/400

OS400_Max_Storage MAXSTG

*NOMAX

kbytes_máx dondekbytes_máx es el númeromáximo de kilobytespermitido.

Especifica la cantidad máxima dealmacenamiento auxiliar que sepuede asignar para almacenarobjetos permanentes

Versión 3.63-12



OS400_MSG_Delivery DLVRY

*NOTIFY

*HOLD

*BREAK

*DFT

Especifica el modo en que seentregan los mensajes que seenvían a la cola de mensajesasociada con el perfil de usuario.

OS400_MSG_Sev_Level SEV

código_gravedad—dondecódigo_gravedad es unentero entre 0-99

Especifica la gravedad mínimaque un mensaje puede tener demodo que se entregue a unusuario en modalidad deinterrupción o de notificación.

OS400_MSGQ MSGQ

*USRPRF

nombre_cola dondenombre_cola es un nombrede cola válido con elformato LIB/QUEUE

Especifica la cola de mensajesasociada con el perfil de usuario.

OS400_Obj_Audit OBJAUD

*NONE

*CHANGE

*ALL

Especifica el nivel de auditoríade objetos para el perfil deusuario.

OS400_Obj_Create_Audit AUDLVL

Yes o No

Especifica que se enviaránentradas de auditoría cuando esteusuario cree objetos.

OS400_Obj_Delete_Audit AUDLVL

Yes o No

Especifica que se enviaránentradas de auditoría cuando esteusuario suprima objetos

OS400_Obj_Mgmt_Audit AUDLVL

Yes o No

Especifica que se realizará unaauditoría de los cambios en laadministración de objetos, comomover o renombrar.

OS400_Office_Audit AUDLVL

Yes o No

Especifica que se realiza unaauditoría de todos los cambios enlos servicios de oficina.




OS400_Optical_Audit AUDLVL

Yes o No

Especifica que se realiza unaauditoría de todos los cambios endispositivos ópticos. Esto no estásoportado para V3R2 y se ignoracuando se puebla o se distribuyea V3R2.

OS400_OUTQ OUTQ

*WRKSTN

*DEV

nombre_cola—Nombre decola válido de formaLIB/QUEUE

Especifica la cola de salidaasociada con el perfil de usuario.

OS400_PWD PASSWORD

nombre_conexión

contraseña_válida—Utilice10 caracteres o menos

Especifica la contraseña para elperfil de usuario. Se debecambiar de modo explícito en laGUI o mediante el cambio de lacontraseña de usuario común deTivoli. Al realizar una población,las contraseñas se establecen enel nombre de perfil de usuario.

OS400_PGM_Adopt_Audit AUDLVL

Yes o No

Especifica si se auditará laautorización que se obtiene através de la adopción de unprograma.

OS400_PassW_Expired PWDEXP

*No

*Yes

Especifica si la contraseña deperfiles de usuario ha caducado

OS400_PassW_ExpInv PWDEXPITV

*SYSVAL

*NOMAX

*entero de 1 a 366 queespecifica el número dedías entre la fecha en quese ha cambiado lacontraseña y la fecha enque ésta caduca.

Especifica el intervalo decaducidad de la contraseña.

Versión 3.63-14



OS400_Prim_GRP GRPPRF

*NONE

nombre_grupo—GROUPválido en un punto finalAS/400. Se deben conocerlos nombres de GROUP, nose pueden consultar.

Especifica la pertenencia al grupoprimario de Perfiles de usuario.

OS400_Printer_Device PTRDEV

*WRKSTN

*SYSVAL

nombre donde nombre esuna impresora válidadefinida en un punto finalAS/400

Especifica el nombre de laimpresora predeterminada para elperfil de usuario.

OS400_Priority PTYLMT

número donde número esun entero de 0 a 9

Especifica la prioridad deplanificación más alta que unperfil de usuario tiene para enviartrabajos.

OS400_Priv_ALLOBJ SPCAUT

Yes o No

Especifica si se otorgará a*ALLOBJ una autorizaciónespecial para este perfil deusuario.

OS400_Priv_AUDIT SPCAUT

Yes o No

Especifica si se otorgará a*AUDIT una autorizaciónespecial para este perfil deusuario.

OS400_Priv_IOSYSCFG SPCAUT

Yes o No

Especifica si se otorgará a*IOSYSCFG una autorizaciónespecial para este perfil deusuario.

OS400_Priv_JOBCTL SPCAUT

Yes o No

Especifica si se otorgará a*JOBCTL una autorizaciónespecial para este perfil deusuario.




OS400_Priv_SAVSYS SPCAUT

Yes o No

Especifica si se otorgará a*SAVSYS una autorizaciónespecial para este perfil deusuario. Este perfil podráguardar, restaurar y liberaralmacenamiento para todos losobjetos del sistema.

OS400_Priv_SECADM SPCAUT

Yes o No

Especifica si se otorgará a*SECADM una autorizaciónespecial para este perfil deusuario.

OS400_Priv_SPLCTL SPCAUT

Yes o No

Especifica si se otorgará a*SPLCTL una autorizaciónespecial para este perfil deusuario.

OS400_Priv_Service SPCAUT

Yes o No

Especifica si se otorgará a*SERVICE una autorizaciónespecial para este perfil deusuario.

OS400_SAVRST_Audit AUDLVL

Yes o No

Especifica si se realizará unaauditoría de las acciones deguardar y restaurar efectuadas.

OS400_Security_Audit AUDLVL

Yes o No

Especifica si se realizará unaauditoría de los cambiosefectuados en la seguridad.

OS400_Send_Message USROPT

Yes o No

Especifica si se debe enviar unmensaje al propietario de unarchivo tratado en la cola deimpresión indicando que laimpresión del archivo se hacompletado o se ha retenido.

OS400_Service_Audit AUDLVL

Yes o No

Especifica si se realizará unaauditoría del uso de lasherramientas de servicio delsistema.

OS400_Show_Details USROPT

Yes o No

Especifica si se deberán mostrarmás detalles cuando el usuariorealice opciones para definir ocambiar el sistema.

Versión 3.63-16



OS400_Show_Status_MSG USROPT

Yes o No

Especifica si se envían mensajesde estado al usuario.

OS400_Show_Parm_Keys USROPT

Yes o No

Especifica que se visualizarán losparámetros en lugar de losvalores de palabras clave posiblescuando se visualiza un comandopara el perfil de usuario.

OS400_Signon_Info DSPSGNINF

*SYSVAL

*NO

*YES

Especifica si se visualizaráinformación de inicio de sesióncuando se utilice este perfil deusuario.

OS400_Sort_Sequence SRTSEQ

*SYSVAL

*HEX

*LANGIDUNK

*LANGIDSHR

objeto donde objeto es unobjeto válido del formatoLIB/NAME

Especifica si se ordenarásecuencialmente.

OS400_Spool_Audit AUDLVL

Yes o No

Especifica si se realizará unaauditoría de las operaciones dearchivos tratados en la cola deimpresión realizadas por esteusuario.

OS400_Sys_Mgmt_Audit AUDLVL

Yes o No

Especifica si se realizará unaauditoría de las acciones deadministración del sistema

OS400_Supp_GRPS SUPGRPPRF

*NONE

grp1 grpn donde grpx es ungrupo válido de un puntofinal AS/400. Se puedeespecificar un máximo de15 grupos.

Especifica la pertenencia agrupos suplementarios.




OS400_UID UID

*GEN—deja que el sistemagenere el ID

número donde número estáentre 1 y 4294967294.

Especifica el ID de usuario deAS/400.

Modificación de las cuentas de usuario deOS/400

Utilice los comandos siguientes que se proporcionan con TME 10User Administration para modificar atributos de OS/400 para cuentasde usuario.

■ El comando wcrtusr para crear un nuevo usuario.

■ El comando wgetuser para listar información del usuario en unperfil existente.

■ El comando wsetusr para cambiar atributos en un perfil deusuario existente.

Los ejemplos siguientes de este apartado describen cómo crear unperfil Tivoli para un usuario de AS/400, consultar información sobreeste perfil y establecer atributos adicionales para este usuario.

El comando wcrtusr crea un nuevo usuario en el perfil de usuarioespecificado. Por ejemplo, para crear un perfil de usuario para elusuario nlloyd, un empleado de NoonTide en Rochester, New York,introduzca el comando siguiente wcrtusr para inicializar el registrodel usuario con los atributos de nombre de perfil, nombre deempleado y número de teléfono.

wcrtusr -e 512-555-1212 -x OS4ðð_Login NICK \

@UserProfile:Rochester nlloyd

donde:

Versión 3.63-18

Modificación de las cuentas de usuario de OS/400

–e 512-555-1212Especifica una extensión telefónica.

–x OS400_Login NICKEstablece el valor del nombre de atributo de OS/400 enNICK.

@UserProfile:RochesterEspecifica el nombre del perfil en el que se creará elregistro de usuario.

nlloydEspecifica el nombre del perfil en el que se creará elregistro de usuario.

El comando wgetusr lista información sobre un usuario existente delperfil especificado. Por ejemplo, para consultar información sobre elatributo OS400_DLT_Action en el perfil de usuario de AS/400nlloyd, introduzca el comando siguiente desde la línea de comandos:

wgetusr -x OS4ðð_DLT_Action @UserProfile:Rochester nlloyd

donde:

–x OS400_DLT_ActionDevuelve el valor del atributo OS400_DLT_Action.

@UserProfile:RochesterEspecifica el nombre del perfil que se consultará.

nlloydEspecifica el nombre de conexión del usuario

El comando wsetusr modifica los atributos de un usuario existente enel perfil de usuario especificado. Por ejemplo, para establecer el valordel atributo OS400_DLT_Action para los usuarios nlloyd ynmcginnis, introduzca el comando siguiente desde la línea decomandos:

wsetusrs -x OS4ðð_DLT_Action \DLT @UserProfile:Rochester

nlloyd nmcginnis

donde:


Modificación de las cuentas de usuario de OS/400

–x OS400_DLT_ActionEstablece el valor del atributo OS400_DLT_Action.

@UserProfile:RochesterEspecifica el nombre del perfil en el que se establece lanueva información.

nlloyd nmcginnisEspecifica los nombres de conexión de los usuarios.

Consulte la publicación TME 10 User Administration Guía de gestiónde usuarios y grupossi desea obtener información sobre la creación ymodificación de registros de usuario en perfiles de usuario, así comotambién para conocer el uso y la sintaxis de los comandos.

Versión 3.63-20

4TME 10 Security Managementpara puntos finales AS/400

Uno de los objetivos de la administración y protección de recursos deuna red distribuida es evitar las violaciones de la seguridad. Éstas sepueden producir si un intruso intenta entrar en la red decomputadoras poniendo en peligro archivos confidenciales u otrosrecursos de la red. Los empleados de una empresa también puedenponer en peligro la seguridad de la red. Los administradores deseguridad deben implementar y mantener la seguridad entre todos lossistemas AS/400 que permite a los usuarios el acceso a lasherramientas, archivos y sistemas que necesitan para llevar a cabo sustrabajos mientras se restringe el acceso a todos los demás recursos.

El sistema operativo OS/400 está diseñado con medidas de seguridadinherentes. Los objetos están asegurados al nivel de objeto, lasautorizaciones de usuario se controlan a través de los perfiles deusuario y los valores del sistema ayudan a administrar la seguridad decada máquina AS/400 a nivel del sistema. La seguridad a nivel delsistema se puede establecer de modo que permita grados de seguridadmayores o menores. Adicionalmente, el sistema operativo OS/400tiene el certificado C2.


Características de TME 10 Security Management

Características de TME 10 SecurityManagement

TME 10 Security Management proporciona las característicassiguientes:

■ Permite la implementación de una extensa y coherente políticade seguridad para toda la empresa utilizando un modelo deseguridad basado en funciones. Las funciones corresponden afunciones de trabajo.

■ Aumenta la disponibilidad e integridad de los sistemasreforzando la seguridad administrada centralmente.

■ Limita los días y las horas en que los usuarios puedenconectarse o acceder a los recursos del sistema.

■ Produce un completo seguimiento de auditoría que permiterealizar la auditoría de cualquier combinación de anomalías ointentos de conexión y anomalías o intentos de acceso a losrecursos.

■ Proporciona un conjunto de tareas para consultar qué usuariostienen acceso a los recursos y para recuperar información deregistro de auditoría desde puntos finales OS/400.

TME 10 Security Management protege una gran variedad de recursosde la red, incluyendo archivos, directorios, terminales, objetos deOS/400 y procesos protegidos. Para administrar estos recursos,Security Management proporciona perfiles de seguridad quecontienen las definiciones de todos los grupos, recursos, funciones ypolíticas que abarcan todo el sistema, cada uno de los cuales sealmacena en su propio tipo de registro. Se almacenan los registros enun formato independiente del sistema, que permite la distribución delos registros de perfil en una empresa que contiene muchos tipos desistema distintos.

Cada abonado de punto final mantiene una base de datos y unarchivo de registro de auditoría donde se registran todas lasmodificaciones de perfil. Se puede procesar la información delarchivo de registro de auditoría como un evento del que TME 10

Versión 3.64-2


Enterprise Console (TEC) o una tarea de informe de auditoríarealizan un seguimiento. En puntos finales AS/400, cada sistemafunciona conjuntamente con las funciones de seguridad nativa deOS/400 que el sistema proporciona tal como se describe en elapartado siguiente.

Si desea obtener más información sobre la configuración de TME 10Security Management para asegurarse un entorno de red seguro,consulte la publicaciónTME 10 Security Management Guía delusuario.

Seguridad nativa de OS/400La seguridad nativa de OS/400 está integrada en el sistema operativomismo y se suministra con cada AS/400. La seguridad de OS/400comprende tres partes:

■ Los valores del sistema tal como se describen en el apartado“Valores del sistema AS/400 para la seguridad”.

■ Los perfiles de usuario para individuos y grupos tal como sedescriben en el apartado “Perfiles de usuario de AS/400” en lapágina 4-4.

■ Las autorizaciones sobre objetos tal como se describen en elapartado “Autorizaciones sobre objetos de AS/400” en lapágina 4-5.

Valores del sistema AS/400 para la seguridadEl primer paso para proporcionar seguridad al sistema AS/400 es elestablecimiento de un nivel de seguridad global para todo el sistemaoperativo que utiliza el valor del sistema que IBM suministra,QSECURITY .

Los valores del sistema van desde la seguridad nula a la seguridadampliada. Para ejecutar TME 10 Security Management,QSECURITY se debe establecer en seguridad de nivel de recursos“30” o superior. Utilice el comando de Lenguaje de control deAS/400 WRKSYSVAL para cambiar el valor a 30 o superior antesde planificar la utilización de este producto.



Se pueden utilizar otros valores del sistema de AS/400 paraadministrar la seguridad de las contraseñas de perfil de usuario deAS/400, sesiones del sistema, acceso desde sistemas remotos yfunciones de auditoría del sistema. Si desea obtener más informaciónacerca de estos valores del sistema, consulte la publicación AS/400Security Reference Manual, a la que se puede acceder desde el sitioweb www.as400.ibm.com.

Perfiles de usuario de AS/400Los perfiles de usuario de AS/400 identifican cada usuario ante elsistema de seguridad nativa y contienen parámetros que definen losiguiente:

■ Atributos de seguridad tales como contraseñas y autorizacionesespeciales

■ Información de perfil de grupo

■ Atributos de inicio de sesión

■ Valores del trabajo

■ Valores del idioma nacional

Cuando se crean perfiles de usuario, se puede asociar a los usuarioscon clases de usuario como por ejemplo *USER, *SYSOPR o*PGMR, y se les pueden otorgar autorizaciones especiales como*ALLOBJ o *AUDIT. Estos atributos ayudan a determinar quécomando en CL de OS/400 puede ejecutar el usuario. Sin embargo,cuando se usan por sí mismos, estos atributos no proporcionan unsistema de seguridad desde la perspectiva de una aplicación.

Permisos de AS/400Los perfiles de AS/400 pueden tener los siguientes permisosespeciales asignados para objetos de la biblioteca QSYS:

Permiso Descripción

Cambiar Permite que todas las operaciones excepto las limitadas alpropietario sean controladas por la existencia de objetos yla autorización de administración de objetos.

Versión 3.64-4


Permiso Descripción

Todo Permite todas las operaciones excepto las limitadas alpropietario.

Usar Permite la lectura y ejecución para objetos.

Excluir Impide que el usuario utilice este objeto específico.

Perfiles de grupo de AS/400Los perfiles de grupo de AS/400 permiten que los usuarios contrabajos parecidos compartan autorizaciones sin tener que compartir lamisma contraseña. Los perfiles de usuario de AS/400 están asociadoscon uno o más perfiles de grupo después de que se haya creado elgrupo. Los perfiles de grupo no deben compartir contraseñas y nodeben poseer objetos que ayuden a reforzar la seguridad del sistema.Todos los perfiles de grupo creados por TME 10 SecurityManagement se crean sin contraseñas para ayudar a asegurar laintegridad de la seguridad del AS/400.

Autorizaciones sobre objetos de AS/400OS/400 es un sistema operativo basado en objetos que exige que losusuarios tengan la autorización apropiada antes de acceder a losobjetos o utilizarlos. Esta autorización puede venir de las fuentessiguientes:

■ Autorización *PUBLIC—Todos los objetos tienen laautorización *PUBLIC hasta que el propietario del objeto larevoca.

■ Autorización especial *ALLOBJ—El usuario tiene autorizaciónespecial sobre todos los objetos del sistema.

■ Autorización “privada”—El propietario del objeto le proporcionacierta autorización sobre un objeto específico.

■ Una lista de autorizaciones asociada con el objeto—Una lista deautorizaciones es un modo de agrupar objetos parecidos, comotodos los archivos asociados con una aplicación, y de dar a losusuarios esa misma autorización sobre todos los objetos de lalista.



■ Autorización de grupo primario—Un perfil de grupo con el queel usuario está asociado ha sido autorizado para el objeto.

■ Autorización adoptada—Bajo ciertas circunstancias, los perfilesde usuario de OS/400 adoptan autorización adicional de otroperfil de usuario específico. Mediante este proceso, se puede darautorización sobre objetos a los que, de lo contrario, no sepodría acceder. Este tipo de autorización es temporal y seinhabilita cuando la adopción termina.

La mayoría de usuarios implementan la seguridad de AS/400mediante una combinación que consiste en asegurar bibliotecas yobjetos, y mediante la utilización tanto de los perfiles de usuario deAS/400 como de los perfiles de grupo de AS/400.

Autorizaciones sobre datos y objetos de AS/400Se pueden asegurar los objetos con autorizaciones o permisosespecíficos tal como se definen en las tablas siguientes. AS/400asocia las autorizaciones tanto con el objeto como con los datos quepuede contener.

Permiso sobreobjetos Descripción

Modificación deobjetos

Permite la realización de cambios en atributos de objetos.Se pueden almacenar los objetos o bien en la bibliotecaQSYS o en el sistema de archivos integrado (IFS).

Administraciónde objetos

Permite la especificación de la seguridad para los objetos.El objeto se puede renombrar, mover, o se pueden agregarmiembros a un archivo. Se pueden almacenar los objetos obien en la biblioteca QSYS o en el IFS.

Existencia deobjetos

Controla la existencia y propiedad de objetos. Se puedesuprimir o transferir el objeto a otro propietario distinto.Se pueden almacenar los objetos o bien en la bibliotecaQSYS o en el IFS.

Referencia aobjetos

Permite que un objeto haga referencia a otro objeto. Sólola utilizan los archivos de base de datos. Se puedenalmacenar los objetos o bien en la biblioteca QSYS o enel IFS.

Versión 3.64-6


Las autorizaciones sobre datos son aplicables a la parte de los datos oal contenido de un objeto de AS/400 del modo siguiente:

Permiso sobreobjetos Descripción

Operativo enobjetos

Permite que los usuarios vean la descripción de un objetoy lo utilicen tal como esté definido por la autorizaciónsobre datos (ver tabla siguiente). Esto es aplicableúnicamente a objetos almacenados en la biblioteca QSYS.No es aplicable al Sistema de archivos integrado.

Autorizacionessobre datos Descripción

Agregar Se pueden agregar más entradas o datos a un objeto. Estoes aplicable únicamente a objetos almacenados en labiblioteca QSYS. No es aplicable al IFS.

Suprimir Se pueden suprimir entradas o datos del objeto. Esto esaplicable únicamente a objetos almacenados en labiblioteca QSYS. No es aplicable al Sistema de archivosintegrado.

Ejecutar Se puede utilizar el objeto (por ejemplo, ejecutarlo). Sepueden almacenar los objetos o bien en la bibliotecaQSYS o en el IFS.

Leer Se pueden leer los datos pero no se pueden cambiar. Sepueden almacenar los objetos o bien en la bibliotecaQSYS o en el IFS.

Mejorar Se pueden leer, cambiar y guardar los datos. Esto esaplicable únicamente a objetos almacenados en labiblioteca QSYS. No es aplicable al IFS.

Escribir Se pueden leer, cambiar y guardar los datos. Esto esaplicable solamente a objetos almacenados en el IFS.

Excluir No se pueden leer ni cambiar los datos. Esto es aplicablesolamente a objetos almacenados en el IFS.



Auditoría de AS/400OS/400 también utiliza una función de auditoría nativa además de lafunción de seguridad. Se puede realizar la auditoría mediante lautilización de las acciones siguientes:

■ Acciones que abarcan todo el sistema

■ Acciones a nivel de usuario

■ Acceso a objetos

■ Acceso de usuario específico habilitado para un objetodeterminado.

Si desea obtener más información sobre la realización de auditorías,consulte la publicación AS/400 Security Reference Manual, a la quese puede acceder desde el sitio web www.as400.ibm.com.

Funciones de autorización y grupos denotificación

AS/400 da soporte a las mismas funciones de autorización y gruposde notificación definidos por TME 10 Security Management. Si deseaver una lista completa de funciones de autorización y operacionesescritas para el grupo de aviso de TME 10 Security Management,consulte la publicación TME 10 Security Management Guía delusuario.

Población de un perfil de seguridad deAS/400

La población de un perfil de seguridad es parecida a la de otrosperfiles de TME 10. Security Management descubre la informaciónrelacionada con la seguridad desde un sistema administrado y colocacada elemento en un registro. En puntos finales AS/400, el programautiliza funciones de seguridad de OS/400 nativas.

La característica exclusiva al poblar perfiles de seguridad es laposibilidad de restringir el tipo de datos que se utilizan para realizaresta acción. TME 10 Security Management le permite limitar la

Versión 3.64-8

Población de un perfil de seguridad de AS/400

acción a un tipo de registro específico. Por ejemplo, se puede poblarun conjunto de registros de grupo sin poblar simultáneamente losregistros de función. Esta característica ayuda a ahorrar tiempo yademás permite configurar rápidamente los recursos y grupos quedeberán asignarse a una función.

El proceso de distribución del perfil de seguridad tiene también lassiguientes características exclusivas:

■ Población de todos los registros de un perfil de seguridad, talcomo se describe en “Población de todos los registros en unperfil de seguridad”.

■ Población de registros específicos en un perfil de seguridad talcomo se describe en “Población de registros específicos de unperfil de seguridad” en la página 4-10.

Población de todos los registros en un perfil deseguridad

Cuando se puebla un perfil de seguridad, TME 10 SecurityManagement lee los datos de la seguridad nativa del sistema OS/400y los coloca en los registros de política del sistema y en el grupo,función y recurso apropiados.

Nota: Se deben poblar los registros de recurso de OS/400 a nivel deregistro y no a nivel de perfil. Si se permitiesen acciones anivel de perfil, cada archivo, directorio y entrada de registrodel punto final sería su propio registro de recurso.

Si desea obtener una descripción completa de cómo poblar cada tipode registro, consulte la publicación TME 10 Security ManagementGuía del usuario.

En la mayoría de casos, será necesario revisar y editar el contenidode cada registro antes de distribuir el perfil. Los valores que sedefinen dentro de un perfil de seguridad no surten efecto hasta que sedistribuye el perfil.

Se puede realizar esta tarea desde el escritorio de TME 10 o desde lalínea de comandos. Si desea obtener instrucciones acerca de la



utilización de la interfaz de Desktop, consulte la publicación TME 10Security Management Guía del usuario.

El siguiente ejemplo de línea de comandos puebla un perfil deseguridad por completo:

wpopulate @ManagedNode:olympus @SecurityProfile:firestorm

donde:

olympus Especifica el nombre del sistema desde el que se realizarála población.

firestorm Especifica el nombre del perfil que se poblará.

Si desea obtener más información, consulte el comando wpopulateen la publicación TME 10 Framework Manual de consulta.

Población de registros específicos de un perfil deseguridad

Este apartado describe cómo TME 10 Security Management pueblaun perfil a nivel de registro.

Registros de grupo de OS/400TME 10 Security Management puebla un perfil de seguridadmediante la importación de grupos del nivel del sistema, lapertenencia a grupos por parte de los usuarios y la información decontrol de auditoría desde los puntos finales especificados a losregistros de grupo de seguridad del perfil de seguridad actual.

Durante una operación de población, Security Management tambiéncrea un nuevo registro de grupo para cada nombre de grupo exclusivodel nivel del sistema que se importe desde los puntos finalesespecificados. Si el nombre del grupo ya existe dentro del perfil deseguridad, el producto agrega o mejora la lista de pertenencia agrupos por parte de los usuarios con la utilización de la lista asociadade pertenencia a grupos por parte de usuarios del grupo del nivel delsistema. TME 10 Security Management para AS/400 correlacionaestos registros de grupo de seguridad con perfiles de grupo deOS/400.

Versión 3.64-10


Registros de funciónLas funciones se utilizan para organizar necesidades de acceso arecursos basadas en necesidades de funciones de trabajo. ExceptuandoNT, la mayoría de servicios de seguridad específicos del sistema nodan soporte directamente a este concepto. Como resultado, lasfunciones orientadas a OS/400 no se crean al poblar un perfil deseguridad desde sistemas OS/400 (a menos que las funciones yaexistan a partir de distribuciones de perfil anteriores). Se puedeiniciar el proceso de definición de funciones mediante la población demodo selectivo de una función desde la lista de permisos derecurso/acceso de un grupo ya existente.

Registros de recursoTME 10 Security Management puebla un perfil de seguridadmediante la importación de recursos del nivel del sistema y lainformación de control de accesos asociada a los mismos en registrosde recurso. Cada recurso definido en la base de datos del nivel delsistema se correlaciona con un registro de recurso exclusivo con elmismo nombre. El tipo de recurso asignado al recurso depende de laclase de recurso de la base de datos del nivel del sistema. Losatributos de seguridad de recurso se asignan a los atributos de recursode Security Management equivalentes.

Para OS/400, se puede poblar solamente un registro al mismo tiempo.Cada registro se asociará con un único objeto o recurso de OS/400.

Registros de política del sistemaTME 10 Security Management puebla un perfil de seguridadmediante la importación de información de política de seguridadglobal del nivel del sistema desde los puntos finales especificados enun único registro de política de sistema de seguridad del perfil deseguridad actual. Si todavía no existe una política del sistema,Security Management crea un nuevo registro de política del sistemapara cada punto final especificado y sus atributos de política deseguridad asociados durante una operación de población.



Procedimientos para poblar los registrosSe pueden poblar los registros de seguridad desde el escritorio deTME 10 o desde la línea de comandos. Aunque se pueden poblarsimultáneamente varios nodos administrados desde el escritorio deTME 10, solamente se pueden poblar los registros para un nodoadministrado desde la interfaz de línea de comandos. Consulte lapublicaciónTME 10 Security Management Guía del usuariopara veruna descripción detallada de cómo utilizar la interfaz de escritorio.

El ejemplo siguiente de línea de comandos puebla registros derecurso desde el host olympus a un perfil de seguridad:

wpopsec Resource olympus secprof

El comando wpopsec importa información de política del sistema, degrupo, recurso o función desde un perfil fuente específico y permiteal usuario la población de registros individuales o de todos los tiposde registro simultáneamente.

Las restricciones adicionales para puntos finales OS/400 incluyen:

■ No se pueden poblar valores para horas de conexión para gruposu horas de acceso para recursos.

■ OS/400 poblará solamente un recurso a la vez.

■ No se da soporte a la utilización de comodines para obtenervarios recursos simultáneamente.

■ No se pueden poblar los archivos continuos o directoriosalmacenados en el IFS en un AS/400 Versión 3 Release 2.

Establecimiento de valores de distribuciónpredeterminados de un perfil

Antes de distribuir un perfil de TME 10 Security Management, sepueden controlar los valores de distribución predeterminados de unperfil. Cuando se distribuye este perfil, Security Management utilizalas opciones predeterminadas que el usuario ha definido en el diálogoDistribuir valores predeterminados. Estos valores determinantambién las opciones predeterminadas seleccionadas cuando se utiliza

Versión 3.64-12

Establecimiento de valores de distribución predeterminados de un perfil

el diálogo Distribuir perfil desde el menú emergente Perfil deseguridad o la opción Distribuir de la ventana Propiedades delperfil de seguridad. Los valores predeterminados se establecen enbase a cada perfil. Las opciones predeterminadas de cada perfilpueden ser distintas de las de otros perfiles.

Para un punto final OS/400, la opción Copia exacta afecta solamentea recursos o grupos controlados por TME 10. Los grupos y recursosque no están controlados por TME 10 no se ven afectados por unadistribución de Copia exacta.

Adicionalmente, la información de control de accesos no se define enningún registro correspondiente o registro de función para nuevosobjetos QSYS o IFS. La información de control de accesos serenueva en cualquier distribución subsiguiente independientemente desi el registro de función o registro asociado se ha cambiado.

Nota: Durante la distribución de un perfil, la información de controlde accesos se restablece por parte de un registro de función orecurso para cada objeto de QSYS o IFS independientementede si se ha cambiado. Esta mejora puede afectartemporalmente el acceso a dichos objetos mientras tiene lugarla distribución.

Debido a que se debe restablecer cada objeto, el número de objetos yla carga del sistema afectan al tiempo que una distribución se tardaráen completar. Tivoli recomienda que se distribuyan grandescantidades de objetos cuando la carga del sistema sea ligera. Si deseaobtener más información sobre el establecimiento de valores dedistribución predeterminados de un perfil, consulte la publicaciónTME 10 Security Management Guía del usuario.

Distribución de perfiles de seguridadLa distribución de un perfil de seguridad coloca la informacióndefinida en el perfil en cada nodo de abono administrado. Se debedistribuir un perfil si el usuario u otro administrador han realizadoalguna de las tareas siguientes:

■ Poblar un perfil

■ Agregar un registro al perfil


Establecimiento de valores de distribución predeterminados de un perfil

■ Suprimir un registro del perfil

■ Editar un registro existente

El diálogo Distribuir perfil y el comando wdistrib proporcionan unaopción para distribuir una copia exacta del perfil a todos losabonados. La finalidad de esta característica es la sobreescritura detodos los cambios realizados en copias de los perfiles distribuidos apuntos finales de abono u otros perfiles de seguridad.

El proceso de distribución del perfil de seguridad difiere del de otrosperfiles de TME 10. En un punto final AS/400, muchos registros nose ven afectados por el atributo Realizar copia exacta. Estosregistros incluyen:

■ Registros de grupo. Solamente se controlan grupos conocidospara TME 10 Security Management. Los perfiles de grupo deOS/400 que no son conocidos para Security Management no seven afectados.

■ Registros de recurso. Los objetos de OS/400 que no sonconocidos para TME 10 Security Management no se venafectados.

■ Tipos de recurso. Solamente se ven afectados los objetos de lasbibliotecas de usuario de OS/400. Los objetos de las bibliotecasproporcionadas por el sistema no se ven afectados.

Se puede realizar esta tarea desde el escritorio de TME 10 o desde lalínea de comandos. Si desea obtener más información sobre lautilización del escritorio de TME 10 o del comando wdistrib ,consulte la publicación TME 10 Security Management Guía delusuario.

Agregación de registros de seguridadEste apartado explica cómo agregar nuevos registros de seguridadpara un sistema AS/400. TME 10 Security Management contienecuatro tipos de registro: registros de política del sistema, de grupo, derecurso y de función. A continuación se describe brevemente cómo

Versión 3.64-14

Agregación de registros de seguridad

definir registros de política del sistema y cómo establecer políticas decontraseñas y conexión.

La agregación de registros de seguridad tiene las siguientescaracterísticas exclusivas:

■ Agregación de registros de política del sistema tal como sedescribe en el apartado “Agregación de registros de política delsistema”.

■ Establecimiento de política de acceso para tipos de recurso talcomo se describe en el apartado “Establecimiento de unapolítica de acceso a tipos de recursos” en la página 4-18.

■ Asignación de miembros a un registro de grupo tal como sedescribe en el apartado “Asignación de miembros a un registrode grupo” en la página 4-18.

Si desea ver los procedimientos e información de fondo acerca de lacreación de registros del sistema y la definición de atributos depolítica, consulte la publicación TME 10 Security Management Guíadel usuario.

Agregación de registros de política del sistemaUn registro de política del sistema contiene información de seguridaddel nivel del sistema para una colección de recursos e ID de usuariodel nivel del sistema y del nivel de la aplicación. La política delsistema especificada, cuando se distribuye, se aplica a todos losrecursos e ID de usuario, a menos que sean suplantadosespecíficamente por valores de un registro de recurso o de un perfilde usuario de TME 10 User Administration.

Cada registro de política del sistema se almacena en un formatoindependiente del sistema que permite que se distribuyan los mismosregistros de perfil en de una empresa que contiene tipos de sistemasheterogéneos. La información almacenada en cada registro de políticadel sistema se correlaciona con entidades equivalentes del nivel delsistema y los atributos asociados cuando se distribuye el perfil apuntos finales de perfil.



Definición de un registro de política del sistemaTME 10 Security Management no define automáticamente un registrode política del sistema al crear un perfil de seguridad. Normalmentesólo existe un registro de política del sistema en cada punto final. Sitiene múltiples registros, TME 10 Security Management aplica lascaracterísticas de política del sistema en el último registro queencuentra.

Establecimiento de una política de conexiónLa política de conexión define cómo manejar cuentas de usuarioinactivas y qué hacer si un usuario intenta conectar y especificarepetidamente una contraseña incorrecta. La política de conexióntambién expone cuántas conexiones concurrentes y de gracia puedetener un usuario. Estos dos atributos se pueden suplantar si el usuariose define en un perfil de usuario.

El procedimiento para establecer la política de conexión globalmentey para máquinas específicas de puntos finales es el mismo. Sinembargo, no todas las opciones de política de conexión estándisponibles en todos los puntos finales. La tabla siguiente lista losatributos de control de auditoría válidos para OS/400:

Atributo OS/400

Suspender cuentas inactivas Sí

Bloquear cuenta después de varios errores de conexión Sí1,3

Limitar conexiones de gracia No

Limitar conexiones simultáneas Sí2

1. Se pueden bloquear las cuentas pero no se desbloquearán automáticamente.

2. Esto limita a los usuarios a tener una única conexión con el host.

3. Para un punto final AS/400, no se da soporte al campo Lapso de tiempo.

Versión 3.64-16


Establecimiento de una política de contraseñaLa política de contraseña define los atributos de la contraseña de unusuario. Puede definir el número y el tipo de caracteres que debecontener una contraseña. Por ejemplo, si desea exigir que lacontraseña de cada usuario contenga un mínimo de seis caracteres,uno de los cuales debe ser una letra mayúscula, establecerá estosatributos dentro de la política de contraseña. Se pueden suplantarvarios atributos de política de contraseña si el usuario está definidoen un perfil de usuario.

El procedimiento para establecer la política de contraseñaglobalmente y para máquinas específicas de puntos finales es elmismo. Sin embargo, no todas las opciones de política de contraseñaestán disponibles en todos los puntos finales. La tabla siguiente listalos atributos de control de auditoría válidos para OS/400:

Atributo OS/400

Número mín. de días entre cambios de contraseña No

Número máx. de días entre cambios de contraseña Sí

Longitud mínima de la contraseña Sí

Número mín. de caracteres alfabéticos No

Número mín. de caracteres alfanuméricos No

Número mín. de caracteres numéricos No

Número mín. de caracteres en mayúscula No

Número mín. de caracteres en minúscula No1

Número máx. de caracteres repetidos Sí2

Número mín. de caracteres especiales No

Período del historial de contraseñas Sí

1. Las contraseñas de perfil de usuario de OS/400 están limitadas a caracteresen mayúscula.

2. OS/400 no permite la repetición de caracteres, repetición de caracteresadyacentes ni caracteres repetidos ilimitados.



Notas:

1. Longitud mínima de contraseña indica el número mínimo decaracteres que deben aparecer en una contraseña. El valorpredeterminado es 5. Para OS/400, la longitud máxima es 10caracteres, por lo tanto Longitud mínima de contraseña nopuede exceder el número 10.

2. Máx. de caracteres repetidos indica el número máximo de vecesque un carácter puede aparecer consecutivamente dentro de unacontraseña. OS/400 no permite la repetición de caracteres,repetición de caracteres adyacentes ni caracteres repetidosilimitados.

3. Período del historial de contraseñas indica el número decontraseñas anteriores que están almacenadas. Cuando un usuarioproporciona una nueva contraseña, no puede especificar ningunade las contraseñas almacenadas en el historial de contraseñas. Losvalores válidos para OS/400 son 4, 6, 8, 10, 12, 14, 16, 18, 20,22, 24 y 32.

Establecimiento de una política de acceso a tipos derecursos

TME 10 Security Management se puede utilizar para dar soporte aobjetos que residen en las bibliotecas *ALLUSR . Este soporte essolamente para objetos existentes y no es aplicable a nuevos objetos amenos que se redistribuyan los perfiles de seguridad.

Asignación de miembros a un registro de grupoSe puede instalar TME 10 User Administration para simplificar elproceso de agregación de usuarios a un registro de grupo. Enentornos donde TME 10 User Administration está instalado, losusuarios definidos en perfiles de usuario están disponibles comomiembros potenciales de una lista de miembros de registro de ungrupo. Para agregar un miembro a un registro de grupo desde elescritorio, simplemente seleccione el perfil de usuario en el que elmiembro potencial está definido y haga doble clic en el nombre delusuario.

Versión 3.64-18


También se pueden aplicar las mismas técnicas para agregar ID deusuario específicos de puntos finales a un registro de grupo. Lainterfaz gráfica para el usuario de Security Management permite aladministrador seleccionar un nodo administrado de la lista de nodosde abono administrados. La selección de un nodo administradomuestra la lista actual de ID de usuario definidos en ese nodoadministrado. Se pueden agregar estos usuarios al registro de grupo.

Security Management no le permite crear nuevos ID de usuario delnivel del sistema. El programa devuelve un mensaje de error si seespecifica un usuario que todavía no está definido por lo menos enuno de los puntos finales abonados.

El procedimiento para establecer los usuarios de TME 10 y paraestablecer los usuarios específicos de puntos finales es el mismo. Sinembargo, los valores establecidos en el panel Lista de usuarios deTME 10 no se pueden aplicar a paneles específicos de puntos finales.

Notas:

1. Es necesario planificar exhaustivamente quién se definirá en ungrupo de seguridad. Los usuarios que pertenecen a múltiplesgrupos pueden tener permisos de acceso que entren en conflicto,dependiendo de cómo se definen las funciones y los recursos.

2. Cuando se agregan usuarios a un perfil de usuario, el orden enque se distribuyen los perfiles de seguridad y de usuario llega aser importante. Se debe distribuir un perfil de usuario antes que elperfil de seguridad.

Creación de un registro de grupoUn registro de grupo define a los usuarios miembros. A todos losmiembros de un registro de grupo se les asignan las mismasfunciones y tienen restricciones de conexión comunes. Se puedenpoblar los miembros a partir de los perfiles de grupo y de usuario deTME 10 User Administration o a partir de bases de datos y archivosespecíficos de puntos finales. Para obtener procedimientos einformación básica detallada acerca de cualquiera de los temas


Creación de un registro de grupo

siguientes, consulte la publicación TME 10 Security ManagementGuía del usuario:

■ Asignación de miembros a un registro de grupo

■ Asignación de funciones a un registro de grupo

La información específica de AS/400 para registros de grupo sedescribe en los apartados siguientes.

Especificación de un nombre de grupo específico deun punto final

El valor que se ha introducido en el campo Nombre de grupo es elnombre de grupo predeterminado para todos los tipos de punto final.Sin embargo, si desea asegurarse de que los grupos de OS/400, NT yUNIX tengan nombres distintos, lo puede hacer mediante laespecificación de nombres específicos de punto final. Si especifica unnombre de grupo específico de punto final, el valor siempre prevalecesobre el valor genérico. Los nombres de grupo en OS/400 debentener 10 caracteres o menos. Para conocer en detalle losprocedimientos acerca de la especificación de un nombre de grupo depunto final, consulte la publicación TME 10 Security ManagementGuía del usuario.

Establecimiento de un control de auditoríaLos valores de control de auditoría determinan si se registraráninstancias en las que un usuario definido en el registro intentaconectarse a cualquier estación de trabajo o acceder a cualquierrecurso. TME 10 Security Management puede escribir tanto lasacciones satisfactorias como las anómalas en el archivo de registro deauditoría. TME 10 Enterprise Console puede procesar el archivo deregistro de auditoría para determinar modelos de abuso de recursos.

Nota: Vaya con cautela al realizar una auditoría de los recursos.Cada vez que un usuario accede a algún recurso, TME 10Security Management escribe una entrada en el archivo deregistro de auditoría. Si se realiza una auditoría de recursos alos que se accede con frecuencia, como directorios iniciales,

Versión 3.64-20

Creación de un registro de grupo

el archivo de registro de auditoría se puede llenarrápidamente.

El procedimiento para establecer el control de auditoría globalmente ypara máquinas específicas de puntos finales en un registro de grupoes el mismo. Sin embargo, no todas las opciones de auditoría estándisponibles en todos los puntos finales. La tabla siguiente lista losatributos de control de auditoría válidos para OS/400:

Atributo OS/400

Intentos de conexión satisfactorios Sí

Intentos de conexión anómalos Sí

Accesos a recursos satisfactorios No

Accesos a recursos anómalos Sí

Establecimiento de restricciones de horas de conexiónUtilice TME 10 Security Management para determinar el momento enque los miembros de un grupo se pueden conectar a la red. Puedepermitir que los usuarios se conecten cualquier día y a cualquier horao puede restringir las horas de conexión a días y lapsos de tiempoespecíficos. Las horas de conexión se deben especificar en periodosde 24 horas.

El procedimiento para establecer restricciones de hora de conexiónglobales y restricciones específicas de puntos finales es el mismo parapuntos finales OS/400 que para otras plataformas. Además, todos loscampos disponibles son válidos en el punto final OS/400

Creación de registros de recursoUn registro de recurso define uno o más recursos del nivel delsistema y asigna permisos de acceso a dichos recursos. También sepueden establecer restricciones de hora de acceso, control de auditoríay permisos de acceso a servicios de la red desde dentro de un registrode recurso. Si desea obtener más información y procedimientos sobrela creación de registros de recurso, consulte la publicación TME 10Security Management Guía del usuario. La información específica de


Creación de registros de recurso

AS/400 para registros de recurso se describe en los apartadossiguientes.

La creación de registros de recurso tiene las siguientes característicasexclusivas:

■ Definición de un registro de recurso, tal como se describe en“Definición de un registro de recurso”.

■ Establecimiento de permisos de acceso predeterminados talcomo se describe en “Establecimiento de permisos de accesopredeterminados” en la página 4-23.

■ Establecimiento de restricciones de hora de acceso tal como sedescribe en “Establecimiento de restricciones de hora de acceso”en la página 4-24.

■ Establecimiento del control de auditoría tal como se describe en“Establecimiento de un control de auditoría” en la página 4-24.

Definición de un registro de recursoTME 10 Security Management define los siguientes tipos de recursode OS/400 para proteger recursos críticos y confidenciales parapuntos finales AS/400.

Tipos de recurso soportados de OS/400La tabla siguiente describe tipos de recurso de AS/400:

Tipo de recurso Descripción

ÁREA DE DATOS Áreas de almacenamiento de OS/400 especialmentedesignadas, utilizadas para compartir datos entretrabajos de OS/400.

DESCRIPCIÓNDE DISPOSITIVO

Objetos de OS/400 que describen un dispositivoconectado o una conexión de protocolo decomunicaciones.

ARCHIVO Cualquier archivo de OS/400 incluyendo sus miembroso registros.

DESCRIPCIÓNDEL TRABAJO

Objeto de OS/400 que describe otros recursos deOS/400 que un trabajo específico utilizará.

Versión 3.64-22


Tenga en cuenta que TME 10 Security Management no crea recursosen puntos finales. Por ejemplo, si se crea un registro de recursoARCHIVO con el nombre /tmp/output y no existe ningún archivocon este nombre, Security Management no intentará crear el archivoinmediatamente después de la distribución. Para OS/400, se guardaráel registro y los cambios se volverán a aplicar en distribucionessubsiguientes.

Tipo de recurso Descripción

COLA DETRABAJOS

Cola de trabajos que están a la espera de ejecutarse.

BIBLIOTECA Objeto de OS/400 especial utilizado para organizar unacolección de objetos relacionados. Por ejemplo, sepuede crear una aplicación de OS/400 con todos susprogramas y archivos en una biblioteca.

COLA DESALIDA

Cola de OS/400 a la que se envía la salida del trabajo.

PROGRAMA Módulo ejecutable que funciona en OS/400.

PROGRAMA DESERVICIO

Conjunto dependiente de módulos utilizado por unprograma. El programa de servicio es parecido a unaDLL y con frecuencia es llamado por API desde otrasaplicaciones.

DIRECTORIO Ruta de acceso del sistema de archivos integrado (IFS).

ARCHIVOCONTINUO

Archivo de IFS que contiene los bytes del flujo debytes o datos.

Establecimiento de permisos de accesopredeterminados

Si un usuario intenta acceder a un recurso pero no tiene permisos deacceso, se aplicarán los permisos de acceso predeterminados definidosen el registro de recurso. El conjunto de permisos de accesopredeterminados soportados depende del tipo de recurso seleccionadoen el diálogo Propiedades del registro de recurso.



Establecimiento de restricciones de hora de accesoTME 10 Security Management permite la definición del momento enel que se puede acceder a los recursos. Se puede permitir que losusuarios accedan a los recursos cualquier día y a cualquier hora o sepueden restringir las horas de acceso a días y lapsos de tiempoespecíficos. Las horas de acceso se deben especificar en periodos de24 horas.

El procedimiento para establecer restricciones de horas de accesoglobales es el mismo que para las restricciones específicas deOS/400. Además, todos los campos son válidos en OS/400. Pararecursos de OS/400, se debe especificar un nombre de recursoespecífico. Los caracteres comodín, como por ejemplo *, estánpermitidos en los nombres de recurso de OS/400.

Establecimiento de un control de auditoríaTME 10 Security Management permite realizar una auditoría de todoslos intentos por parte del usuario de acceder a los recursos definidosen el registro de recurso. Los registros de auditoría se puedenregistrar y reenviar a TME 10 Enterprise Console.

El procedimiento para establecer el control de auditoría globalmente ypara máquinas específicas de puntos finales en un registro de grupoes el mismo. Sin embargo, no todas las opciones de auditoría estándisponibles en todos los puntos finales. La tabla siguiente lista losatributos de control de auditoría válidos para OS/400:

Atributo OS/400

Modalidad de aviso No

Accesos satisfactorios a recursos Sí

Accesos anómalos a recursos Sí

Versión 3.64-24


Establecimiento de permisos de acceso al servicioTCP

OS/400 no da soporte al establecimiento de permisos de acceso alservicio Transmission Control Protocol (TCP).

Creación de registros de funciónUna de las funciones primarias de un registro de función es laasignación de recursos, tal como definen los registros de recurso deTME 10 Security Management, que requiere la función de trabajorepresentada por la función. No hay ningún límite en el número demiembros del registro de recurso que una función puede contener.Una función puede contener recursos miembros de múltiples tipos derecurso, como ARCHIVO , COMANDO y PROGRAMA .

Los derechos de acceso a recursos se administran como un conjuntode entradas de posibilidades para cada función. Cada entrada constade lo siguiente:

■ Nombre de registro de recurso

■ Permisos de acceso a los recursos definidos en el registro derecurso.

■ Lista de grupos que son miembros de función.

En muchos casos, un usuario puede tener varios permisos de acceso aun recurso. Esto es debido a que se pueden asignar los permisosdesde registros de recurso y también desde registros de función. Sidesea obtener más información y procedimientos para realizar lasoperaciones siguientes para registros de función, consulte lapublicaciónTME 10 Security Management Guía del usuario:

■ Definición de registros de función

■ Definición de listas de recursos

■ Asignación de funciones a un registro de grupo

■ Establecimiento de derechos de acceso a tipos de recursos

■ Asignación de funciones de recursos padre


Creación de registros de función

■ Asignación de funciones de recursos a registros de grupo

La información para registros de función específica de AS/400 sedescribe en los apartados siguientes.

Establecimiento de derechos de acceso a recursosSe pueden establecer permisos predeterminados para un recursoespecificado mediante el establecimiento de derechos de acceso arecursos. TME 10 Security Management aplica estos permisos cuandoun usuario asignado a la función actual accede a un recurso que estádefinido en el mismo registro de función. Para los abonados deOS/400, se pueden establecer permisos de acceso estándar oautorizaciones de OS/400 para todos los recursos de AS/400 enbibliotecas *ALLUSR .

Establecimiento de tareas de informe deauditoría de seguridad de OS/400

TME 10 Security Management proporciona bibliotecas de tareas quepermiten la generación de informes de auditoría. Se pueden utilizarestos informes para hacer un seguimiento de las peticiones deconexión individuales o modelos de intentos de conexión y accesos arecursos.

Establecimiento de un informe de registro de auditoríade puntos finales de OS/400

Se puede utilizar el informe de registro de auditoría de puntos finalesde OS/400 para recuperar entradas seleccionadas del diario deauditoría del diario de auditoría de OS/400 Security, QAUDJRN. Amedida que se almacenan los datos en el diario de auditoría deOS/400 Security, se puede recuperar información acerca de losusuarios que se han conectado y desconectado sin problemas desistemas AS/400 seleccionados y acerca de usuarios que hanencontrado anomalías cuando han intentado conectarse. También sepuede recuperar información sobre los usuarios que acceden de modosatisfactorio o no satisfactorio a recursos específicos de sistemasAS/400.

Versión 3.64-26

Establecimiento de tareas de informe de auditoría de seguridad de OS/400

Cuando solicite que se le devuelvan los accesos a recursos, se ledevolverá información acerca del acceso a datos y la administraciónde objetos del recurso, incluyendo la creación, supresión, movimiento,auditoría de cambios y cambios de autorización del objeto.

La salida de la tarea especifica los datos siguientes:

■ Fecha y hora del evento

■ Sistema de punto final donde se ha producido el evento

■ Tipo de evento que la entrada de diario de auditoría representa

■ Nombre del recurso al que se ha accedido o dispositivo devisualización desde donde se ha intentado la conexión

■ Información acerca del usuario asociado con la entrada.

A continuación se encuentran los tipos de evento de auditoríasoportados para los recursos:

■ LOGIN

■ LOGOUT

■ READ

■ CHANGE

■ MOVE

■ DELETE

■ RESTORE

■ CREATE

■ UPDATE

Adicionalmente, se visualizan los siguientes códigos, dependiendo desi el tipo de evento ha sido satisfactorio o anómalo:

P Especifica que se ha accedido a un recursosatisfactoriamente o que un usuario se ha conectadosatisfactoriamente al sistema de punto final OS/400.



A Especifica que un usuario ha intentado, sin éxito, obteneracceso a un recurso o que el usuario ha intentadoconectar con el sistema de punto final OS/400 y no lo haconseguido.

O Especifica que el usuario se ha desconectado de unsistema de punto final OS/400.

Si desea más información acerca de la ejecución de un trabajo deinforme de auditoría de punto final, consulte la publicación TME 10Security Management Guía del usuario.

Creación de filtros de informe de registro de auditoríaLos filtros de informe de auditoría permiten restringir las entradas deldiario de auditoría de OS/400 que se devuelven. Las opcionessiguientes están disponibles para especificar el tipo de eventos deauditoría que Security Management mostrará:

Botón de selección Notificar todoEspecifica que se devuelve la conexión, desconexión y accesos arecursos para todos los objetos de todos los tipos soportados.

Botón de selección Notificar éxitosEspecifica que se devuelve la conexión satisfactoria o los accesossatisfactorios a recursos, o ambos.

Botón de selección Notificar erroresEspecifica que se devuelve la conexión no satisfactoria o los accesosno satisfactorios a recursos, o ambos.

Botón A quién y qué debe notificarseLimita el informe de auditoría a los siguientes usuarios o eventosespecíficos:

Nombre de usuarioEspecifica el nombre del usuario para el que se tiene quedevolver la información. El nombre debe ser un nombrede perfil de usuario de OS/400 válido. Si desea recuperar

Versión 3.64-28


información correspondiente a todos los usuarios,especifique un comodín *.

ConexionesEspecifica que se devuelve información de conexión delusuario. Las entradas del diario de auditoría que sedevuelven son para el usuario especificado en el campoNombre de usuario.

Notificar desconexionesEspecifica que se devuelve información sobre lasdesconexiones de usuario. Las entradas del diario deauditoría que se devuelven son para el usuarioespecificado en el campo Nombre de usuario. Lainformación de desconexión solamente se devuelvecuando la casilla de verificación Notificar éxitos estáseleccionada.

Nombre de recursoEspecifica el nombre de un recurso de OS/400 para elque se crea una entrada de diario de auditoría de OS/400.Se pueden recuperar todos los recursos o un recursoespecífico.

Si se recuperan todos los recursos, se devuelven lasentradas del diario de auditoría asociadas con cualquierrecurso de OS/400 que sea de un tipo de recursosoportado. Especifique todos los recursos con un comodín*. Si se recupera un recurso específico, deberá introducirun nombre de recurso en formato IFS de OS/400.

Por ejemplo, para recuperar entradas del diario deauditoría para el programa MYPGM de la bibliotecaMYLIB, introduzca la ruta de acceso siguiente:QSYS.LIB/MYLIB.LIB/MYPGM.PGM

Si desea recuperar información acerca de un valor delsistema o de un perfil de usuario, se puede especificar elnombre del valor del sistema o del perfil de usuario. Noes necesario especificarlo en formato IFS.



El tipo de recurso, tal como se describe a continuación, seignora cuando se especifica un recurso específico.

Tipo de recursoEspecifica un tipo de recurso de OS/400. Los tipos derecurso disponibles corresponden a los que el productoTME 10 Security Management le permite administrar.Este valor se ignora cuando se introduce un valor distintodel comodín * para Nombre de recurso.

Botón Fecha y horaEspecifica el intervalo de tiempo y fecha de la que desea que sedevuelvan entradas del diario de auditoría. Puede especificar fechasabsolutas, como del 1 de enero de 1998 al 31 de enero de 1998, opuede especificar fechas relativas, como desde hace 5 días hasta hace2 días. Si no se especifica fecha ni hora, se devuelven todas lasentradas del diario de auditoría de la cadena actual de receptores deldiario de OS/400.

Lista Dónde ejecutar el informeEspecifica el lugar donde se debe ejecutar la tarea de punto finalcuando se reúne información de auditoría. Se puede reunirinformación de auditoría a partir de puntos finales OS/400 abonadoso administradores de perfiles que estén disponibles en la lista dedesplazamiento.

Tiempo de espera del punto finalEspecifica la cantidad de tiempo que la tarea de punto final deberíatener para ejecutarse en los AS/400 de destino. Debido a que losAS/400 de destino pueden contener muchos registros de diario deauditoría, puede que desee incrementar este valor por encima delvalor predeterminado para permitir un proceso completo de todos losregistros del diario de OS/400.

Versión 3.64-30


Ejecución de tareas de punto final de informe deauditoría

La tarea de punto final de informe de auditoría es ejecutada por latarea de punto final OS/400 de informe de registro de auditoría y nodebe ejecutarse de modo interactivo.

Especificación del informe de base de datos deseguridad

Cuando se especifican nombres de recursos de OS/400, deben tener elformato: OS4:tipo_recurso:nombre_recurso, donde tipo_recurso escualquier recurso que TME 10 Security Management puedeadministrar para el AS/400 y nombre_recurso especifica el nombredel recurso.

Modificación de la seguridad del punto finalOS/400

Se pueden utilizar varios comandos de línea de comandos de Tivolipara crear y modificar registros en un perfil de seguridad. Enconcreto, los comandos wcrtsec y wmodsec permiten la creación ymejora de perfiles de seguridad. Aunque los comandosproporcionados por TME 10 Security Management funcionan demodo parecido en sistemas AS/400, hay algunas diferencias que sedeben tener en cuenta para los puntos finales AS/400. Estasdiferencias están resumidas en la tabla siguiente.

CLI Cambios de OS/400

wcpsec El argumento de tipo de recurso de punto final se debe especificarcomo OS4.

wcrtsec Consulte la descripción para el comando wcrtsec que se encuentraa continuación de esta tabla.

wdelsec Este comando no suprimirá los perfiles de usuario proporcionadospor IBM. Estos perfiles incluyen QSECOFR, QPGMR,QUSER,, etc.

wmodsec Consulte la descripción para el comando wmodsec que seencuentra a continuación de esta tabla.


Modificación de la seguridad del punto final OS/400

Los ejemplos siguientes de este apartado describen cómo utilizar loscomandos wcrtsec y wmodsec para crear un perfil de seguridad ymodificar los atributos del perfil de seguridad después de crearlo.

Consulte la publicación TME 10 Security Management Guía delusuario si desea obtener más información acerca de operaciones deTME 10 Security Management desde el escritorio de TME 10 y lalínea de comandos. El uso y la sintaxis de la línea de comandos paralos comandos wcrtsec y wmodsec se proporciona en el Apéndice A,“Comandos” en la página A-1

Para crear el registro de política del sistema AS400 en el perfil deseguridad SecProf, introduzca el comando siguiente en la línea decomandos:

wcrtsec SystemPolicy -s LoginAudit=Failure -s PwChk=True \

-s PwHistory=5 SecProf AS4ðð

donde:

SystemPolicyIndica que el registro es un registro de política delsistema

-s LoginAudit=FailureIndica que se auditan los intentos de conexión anómalos.

-s PwChk=TrueIndica que la comprobación de reglas de contraseña estáhabilitada. El historial de contraseñas es un tipo de reglade contraseña.

CLI Cambios de OS/400

wmvsec El argumento de tipo de recurso de punto final se debe especificarcomo OS4.

wpopsec Para OS/400, TME 10 Security Management puebla todos losgrupos existentes o puebla un nombre de grupo solicitado.Algunos valores no se pueden poblar. Estos valores incluyen lashoras de conexión y de acceso. En OS/400, se pueblan losrecursos de uno en uno. No se da soporte a los comodines y apoblar “todo”.

Versión 3.64-32

Modificación de la seguridad del punto final OS/400

-s PwHistory=5Indica que el usuario no puede volver a usar unacontraseña hasta que se hayan especificado otras 5contraseñas.

SecProf Especifica el perfil de seguridad al que se agrega elregistro.

AS400 Especifica el nombre del registro.

Para agregar miembros del grupo Marketing al perfil de seguridad,introduzca el comando siguiente de la línea de comandos:

wmodsec Group –a OS4UserMembers='hhenry, jgigot' \

SecProf Marketing

donde:

Group Indica que el registro es un registro de grupo.

-a OS4UserMembers=’jhuey, psmith’Agrega valores para el atributo OS4UserMembers.

SecProf Especifica el perfil de seguridad al que se agrega elregistro.

MarketingEspecifica el nombre del registro de grupo.


Versión 3.64-34

5TME 10 Distributed Monitoringpara puntos finales AS/400

La aplicación de administración TME 10 Distributed Monitoringsupervisa los recursos del sistema y de aplicaciones y genera eventosy alarmas en toda la red. TME 10 Distributed Monitoring proporcionaadministración de disponibilidad, supervisa de modo proactivo losrecursos del sistema y de aplicaciones, y realiza accionesautomatizadas basadas en estos datos de supervisión. TME 10Distributed Monitoring está diseñado para funcionar en un entornodistribuido a través de diversas plataformas, incluyendo máquinasAS/400.

Para administrar el rendimiento de los sistemas AS/400 en la TMR,Tivoli proporciona diversas colecciones de supervisión de AS/400.Las colecciones de supervisión de AS/400 proporcionan las mismasposibilidades de supervisión que la aplicación AS/400 PerformanceMonitor. También proporcionan las mismas funciones que las API deAS/400 Work/Management que están integradas con el sistemaoperativo OS/400.

Cada colección de supervisión de AS/400 contiene varias fuentes desupervisión que permiten la administración de distintos aspectos de lared, como los recursos del sistema y los protocolos de red.

La utilización de TME 10 Distributed Monitoring con las coleccionesde supervisión de AS/400 permite la administración de muchospuntos finales AS/400 desde una ubicación central.


Se puede distribuir un perfil de TME 10 Distributed Monitoring demodo que todos los puntos finales AS/400 supervisen los mismosrecursos internos y realicen las mismas acciones correctivas si sealcanza un umbral especificado. Adicionalmente, la actualización delos supervisores a medida que la red cambia es más simple que laactualización del AS/400 Performance Monitor en cada sistemaAS/400. Después de agregar un nuevo supervisor a un perfil de TME10 Distributed Monitoring o de editar un supervisor existente, sepuede distribuir el perfil.

Las colecciones de supervisión de AS/400 se pueden ejecutarsimultáneamente con AS/400 Performance Monitor. También esposible supervisar simultáneamente un recurso con una colección desupervisión de AS/400 y AS/400 Performance Monitor.

Las colecciones de supervisión de AS/400 comprenden doscategorías:

■ Colecciones centrales de supervisión de AS/400 para supervisarobjetos y recursos del sistema AS/400

■ Colecciones de supervisión del protocolo de red para supervisarla disponibilidad y uso de los protocolos de red estándar

Las colecciones centrales de supervisión de AS/400 son lassiguientes:

■ OS/400 System

■ OS/400 Subsystem

■ OS/400 Job

■ OS/400 Pool

■ OS/400 Disk

■ OS/400 Object

■ OS/400 IOP

Las colecciones de supervisión de protocolo de red son las siguientes:

■ OS/400 Async

■ OS/400 Bisync

Versión 3.65-2

■ OS/400 Token Ring

■ OS/400 Ethernet

■ OS/400 IDLC

■ OS/400 ISDN

■ OS/400 SDLC

■ OS/400 X25

Los apartados siguientes describen cada colección de supervisión deAS/400, los recursos que cada colección supervisa y los datos deentrada para cada supervisor. Para agregar un supervisor desde CLIde TME 10 Distributed Monitoring, utilice el comando waddmon yespecifique el nombre de supervisor.

Consulte la publicación TME 10 Distributed Monitoring Guía delusuario y TME 10 Distributed Monitoring Consulta de coleccionessidesea obtener información sobre la instalación y uso de coleccionesde supervisión para administrar recursos de aplicaciones y delsistema.

Colección de supervisión OS/400 SystemLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 System:

Recurso supervisado Descripción Nombre

Número de trabajos Número de trabajosejecutándose en el AS/400.Incluye trabajos en todos losestados.

NumberofJobs

Porcentaje de tiempo de laCPU

Porcentaje de tiempo de laCPU utilizado por todos lostrabajos.

CPUTimePct


Colección de supervisión OS/400 Subsystem

Colección de supervisión OS/400 SubsystemLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 Subsystem:

Recurso supervisado Descripción Entrada Nombre

Número de trabajos Número de trabajosactivos en estesubsistema.

Nombre desubsistema (10caracteres)

NumberofJobs

Estado del subsistema Indica si elsubsistema estáactivo o no lo está.

Nombre desubsistema (10caracteres)

Status

Colección de supervisión OS/400 JobLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 Job:

Recurso supervisado Descripción Valores de retorno Nombre

Existencia del trabajo Indica si el trabajoexiste o no existe.

Yes o No Existence

Estado del trabajo Estado del trabajo.

La entrada para esterecurso son loscaracteres del nombrede trabajo (10), delnombre de usuario(10) y el número decaracteres (6)

HLD , DEQW,MSGW, etc.

ActiveStatus

Versión 3.65-4

Colección de supervisión OS/400 Job


Tipo de trabajo Tipo de trabajo otarea.

A - Trabajo dearranqueautomático;B - Trabajo porlotes;H - Códigointerno bajolicenciahorizontal (sólotareas);I - Trabajointeractivo;M - Trabajo desupervisión delsubsistema;R - Trabajo dellector de spool;S - Trabajo delsistema;V - Tarea decódigo internobajo licencia;W - Trabajo deltranscriptor despool;X - Trabajo delsistema defunción deprograma decontrol de inicio

Type




Subtipo de trabajo Subtipo del trabajo. N Ningún subtipoespecial;

D Inmediato;E Trabajo deevocación ocomunicación porlotes;J Trabajo deprearranque;P Trabajo decontrolador deimpresión;T Trabajo determinal de variassolicitudes(MRT)(solamenteentornoSistema/36);U Usuario despool alternativo

Subtype

Prioridad del trabajo Prioridad sobre losdemás trabajos.

Número de prioridad Priority

Agrupación detrabajos

Agrupación en la queel trabajo se estáejecutando.

Nombre deagrupación

Pool

Porción de tiempo Valor de la porciónde tiempo.

Segundos TimeSlice

Tiempo de la CPU Unidad de procesoutilizada por estetrabajo.

Milisegundos CPUTime

Función Función que estetrabajo realizaactualmente.

Nombre de funcióntal como se muestraen la columna deWRKACTJOB (porejemplo, PGM -nombre programa;CMD - nombrecomando)

Function

Versión 3.65-6



Tipo de función Tipo de funciónrealizada por estetrabajo.

U No registrado; C comando; D trabajo

diferido;G trabajo degrupo detransferencia;

I reconstrucciónde la ruta deacceso a uníndice;L registrando enQHST;M trabajo MRT ;

N menú; O E/S;

R procedimiento;* - funciónespecial (tambiénse debe solicitarel nombre defunción pararecibirinformaciónadicional)

Function Type

Número total detransacciones

Número detransaccionesrealizadas por estetrabajo.

Número detransacciones

TransactionCount

Tiempo detransacción

Tiempo total de latransacción.

Segundos TransactionTime

Operaciones delectura síncrona debase de datos

Número total deoperaciones físicas delectura síncrona paraoperaciones de basede datos.

Número deoperaciones delectura

SyncDBReads

Operaciones deescritura síncrona debase de datos

Número total deoperaciones físicas deescritura síncronapara operaciones debase de datos.

Número deoperaciones deescritura

SyncDBWrites




Operaciones delectura síncrona queno son de base dedatos

Número total deoperaciones físicas delectura síncrona paraoperaciones que noson de base de datos.


SyncnonDBReads

Operaciones deescritura síncrona queno son de base dedatos

Número total deoperaciones físicas deescritura síncronapara operaciones queno son de base dedatos.


SyncnonDBWrites

Operaciones delectura asíncrona debase de datos

Número total deoperaciones físicas delectura asíncrona paraoperaciones de basede datos.


AsyncDBReads

Operaciones deescritura asíncrona debase de datos

Número total deoperaciones físicas deescritura asíncronapara operaciones debase de datos.


AsyncDBWrites

Operaciones delectura asíncrona queno son de base dedatos

Número total deoperaciones físicas delectura asíncrona paraoperaciones que noson de base de datos.


AsyncnonDBReads

Operaciones deescritura asíncronaque no son de basede datos

Número total deoperaciones físicas deescritura asíncronaque no son paraoperaciones de basede datos.


AsyncnonDBWrite

Versión 3.65-8



Envíos decomunicaciones

Número deoperaciones deescritura decomunicaciones. Estoincluye solamenteactividadesrelacionadas conarchivos de funciónde comunicaciónentre sistemas (ICF)cuando la E/S es paraun dispositivo ICF.No se incluyenactividades deestaciones de trabajoremotas.


CommPuts

Recepción decomunicaciones

Número deoperaciones deescritura decomunicaciones. Estoincluye solamenteactividadesrelacionadas conarchivos de funciónde comunicaciónentre sistemas (ICF)cuando la E/S es paraun dispositivo ICF.No se incluyenactividades deestaciones de trabajoremotas.


CommGets

Desbordamientosbinarios

Número dedesbordamientosbinarios.

Número dedesbordamientos

BinOverflows

Desbordamientosdecimales

Número dedesbordamientosdecimales.


DecOverflows

Desbordamientos decoma flotante

Número dedesbordamientos decoma flotante.


FPOverFlows




Operaciones delectura lógica de basede datos

Número de veces quese ha llamado a lasfunciones internas delectura de base dedatos. Esto noincluye lasoperaciones de E/Sparalectores/transcriptoresni operaciones de E/Sgeneradas por loscomandos CopySpool File(CPYSPLF) oDisplay Spooled File(DSPSPLF). Si se haespecificadoSEQONLY(*YES)en el comandoOverride withDatabase File(OVRDBF), estenúmero muestra cadabloque de registrosescritos, no elnúmero de registrosindividuales escritos.

Número de registrosleídos o número debloques leídos

LogicalDBReads

Versión 3.65-10



Operaciones deescritura lógica debase de datos

Número de veces quese ha llamado a lasfunciones de escriturade base de datosinternas. Esto noincluye lasoperaciones de E/Sparalectores/transcriptoresni operaciones de E/Sgeneradas por loscomandos CopySpool File(CPYSPLF) oDisplay Spooled File(DSPSPLF). Si se haespecificadoSEQONLY(*YES)en el comandoOverride withDatabase File(OVRDBF), estenúmero muestra cadabloque de registrosleídos, no el númerode registrosindividuales leídos

Número de registrosescritos o número debloques escritos

LogicalDBWrites

Operaciones varias debase de datos

Número deoperaciones demejora, supresión,imposición de fin dedatos y entrega.

Número deoperaciones

MiscDBOpts

Operaciones deescritura permanentes

Número deoperaciones deescriturapermanentes.


PermanentWrites




Anomalías de PAG Número de veces enque se ha hechoreferencia al grupo deacceso al programa(PAG) mientras noestaba en elalmacenamientoprincipal.

Número de veces PAGFaults

Número de líneas deimpresión

Número de líneasescritas por eltrabajo. Esto norefleja lo que enrealidad se haimpreso. Losarchivos tratados enla cola de impresiónpueden finalizarse oimprimirse con variascopias.

Número de líneas NumPrintLines

Número de páginasde impresión

Número de páginasde impresión escritaspor el trabajo. Estono refleja lo que enrealidad se haimpreso. Losarchivos tratados enla cola de impresiónpueden finalizarse oimprimirse con variascopias.

Número de páginas NumPrintPages

Transacciones deactivo a espera

Número detransiciones delestado activo alestado de espera.

Número detransiciones

ActiveToWait

Transiciones de enespera a inelegible

Número detransiciones desde elestado de espera alestado inelegible.


WaitToIneligible

Transiciones deactivo a inelegible

Número detransiciones desde elestado activo alestado inelegible.


ActiveToIneligible

Versión 3.65-12

Colección de supervisión OS/400 Pool

Colección de supervisión OS/400 PoolLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 Pool:


Nivel de actividad Número máximo deprocesos que puedenestar activos en lamáquina al mismotiempo.

Número deagrupación

ActivityLevel

Tamaño deagrupación

Cantidad dealmacenamientoprincipal (en KB) queestá dedicado afunciones del equipo.


Size

Parte reservada parala máquina

Cantidad dealmacenamiento (enKB) de la agrupaciónque está dedicada aoperaciones delequipo.


MachinePortion

Anomalías de base dedatos

Número total deinterrupciones deprocesos (nonecesariamenteasignados a estaagrupación) que hansido necesarios paratransferir datos a laagrupación parapermitir que lasinstrucciones deinterfaz del equipo (oMI) procesen estafunción de base dedatos


DBFaults




Anomalías que noson de base de datos

Número total deinterrupciones deprocesos (nonecesariamenteasignados a estaagrupación) que hansido necesarios paratransferir datos a laagrupación parapermitir que lasinstrucciones deinterfaz del equipo (oMI) procesen estafunción que no es debase de datos


NonDBFaults

Páginas de base dedatos

Número total depáginas de datos debase de datostransferidas desde unalmacenamientoauxiliar a laagrupación parapermitir que lainstrucción se ejecutecomo consecuenciade un estado deacceso establecido,un movimiento degrupo de accesoimplícito y accionesinternas de lamáquina.


DBPages

Versión 3.65-14



Páginas que no sonde base de datos

Número total depáginas de datos queno son de base dedatos transferidasdesde unalmacenamientoauxiliar a laagrupación parapermitir que lainstrucción se ejecutecomo consecuenciade un estado deacceso establecido,un movimiento degrupo de accesoimplícito y accionesinternas de lamáquina.


NonDBPages

Transiciones deactivo a espera

Número total detransiciones por partede procesosasignados a estaagrupación desde elestado activo alestado de espera.


ActiveToWait

Transiciones de enespera a inelegible

Número total detransiciones por partede procesosasignados a estaagrupación desde elestado de espera alestado inelegible.


WaitToIneligible

Transiciones deactivo a inelegible

Número total detransiciones por partede procesosasignados a estaagrupación desde elestado activo alestado inelegible.


ActiveToIneligible


Colección de supervisión OS/400 Disk

Colección de supervisión OS/400 DiskLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 Disk:


ASP de sistemautilizada

Capacidad dealmacenamiento (enMB) de la agrupaciónde almacenamientoauxiliar del sistema(ASP1).

N/D SystemASPUsed

Porcentaje de ASP desistema utilizada

Porcentaje (endiezmilésimas) de laagrupación dealmacenamiento delsistema que se estáutilizandoactualmente. (Porejemplo, seinformaría de 41123como 4,1123.)

N/D SystemASPUsedPct

Almacenamiento noprotegido utilizado

Cantidad dealmacenamiento enuso (en MB) paraobjetos temporales.

N/D MaxUnprotectedUsed

Máximoalmacenamiento noprotegido utilizado

Cantidad dealmacenamiento demayor tamaño (enMB) para objetostemporales utilizada ala vez desde la últimaIPL.

N/D MaxUnprotectedUsed

Estado de duplicación Estado de laduplicación de disco.Los valores posiblesson 1 (Activa), 2(Reanudándose) y 3(Suspendida).

Número debrazo de disco(char 4)

MirrorStatus

Versión 3.65-16



Capacidad de unidad Número de KB dealmacenamientoauxiliarproporcionado en launidad para elalmacenamiento deobjetos y funcionesinternas del equipo.El valor del espaciode sistema reservadode la unidad se harestado de lacapacidad de launidad para calculareste valor.

KB dealmacenamiento

Capacity

Porcentaje disponiblede unidad

Porcentaje de espaciode almacenamientoauxiliar queactualmente no estáasignado a objetos nia funciones internasdel equipo.

Porcentaje dealmacenamiento

DriveAvailablePct

Número total debucles desocupadosdel procesador

Tiempo (encentésimas demicrosegundo) paraefectuar un paso através del bucledesocupado.


IdleLoopTime

Porcentaje debúsquedas mayor de2/3

Porcentaje de tiempodurante el que elbrazo del disco se hadesplazado más dedos tercios del discodurante una solicitudde búsqueda.


PctSeeksOverTwoThirds




Porcentaje debúsquedas entre 1/3 y2/3

Porcentaje de tiempodurante el que elbrazo del disco se hadesplazado más de1/3 pero menos de2/3 del disco duranteuna solicitud debúsqueda.


PctSeeksThirdToTwoThirds

Porcentaje debúsquedas entre 1/6 y1/3



PctSeeksSixthToThird

Porcentaje debúsquedas entre 1/12y 1/6



PctSeeksTwelfthtoSixth

Porcentaje de cerobúsquedas

Porcentaje de tiempodurante el que elbrazo del disco no seha movido duranteuna solicitud debúsqueda.


PctSeeksZero

Versión 3.65-18



Pérdida de datos porexceso en el búfer

Número de veces quelos datos estabandisponibles para serleídos en el búfer delcontrolador del discodesde el disco, perodicho búfer aúncontenía datosválidos que elcontrolador dedispositivos dealmacenamiento nohabía recuperado. Eldisco tuvo querealizar unarevolución adicionalhasta que el búferestuvo disponiblepara aceptar datos.


BufferOverruns

Pérdida de datos pordefecto en el búfer

Número de veces queel controlador deldisco estaba listopara transferir datosal disco en unaoperación deescritura, pero elbúfer del controladordel disco estabavacío. El IOP deldisco no transfirió losdatos a tiempo albúfer del controladordel disco. El discotuvo que realizar unarevolución adicionala la espera de losdatos.


BufferUnderruns




Longitud media de lacola

Promedio deoperaciones de E/S ala espera de servicio.Este valor incluye laoperación de E/S queestá en procesoactualmente.


AvgQueueLength

Número de ASP Agrupación dealmacenamientoauxiliar a la que estaunidad está asignadaactualmente. Losvalores posibles son0 (no asignada), 1(asignada al ASP delsistema) y de 2 a 16(asignada al ASP deun usuario).


ASPNumber

Colección de supervisión OS/400 ObjectLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 Object:


Tamaño del objeto Tamaño (en bytes)del objeto.

Nombre de objetocalificado:

Caracteres del nombrede objeto (10)

Caracteres de bibliotecade objetos (10)

ObjectSize

Propietario de objeto Perfil de usuario deAS/400 que posee elobjeto

Nombre de objetocalificado:

Caracteres del nombrede objeto (10)

Caracteres de bibliotecade objetos (10)

ObjectOwner

Versión 3.65-20

Colección de supervisión OS/400 IOP

Colección de supervisión OS/400 IOPLa tabla siguiente lista los parámetros de entrada necesarios para lacolección de supervisión del IOP de OS/400:

Tipo o release de hardware de AS/400 Parámetros de entrada necesarios

Sistemas CISC - V3R2 Número de bus (entero), dirección de IOP (entero)

Sistemas RISC - V3R7 Nombre de recurso de IOP (10 caracteres)

La tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 IOP:


Número total debucles desocupados

Número de veces que el IOP ha ejecutadoun bucle desocupado. Esto se producecuando el IOP no tiene ningún trabajo querealizar

IdleLoopCount

Tiempo de bucledesocupado

Tiempo (en centésimas de milisegundo)para ejecutar el bucle desocupado una vez.

IdleLoopTime

Utilización de RAM Número de bytes de almacenamiento localdisponible en el IOP. Probablemente elalmacenamiento local disponible no serácontiguo debido a la fragmentación. Estesupervisor sólo se aplica a IOP de variasfunciones y a comunicaciones; se devuelveun valor de 0 para los otros tipos de IOP.

RAMUtlization

Tiempo de funcionesdel sistema de IOP

Tiempo total (en milisegundos) utilizadopor el IOP para funciones básicas delsistema. Este supervisor sólo se aplica aIOP de varias funciones y acomunicaciones; se devuelve un valor de 0para los otros tipos de IOP.

SystemFunctionTime

Tiempo decomunicaciones(todos los protocolos)

Tiempo total de proceso (en milisegundos)utilizado por todos los protocolos decomunicaciones. Este supervisor sólo seaplica a IOP de varias funciones y acomunicaciones; se devuelve un valor de 0para los otros tipos de IOP.

CommTime




Porcentaje de tiempode SDLC

Porcentaje de tiempo utilizado por tareasSDLC. Este supervisor sólo se aplica a IOPde varias funciones y a comunicaciones; sedevuelve un valor de 0 para los otros tiposde IOP.

SDLCPct

Porcentaje de tiempoasíncrono

Porcentaje de tiempo utilizado por tareasasíncronas. Este supervisor sólo se aplica aIOP de varias funciones y acomunicaciones; se devuelve un valor de 0para los otros tipos de IOP.

AsyncPct

Porcentaje de tiempobisíncrono

Porcentaje de tiempo utilizado por tareasbisíncronas. Este supervisor sólo se aplica aIOP de varias funciones y acomunicaciones; se devuelve un valor de 0para los otros tipos de IOP.

BisyncPct

Porcentaje de tiempode LLC de X25

Porcentaje de tiempo utilizado por tareas decontrol de enlace lógico de X.25. Estesupervisor sólo se aplica a IOP de variasfunciones y a comunicaciones; se devuelveun valor de 0 para los otros tipos de IOP.

XTwoFiveLLCPct

Porcentaje de tiempode PLC de X25

Porcentaje de tiempo utilizado por tareas decapa de paquetes de X.25. Este supervisorsólo se aplica a IOP de varias funciones ya comunicaciones; se devuelve un valor de0 para los otros tipos de IOP.

XTwoFivePLCPct

Porcentaje de tiempode DLC de X25

Porcentaje de tiempo utilizado por tareas decontrol de enlace de datos de X.25. Estesupervisor sólo se aplica a IOP de variasfunciones y a comunicaciones; se devuelveun valor de 0 para los otros tipos de IOP.

XTwoFiveDLCPct

Porcentaje de tiempode LAN

Porcentaje de tiempo utilizado por tareas deToken Ring y Ethernet. Este supervisorsólo se aplica a IOP de varias funciones ya comunicaciones; se devuelve un valor de0 para los otros tipos de IOP.

LANPct

Porcentaje de tiempode SMH de SDLC.

Porcentaje de tiempo utilizado por tareas deSDLC en modalidad de retención corta.Este supervisor sólo se aplica a IOP devarias funciones y a comunicaciones; sedevuelve un valor de 0 para los otros tiposde IOP.

SDLCSHMPct

Versión 3.65-22



Porcentaje de tiempode ISDNLAPE/LAPD

Porcentaje de tiempo utilizado por tareas dered digital de servicios integrados. Estesupervisor sólo se aplica a IOP de variasfunciones y a comunicaciones; se devuelveun valor de 0 para los otros tipos de IOP.Las tareas de comunicaciones ISDN sonLAPD (Canal D de procedimiento deacceso de enlace) y LAPE (versiónampliada de LAPD)

ISDNLAPPct

Porcentaje de tiempode Q931 de ISDN

Porcentaje de tiempo utilizado por tareasQ.931 de ISDN. Este supervisor sólo seaplica a IOP de varias funciones y acomunicaciones; se devuelve un valor de 0para los otros tipos de IOP.

ISDNQNineThreeOnePct

Tiempo de disco Tiempo total de proceso (en milisegundos)utilizado por tareas del disco. Estesupervisor sólo se aplica a IOP de variasfunciones y a comunicaciones; se devuelveun valor de 0 para los otros tipos de IOP.

DiskTime

Colección de supervisión OS/400 AsyncLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 Async:


Estado de línea Estado de la línea. Los valores posibles son0 (la línea no está activa) y 1 (la línea estáactiva).

LineStatus

Tiempo de actividad Cantidad de tiempo (en segundos) durantela que la línea ha estado activa (activada).

ActiveTime


Colección de supervisión OS/400 Bisync

Colección de supervisión OS/400 BisyncLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 Bisync:

Estado de línea Descripción Nombre

Tiempo de actividad Estado de la línea. Los valores posibles son0 (la línea no está activa) y 1 (la línea estáactiva).

LineStatus

Estado de línea Cantidad de tiempo (en segundos) duranteel que la línea ha estado activa (activada).

ActiveTime

Tiempo de actividad Porcentaje de caracteres de datos recibidoscon un carácter de error de comprobaciónde bloque mientras se estaba en lamodalidad de datos.

DataCharRcvErrPct

Estado de línea Número de caracteres recibidos con unerror de carácter de comprobación debloque.

CharRcvErr

Tiempo de actividad Número de veces que la estación remota noha comprendido el comando enviado desdeel sistema host.

NAKRcvTextSent

Estado de línea Número de veces que el sistema host harecibido de modo inesperado unaconfirmación de un dispositivo remoto.

WrongACKTextSent

Tiempo de actividad Número de veces que se ha enviado textopor parte de una estación y se ha devueltoun carácter ENQ (la estación receptoraesperaba algún tipo de confirmación).

EnquiryTextSent

Estado de línea Número de veces que uno de los caracteresde delimitación que hacían que el textoestuviera entre corchetes que se ha enviadoo recibido no ha sido válido.

InvalidFormat

Tiempo de actividad Número de veces que la estación remota hadevuelto una confirmación y el sistemahost ha enviado un carácter ENQ. Estoindica que la estación del host no hareconocido la confirmación como válida.

EnquiryACK

Versión 3.65-24

Colección de supervisión OS/400 Bisync

Estado de línea Descripción Nombre

Estado de línea Número de veces que la estación remota haemitido una desconexión mediante unafinalización anómala. Esto puede producirsecuando la recuperación de errores no essatisfactoria o el trabajo síncrono binario hafinalizado.

DiscRcvAbort

Tiempo de actividad Número de veces que se ha recibido unafinalización de transmisión (finalizaciónanómala).

EOTRcvAbort

Estado de línea Número de veces que la estación del hostha emitido una desconexión mediante unafinalización anómala. Esto puede producirsecuando la recuperación de errores no essatisfactoria o el trabajo síncrono binario hafinalizado.

DiscRcvFAbort

Tiempo de actividad Número de veces que se ha recibido unafinalización de transmisión (reenvío definalización anómala).

EOTRcvAbort

Estado de línea Número de caracteres recibidos con unerror de carácter de comprobación debloque.

CharRcvErr

Colección de supervisión OS/400 EthernetLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 Ethernet:


Estado de línea Estado de la línea. Los valores posiblesson 0 (la línea no está activa) y 1 (la líneaestá activa).

LineStatus


ActiveTime

Tramas SABMEenviadas

Número de tramas ampliadas paraestablecer el modo de balance asíncronoenviadas.

SABMEFramesSent


Colección de supervisión OS/400 Ethernet


Tramas SABMErecibidas

Número de tramas ampliadas paraestablecer el modo de balance asíncronorecibidas.

SABMEFramesRcv

Número total deexpiraciones de losreintentos de N2

Número de veces que el host ha intentadoestablecer contacto con una estación y queel temporizador de T1 ha finalizado antesde que la estación respondiese.‘

NTwoRetryExpirations

Número total deexpiraciones deltemporizador de T1

Número de veces que el temporizador deT1 ha finalizado.

ToneTimerExpirations

Colección de supervisión OS/400 TokenRing

La tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 Token Ring:



LineStatus


ActiveTime

Tramas SABMErecibidas

Número de tramas ampliadas paraestablecer el modo de balance asíncronorecibidas.

SABMEFrameRcv

Número total deexpiraciones de losreintentos de N2

Número de veces que el host ha intentadoestablecer contacto con una estación y queel temporizador de T1 ha finalizado antesde que la estación respondiese.

NTwoRetryExpirations

Número total deexpiraciones deltemporizador de T1

Número de veces que el temporizador deT1 ha finalizado.

ToneTimerExpirations

Porcentaje de tramas Ide direccionamientoenviadas

Porcentaje de tramas (control de enlacelógico y control de acceso medio) con lainformación de direccionamiento enviadas.

RoutingIframesSentPct

Versión 3.65-26

Colección de supervisión OS/400 Token Ring


Porcentaje de tramas Ide direccionamientorecibidas

Porcentaje de tramas (control de enlacelógico y control de acceso medio) con lainformación de direccionamiento recibidas.

RoutingIFramesRcvPct

Porcentaje deutilización del anillo

Porcentaje de tiempo que el anillo haestado en uso. Para líneas de semi-dúplex,este porcentaje representa la utilización dela línea. Para líneas de dúplex, representala utilización de la línea de entrada y de lalínea de salida.

RingUtilizationPct

Colección de supervisión OS/400 IDLCLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 IDLC:



LineStatus


ActiveTime

Colección de supervisión OS/400 ISDNLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 ISDN:



LineStatus


ActiveTime


Colección de supervisión OS/400 ISDN


Segundos durante losque se han producidoerrores

Número de segundos en los que se produjoun error DTSE-in o DTSE-out. DTSE esun canal de mantenimiento que compruebala calidad de la línea.

ErrorSeconds

Segundos durante losque se han producidoerrores graves

Número de segundos en los que se hanproducido más de tres errores DTSE-in yDTSE-out. DTSE es un canal demantenimiento que comprueba la calidadde la línea.

SeveErroredSeconds

Reintentos dellamadas de salida porsegundo

Número de llamadas de salida por segundoque la red ha rechazado.

RetryOutcallPerSec

Reintentos dellamadas de entradapor segundo

Número de llamadas de entrada porsegundo que la red ha rechazado.

RetryInCallsPerSec

Colección de supervisión OS/400 SDLCLa tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 SDLC:



LineStatus


ActiveTime

Tiempo de espera delsondeo

Tiempo (en décimas de segundo) que elsistema ha esperado una respuesta a unsondeo mientras estaba en modalidad dedesconexión normal antes de sondear laestación siguiente.

PollWaitTime

Versión 3.65-28

Colección de supervisión OS/400 X25

Colección de supervisión OS/400 X25La tabla siguiente lista las fuentes de supervisión para la colección desupervisión OS/400 X25:



LineStatus


ActiveTime

Paquetes restablecidosenviados

Número de paquetes transmitidos porsegundo.

ResetPacletsSentPerSec

Paquetes restablecidosrecibidos

Número de paquetes recibidos porsegundo.

ResetPacketsRcvPerSec


Versión 3.65-30

6TME 10 Inventory para puntosfinales AS/400

TME 10 Inventory es una aplicación de reunión de inventario dehardware y software diseñada para ayudar a los administradores delsistema y al personal contable a administrar la complejidad de unaempresa de cliente/servidor distribuida. Específicamente, TME 10Inventory permite a los usuarios:

■ Mantener y actualizar de modo regular el hardware y software

■ Supervisar y registrar cambios en las configuraciones desoftware y hardware

■ Administrar todos los sistemas de la empresa desde un puntocentral

■ Acceder a información de inventario para realizar funciones deauditoría del sistema

TME 10 Inventory para AS/400 permite la exploración deinformación de Inventory en máquinas AS/400 y la utilización deestos datos para administrar los sistemas AS/400. Toda lainformación se almacena en el depósito de configuración, que es unsistema de administración de bases de datos relacionales (RDBMS)que mantiene información acerca de configuraciones del sistema en elentorno TME 10 del usuario. TME 10 Inventory proporciona losscripts necesarios para crear el depósito de configuración y parainstalar el esquema del depósito de configuración.


Todos los procedimientos para explorar y supervisar la informaciónde hardware y software en máquinas de la TMR se perfilan en lapublicación TME 10 Inventory Guía del usuario. Con la utilización deestos procedimientos podrá reunir información sobre el hardware delsistema instalado, sobre los productos de software de AS/400instalados y sobre parches o Arreglos temporales del programa deAS/400.

Exploración de Inventory de AS/400TME 10 Inventory para AS/400 almacena y mejora la información dehardware y software en las tablas siguientes del depósito deinformación.

Exploración de Inventory de hardwareTME 10 Inventory para AS/400 reúne la información siguiente sobreel hardware de AS/400:

Información Tablas del depósito de información

Almacenamientomúltiple

CDROM_DRIVE, HARDDISK

INSTALLED_CDROM_DRIVE

INSTALLED_HARDDISK

INSTALLED_PRINTER

INSTALLED_TAPE_DRIVE

INSTALLED_FLOPPYDRIVE

FLOPPYDRIVE

TAPE_DRIVE

PRINTER

Memoria COMPUTER_SYSTEM_MEMORY

Interfaz de red NETWORK_NODE

Procesador INSTALLED_PROCESSOR

INSTALLED_COPROCESSOR

Sistema COMPUTER_SYSTEM

MANUFACTURER

Versión 3.66-2

Exploración de Inventory de AS/400

Exploración de Inventory de softwareInventory reúne la siguiente información sobre los productos desoftware de AS/400:

Información Tablas del depósito de información

Software INSTALLED_OS_DETAILS

Ampliación del esquema del depósito deconfiguración para las PTF de AS/400

Todos los procedimientos para la instalación del depósito deinformación y los scripts de base de datos están documentados en lapublicaciónTME 10 Inventory Guía del usuario.

Después de la instalación del esquema del depósito de configuración,complete el procedimiento para instalar las ampliaciones de las PTFde AS/400 tal como se detalla en la publicación TME 10 InventoryGuía del usuario. Seleccione el esquema para la base de datos en latabla siguiente cuando complete el procedimiento de instalación:

Nota: Deberá copiar el script apropiado desde el directorio$BINDIR/TME/INVENTORY/SCRIPTS/RDBMS delservidor de la TMR a un directorio temporal en el servidordel RDBMS

Tipo de base dedatos Esquema de base de datos

DB/2 tivoli_db2_schema_as400_ptf.sql

Microsoft SQL tivoli_ms_sql_schema_as400_ptf.sql

Oracle tivoli_ora_schema_as400_ptf.sql

Sybase tivoli_syb_schema_as400_ptf.sql


Exploración para encontrar las PTF de AS/400

Exploración para encontrar las PTF deAS/400

Se da soporte a los Arreglos temporales del programa (PTF) deAS/400 a través de un archivo MIF definido por el usuario en TME10 Inventory. Para explorar para encontrar la información deInventory de PTF de AS/400, en primer lugar debe ampliar eldepósito de configuración mediante la ejecución de los scripts que seproporcionan. También debe crear y personalizar un Perfil deInventory que ejecutará un programa a partir de un script REXX o untrabajo por lotes y leerá los resultados del archivo MIF personalizadollamado ptf.mif .

Para personalizar un Perfil de Inventory para las PTF de AS/400,efectúe los pasos siguientes desde el escritorio de TME 10:

1. Amplíe el depósito de configuración mediante la ejecución delscript tivoli_dbtype_schema_as400_ptf.sql ubicado en eldirectorio $BINDIR/TME/INVENTORY/SCRIPTS/RDBMSdel servidor de la TMR.

2. Cree un Perfil de Inventory tal como se describe en lapublicación TME 10 Inventory Guía del usuario.

3. Haga clic con el botón derecho del ratón en este perfil paraseleccionar la opción Personalizar.

4. Agregue un script al perfil, del modo siguiente:

a. Bajo la ventana Ejecutar en destino, seleccione la opciónScript.

b. Pulse el botón ... para abrir el diálogo Editar script dedestino.

c. Introduzca el script siguiente:

"CALL PGM(QLCFCACHE/OS4_PTFDIS) \

PARM (<prodid1 prodid2 ...prodidn>)"

donde:

Versión 3.66-4


prodid1prodid2 ...prodidnEspecifica los números identificadores delproducto AS/400, como 5763CM1 o 5763DB1

Nota: Se deben incluir comillas (“ ” ) alrededor de uncomando CALL .

Se pueden visualizar los números identificadores delproducto AS/400 mediante el menú GO LICPGM deAS/400. Si se omite el argumento PARM, todos losproductos de software instalados se explorarán paraencontrar PTF.

Por ejemplo, para explorar y encontrar todas las PTF paralos productos 5763DB1 y 5763CM1, introduzca losiguiente:

"CALL

PGM(QLCFCACHE/OS4_PTFDIS) PARM(5763DB1 5763CM1)"

Para explorar y encontrar todas las PTF introduzca

"CALL PGM(QLCFCACHE/OS4_PTFDIS)"

Si se llama al programa desde un trabajo por lotes, el perfilde usuario para el trabajo por lotes debe tener autorizaciónpara escribir en el directorio de AS/400 que esté asignadocomo Directorio de información de objetos u OID. Eldirectorio OID es/QIBM/UserData/Tivoli/inventory/ $OID , donde$OID esla variable que representa al ID de objeto actual.

5. Para leer los resultados del script, seleccione Archivo MIFpersonalizado en el panel Leer resultados.

6. Agregue ptf.mif a Archivos MIF personalizados para leer.

Para obtener más información detallada acerca de la personalizaciónde Perfiles de Inventory, consulte el Capítulo 3 de la publicaciónTME 10 Inventory Guía del usuario.

Cuando se personaliza TME 10 Inventory para explorar informaciónde PTF de AS/400, se reúne la siguiente información y se almacenaen las tablas específicas:



Para detectar errores al ejecutar scripts REXX, agregue las líneassiguientes antes y después de la llamada del script. Antes de dichallamada, agregue:

CALL ON ERROR

CALL ON FAILURE

Después de la llamada del script, agregue:

exit ð

error:

exit 1

Un script correcto devolverá datos MIF de PTF y saldrá con uncódigo de retorno de 0. Un script que encuentra algún error devolveráun código de retorno de 1.

Información Información de PTF

PTF de AS/400 PRODUCT_ID

PTF_ID

PTF_STATUS

STATUS_DATE

STATUS_TIME

TYPE

UNATTN_IPL_ACTION

LANG_FEATURE

IPL_SOURCE

SYS_NAME

ON_ORDER

PTF_SAVE_FILE

OPTIONAL_PART

SUPERSEDING_PTF

RELEASE

TGT_OS400_RELEASE

ACTION_PENDING

ACTION_REQUIRED

Versión 3.66-6


Para obtener más información acerca de errores encontrados al leer oanalizar archivos MIF de PTF, consulte el archivo de registro deerrores del punto final.

Visualización y consulta de información deOS/400

En el entorno TME 10, el recurso de biblioteca de consulta le permitela creación, administración y organización lógica de consultas deTME 10. Por ejemplo, se puede crear una biblioteca de consultas paramantener consultas que recuperan información de modo selectivosobre información de software de AS/400. Tivoli proporciona lasiguiente consulta INVENTORY_OS400_SOFTWAREpersonalizada y la consulta INVENTORY_OS400_PTF pararecuperar información acerca del inventario de AS/400. Tambiénproporciona la tabla PTF_VIEW , en la que se almacena informaciónde PTF mejorada.

Información de software de OS/400La consulta INVENTORY_OS400_SOFTWARE permite larecuperación de información sobre el software que está instalado enpuntos finales AS/400. Para instalar esta consulta, ejecute el scriptinventory_queries.sh que se proporciona con TME 10 Inventory.Este script instala automáticamente una biblioteca de consultas ytodas las consultas predefinidas. Consulte la publicación TME 10Inventory Guía del usuariosi desea obtener información sobre lainstalación de consultas con el script inventory_queries.sh.

Información de PTF de OS/400TME 10 Inventory proporciona una vista personalizada, PTF_VIEW ,para ver información de PTF de OS/400. Esta vista muestra todos losdatos de la tabla PTF_INFORMATION y proporciona campos de latabla COMPUTER_SYSTEM (o la tabla COMPUTER_SYS parabases de datos de DB2), de TME_OBJECT_LABEL y deTME_OBJECT_ID .


Visualización y consulta de información de OS/400

PTF_VIEW se instala al ejecutar el scripttivoli_dbtype_schema_as400_ptf.sql para ampliar el depósito deconfiguración para todas las tablas de PTF. Adicionalmente, Tivoliproporciona la consulta INVENTORY_OS400_PTF para recuperarinformación de PTF_VIEW . Para configurar esta consulta, esnecesario instalar el script inventory_as400_queries.sh, del modosiguiente:

1. Copie el script inventory_as400_queries.sh del directorio$BINDIR/TME/INVENTORY/SCRIPTS/QUERIES delservidor de la TMR a un directorio temporal.

2. Ejecute el script inventory_as400_queries.sh entrando elcomando siguiente:

inventory_as4ðð_queries.sh región

donde:

región Especifica el nombre de una región de política en laque se creará la biblioteca de consultas.

Para obtener más información sobre la instalación de scripts deconsulta o sobre la visualización y consulta de información deAS/400, consulte la publicación TME 10 Inventory Guía del usuario yobtendrá más información sobre la visualización de información deinventario.

Características de Inventory no soportadaspor AS/400

TME 10 Inventory para AS/400 no da soporte a las característicassiguientes:

■ TME 10 Inventory para AS/400 solamente da soporte apersonalizaciones de archivo script, PTF, software o hardware(todas las opciones de GUI). Los siguientes comandos de TME10 no están soportados para el punto final AS/400:

� wsetipdirs

� wsetipext

Versión 3.66-8

Características de Inventory no soportadas por AS/400

Además, los usuarios no pueden especificar los directorios dearchivos o las extensiones de archivos para explorar en eldiálogo Explorar directorios .

■ En sistemas AS/400 no es posible reunir y guardar archivos.CFG porque AS/400 no utiliza archivos .CFG. Porconsiguiente, no hay soporte para el comando wsetipcf para elAS/400. Los usuarios no pueden especificar los archivos deconfiguración para guardar o cómo guardarlos en una ventanaGuardar archivos de configuración del diálogo Personalizarel perfil de Inventory.

■ El inventario de software de AS/400 no incluye ni da soporte alas firmas de software. Como resultado, no se da soporte alcomando wfilesig para el AS/400.

■ AS/400 solamente da soporte a REXX y a scripts de trabajo porlotes para scripts de punto final.


Versión 3.66-10

7TME 10 Software Distributionpara puntos finales AS/400

TME 10 Software Distribution proporciona un método eficiente parala distribución, instalación y control de software a través de una red.Normalmente, una organización mantiene un amplio surtido deaplicaciones y herramientas de software para que las utilicen susempleados. Software Distribution establece un sistema deadministración centralizado a través del cual el administrador puedeinstalar y configurar nuevas aplicaciones, mejorar software yaexistente con versiones más recientes y sincronizar software ensistemas distribuidos.

TME 10 Software Distribution para AS/400 permite la creación ydistribución de paquetes de archivos a puntos finales AS/400. Losapartados siguientes describen cómo Software Distribution utiliza losprogramas de configuración para realizar distintas operaciones durantela distribución de un paquete de archivos. También proporciona losprocedimientos para definir y establecer opciones del paquete dearchivos específicas de la plataforma para OS/400.

Deberá estar familiarizado con la convención de AS/400 deutilización archivos *SAVF o archivos de guardar para trasladarprogramas desde un sistema a otro. Los archivos *SAVF sonparecidos a los archivos ZIP en que estos archivos son paquetes decódigo y otros objetos de AS/400. Antes de utilizarse, los archivos*SAVF se deben restaurar en el sistema al que serán distribuidos.


Programas de configuración

Programas de configuraciónTME 10 Software Distribution utiliza programas de configuracióndurante una distribución para realizar operaciones de proceso previo ode proceso posterior, como por ejemplo la manipulación de archivoso comprobaciones de dependencia, cuando se instala un paquete dearchivos. El formato de los programas de configuración disponiblesdepende del tipo de plataforma de la máquina de abono. Losprogramas de configuración disponibles para abonados de AS/400 soncualquier tipo de programas ejecutables incluyendo programas en C,programas en CL, ejecutables en REXX o scripts de trabajo por lotes.Los programas en CL o en C se distribuyen en *SAVF (archivos deguardar de AS/400). Los ejecutables en REXX y los scripts detrabajo por lotes están en formato de texto ASCII.

La lista siguiente especifica distintos tipos de programas deconfiguración que están disponibles para los abonados en lasplataformas:

■ Los programas para antes le permiten ejecutar programas antesde que Software Distribution coloque los datos descritos en esepaquete de archivos en el abonado.

■ Los programas para después le permiten ejecutar programasdespués de que Software Distribution coloque los datos descritosen ese paquete de archivos en el abonado.

■ Los programas de eliminación permiten la ejecución deprogramas antes de que Software Distribution elimine los datosdescritos en ese paquete de archivos del abonado.

■ Los programas para después de la eliminación permiten laejecución de programas después de que Software Distributionelimine los datos descritos en ese paquete de archivos delabonado.

■ Los programas de confirmación permiten la ejecución deprogramas cuando Software Distribution realiza una operaciónde confirmación para el paquete de archivos en el abonado.

Versión 3.67-2


■ Los programas en caso de error permiten la ejecución deprogramas si un error detiene la operación de eliminación odistribución en el abonado.

Los programas para antes, para después, de eliminación y deconfirmación se ejecutan en el abonado y están disponibles mediantela utilización del escritorio, la línea de comandos y las posibilidadesde exportación e importación. Las opciones del programa de origenpara antes y del programa de origen para después solamente estándisponibles con la utilización de exportación e importación o desde lalínea de comandos para establecer las palabras clave apropiadas(src_before_xxx y src_after_xxx). Además, no se pueden especificarprogramas en caso de error o programas para después de laeliminación desde el escritorio. Estos programas de configuraciónestán disponibles mediante el establecimiento de las palabras claveyyy_after_removal_xxx y yyy_on_error_xxx, donde yyy es un prefijoespecífico de la plataforma. Consulte la publicación TME 10 SoftwareDistribution Manual de consultasi desea encontrar informacióndetallada acerca de palabras clave de programas de configuración,archivos de definición de paquetes de archivos y programas deejemplo.

Programa para antesEl programa para antes se ejecuta (como parte de una operación dedistribución de paquetes de archivos) antes de que los archivos delpaquete se coloquen en el abonado. Software Distribution da soportea dos tipos de programas para antes—un programa de origen paraantes y un programa de destino para antes.

■ Programa de origen para antes—Se ejecuta una vez en elnodo de origen administrado antes de que los archivos delpaquete de archivos se envíen a los abonados. Esto es deutilidad cuando es necesario realizar una operación especial enel nodo de origen administrado o si es necesario preparar losarchivos fuente antes de que se envíen a los abonados.

Por ejemplo, suponga que tiene un paquete de archivos quecontiene archivos que residen en un CD-ROM y que la unidadno está montada. Utilice un programa de origen para antes para



montar el CD-ROM que contiene los archivos de la aplicaciónantes de que Software Distribution empiece a empaquetar losarchivos para su distribución al abonado.

El programa de origen para antes es una característica avanzadaque solamente está disponible a través de las posibilidades deexportación e importación o desde la línea de comandos.Consulte la publicación TME 10 Software Distribution Manualde consulta si desea obtener información acerca de la palabraclave src_before_xxx de la definición del paquete de archivos.

Nota: Debido a que los puntos finales no se pueden utilizarcomo host de origen de una distribución, no se puedeespecificar un programa de origen de configuración paraantes para que se ejecute en un punto final AS/400.

■ Programa de destino para antes—Se ejecuta en cada abonadode la distribución antes de que se distribuyan los archivos delpaquete de archivos. Esto es de utilidad cuando es necesariopreparar los abonados antes de que se distribuyan los archivosdel paquete de archivos o para realizar comprobaciones dedependencia previas a una distribución. Se puede especificar unprograma de destino de configuración para antes para detener ladistribución a un abonado si este programa no salesatisfactoriamente.

Por ejemplo, suponga que desea distribuir un paquete dearchivos solamente si el abonado tiene una cierta cantidad deespacio de disco disponible. Utilice un programa de destino paraantes para comprobar la disponibilidad de espacio de disco delabonado. Si hay suficiente espacio de disco disponible, elprograma sale satisfactoriamente. De lo contrario, el programade destino para antes termina con un error.

El programa de destino para antes es una característica básicadisponible a través de los diálogos de opciones específicos de laplataforma en la ventana Propiedades del paquete de archivosy también a través de las posibilidades de exportación eimportación y de la línea de comandos.

Versión 3.67-4


Programa para despuésUn programa para después se ejecuta (como parte de la operación dedistribución de un paquete de archivos) después de que los archivosdel paquete de archivos se coloquen en el abonado. SoftwareDistribution da soporte a dos tipos de programas para después—unprograma de destino para después y un programa origen para después.

■ Programa de destino para después—Se ejecuta después deque los archivos del paquete de archivos se coloquensatisfactoriamente en un abonado. Esto es de utilidad cuando esnecesario configurar cada abonado después de que se coloquenlos archivos en el mismo.

Por ejemplo, utilice un programa de destino para después parareiniciar un servidor de bases de datos después de distribuirarchivos de base de datos mejorados o para ejecutar el comandode Lenguaje de control de AS/400, RSTLICPGM , después dedistribuir un producto de programa.

El programa de destino para después es una característica básicaque está disponible a través de diálogos de opciones específicosde la plataforma en la ventana Propiedades del paquete dearchivos del escritorio de TME 10 y también a través de lasposibilidades de exportación e importación y de la línea decomandos.

■ Programa de origen para después—Se ejecuta una vez en elnodo de origen administrado después de que se distribuyan losarchivos del paquete de archivos y después de que losprogramas de destino para después se hayan ejecutado en todoslos abonados. El programa de origen para después se ejecutaindependientemente de si la distribución a todos los abonados hasido satisfactoria o no lo ha sido. Esto es de utilidad cuando esnecesario realizar una operación especial en el nodo de origenadministrado o cuando es necesario configurar los archivosfuente después de que se envíen a los abonados.

Nota: Debido a que los puntos finales no se pueden utilizarcomo host de origen de una distribución, no se puede



especificar un programa de origen de configuración paraantes para que se ejecute en un punto final AS/400.

Por ejemplo, si el programa de origen para antes ha montadouna unidad de CD-ROM, utilice un programa de origen paradespués para desmontar la unidad de CD-ROM después de quese hayan distribuido los archivos de la aplicación a losabonados.

El programa de origen para después es una característicaavanzada que solamente está disponible a través de lasposibilidades de exportación e importación o desde la línea decomandos. Consulte la publicación TME 10 SoftwareDistribution Manual de consultasi desea obtener informaciónsobre la palabra clave src_after_xxx de la definición del paquetede archivos.

Programa de eliminaciónEl programa de eliminación se ejecuta antes de que los archivos delpaquete de archivos se eliminen del abonado.

Por ejemplo, suponga que ha instalado una aplicación en cadamáquina AS/400 que ahora desea eliminar. El programa deeliminación puede emitir un comando de Lenguaje de control deAS/400, DLTLICPGM , que suprimirá el programa bajo licencia ylas bibliotecas asociadas con el mismo del AS/400.

El programa de eliminación es una característica básica que estádisponible a través de los diálogos de opciones específicos de laplataforma en la ventana Propiedades del paquete de archivos ytambién a través de las posibilidades de exportación e importación ydesde la línea de comandos.

Programa para después de la eliminaciónEl programa para después de la eliminación se ejecuta después de quelos archivos del paquete de archivos se eliminen del abonado.

Por ejemplo, suponga que desea eliminar una aplicación quepreviamente ha distribuido mediante la utilización de SoftwareDistribution. Después de la operación de eliminación, ejecute un

Versión 3.67-6


programa para después de la eliminación para enviar un mensaje queindique que la aplicación ya no está disponible.

El programa para después de la eliminación es una característicaavanzada que solamente está disponible a través de las posibilidadesde exportación e importación y desde la línea de comandos. Consultela publicación TME 10 Software Distribution Manual de consulta sidesea obtener información sobre las palabras claveyyy_after_removal_xxx de la definición del paquete de archivos,donde yyy es el prefijo específico de la plataforma.

Programa de confirmaciónUn programa de confirmación se ejecuta cuando se efectúa unaoperación de confirmación o después de una distribución cuando serealiza una operación de distribución y confirmación. Se puedeutilizar este programa de configuración para realizar una operaciónpara todos los abonados en el momento de la distribución o en algúnmomento después de la misma. Esto es de utilidad si los abonadosestán conectados a redes de velocidad variable y a pesar de ello sedesea que la información distribuida esté disponible para todos losabonados al mismo tiempo.

Por ejemplo, suponga que la aplicación está configurada para obtenerla información sobre precios de los archivos del directorio/product/pricing . Este directorio se enlaza simbólicamente con eldirectorio /price_files/normal. Cuando distribuya los nuevosarchivos, distribúyalos a un nuevo directorio, como /price_files/sale.Debido a que los archivos no estarán activadoscuando el abonado losreciba, no importa en qué momento éste los recibirá. Utilice elprograma de confirmación para eliminar el enlace simbólico desde/product/pricing a /price_files/normal y cree un nuevo enlacesimbólico desde /product/pricing a /price_files/sale.

El programa de confirmación es una característica básica que estádisponible a través de los diálogos de opciones específicos de laplataforma en la ventana Propiedades del paquete de archivos ytambién a través de las posibilidades de exportación e importación ydesde la línea de comandos.



Programa en caso de errorUn programa en caso de error se ejecuta en un abonado si se produceun error grave durante una operación de distribución o deeliminación. Este programa también se ejecuta en el abonado si seproduce un error que no es grave y se ha establecido la palabra clavestop_on_error en y. Utilice este programa para realizar un informede errores o las acciones de recuperación.

Por ejemplo, puede que desee utilizar un programa en caso de errorpara enviar un evento al servidor de TME 10 Enterprise Console,reunir información de diagnóstico o escribir en un archivo de registro.También se puede utilizar un programa en caso de error pararestaurar los archivos creados por programas para antes o por laoperación de distribución o de eliminación.

El programa en caso de error es una característica avanzada quesolamente está disponible a través de las posibilidades de exportacióne importación y desde la línea de comandos. Consulte la publicaciónTME 10 Software Distribution Manual de consultasi desea obtenerinformación sobre las palabras claveyyy_on_error_xxx de ladefinición del paquete de archivos, donde yyy es el prefijo específicode la plataforma.

Archivos de entradaSe puede pasar un archivo de entrada a un programa deconfiguración, lo cual permite el suministro de datos al programa amedida que éste se ejecuta. Los archivos de entrada también permitenla utilización de un único programa para varios programas deconfiguración (o para un programa para varios paquetes de archivos)pero a su vez dicho programa podrá realizar acciones distintas paracada programa de configuración.

Múltiples programas de configuración y archivos deentrada

Se puede especificar que múltiples programas de configuración delmismo tipo se ejecuten en el abonado. Adicionalmente, se puedendesignar archivos de entrada para cada archivo de configuración. Sise especifica más de un programa de configuración del mismo tipo,

Versión 3.67-8


deberá separarlos por medio de comas. Del mismo modo, paraespecificar archivos de entrada para múltiples programas, tambiéndeberán separarse con comas. Los programas deben residir en elmismo abonado o en la misma fuente y se procesan en el orden enque se han especificado.

Si se especifican múltiples programas para antes y un programapresenta una anomalía cuando se distribuye el paquete de archivos, seejecutarán los programas subsiguientes si no se ha habilitado laopción Detener distribución en caso de error de la ventanaPropiedades del paquete de archivos(yyy_before_skip_non_zero=y).

La habilitación de esta opción detiene la distribución cuando seproduce una anomalía en un programa y no permite que se ejecutenlos programas subsiguientes.

Si se especifican múltiples programas para después y un programapresenta una anomalía, Software Distribution no ejecuta losprogramas para después subsiguientes ni las operaciones deconfirmación.

Finalmente, si se especifican múltiples programas de eliminación o deconfirmación y se produce una anomalía en un programa, SoftwareDistribution no ejecuta los programas subsiguientes de ese tipo y norealiza la operación del paquete de archivos correspondiente.

Estado de devolución de los programas deconfiguración

El estado de devolución de un programa de configuración se escribeen el archivo de registro en un nodo administrado especificado por elapartado Registrar opciones de información de la ventanaPropiedades del paquete de archivos si se produce alguna anomalíaen un programa de configuración.

Los programas de configuración para AS/400 se puede ejecutar:

■ Antes o después de distribuir el software

■ Durante una operación de confirmación

■ Antes y después de eliminar paquetes de archivos



■ Si se produce un error en un destino que detiene la distribucióno la eliminación

Si un programa que va a ejecutarse en el destino reside solamente enel host de origen, deberá distribuirlo al sistema AS/400 en un archivode guardar (*SAVF). El archivo que contiene el programa deconfiguración se restaurará automáticamente en el AS/400. Si elarchivo ya está en el AS/400, asegúrese de que ya está restaurado oinstalado como programa en una biblioteca de AS/400. El programade configuración puede ser cualquier tipo de ejecutable (programa enC, programa en CL, ejecutable en REXX o script de trabajo porlotes). Los programas en C o en CL se distribuyen como archivos*SAVF. Los ejecutables en REXX y los scripts de trabajo por lotes,sin embargo, están en formato de texto ASCII.

Opciones de palabras clave de OS/400Tivoli proporciona palabras clave de OS/400 para programas deconfiguración. Estas opciones solamente están disponibles desde lalínea de comandos o mediante la utilización de la posibilidad deexportación e importación para establecer las palabras claveadecuadas. Del mismo modo, no se pueden especificar programas encaso de error o programas para después de la eliminación desde elescritorio. Se deben establecer estos programas de configuraciónmediante el establecimiento de palabras clave para el comandowsetfpprgs. En la tabla siguiente se encuentra una lista completa delas palabras clave de AS/400:

Opciones de programa deconfiguración de OS/400 Opciones de palabras clave

Programa para antes os400_before_prog_path

os400_before_prog_from_src

os400_before_input_path

os400_before_input_from_src

os400_before_skip_nonzero

Versión 3.67-10


Las palabras clave os400_xxx_path especifican la ruta de acceso alprograma de configuración en el host de origen o en el sistema

Opciones de programa deconfiguración de OS/400 Opciones de palabras clave

Programa para después os400_after_prog_path

os400_after_prog_from_src

os400_after_input_path

os400_after_input_from_src

os400_after_option

Programas de eliminación os400_removal_prog_path

os400_removal_prog_from_src

os400_removal_input_path

os400_removal_input_from_src

os400_removal_option

Programas de confirmación os400_commit_prog_path

os400_commit_prog_from_src

os400_commit_input_path

os400_commit_input_from_src

os400_commit_option

Programa para después de laeliminación

os400_after_removal_prog_path

os400_after_removal_prog_from_src

os400_after_removal_input_path

os400_after_removal_input_from_src

os400_after_removal_option

Programa en caso de error os400_on_error_prog_path

os400_on_error_prog_from_src

os400_on_error_input_path

os400_on_error_input_from_src

on_error_option

Prefijo de plataforma os400_platform_prefix

Conversión os400_translate_to_ebcdic



AS/400 destino. El programa de configuración puede ser un archivo*SAVF de AS/400 o un archivo sin formato que contiene la fuentepara un programa en REXX o un script por lotes de AS/400. Si elprograma de configuración no está en el destino de AS/400, el valorde la palabra clave debe especificar la ruta de acceso en notación IFSde AS/400.

La palabra clave os400_translate_to_ebcdic en wsetfpopts indica siel paquete de archivos se debe convertir a EBCDIC. No es necesarioconvertir los archivos *SAVF a EBCDIC en la distribución. Se debenconvertir los archivos de texto. Se muestran los ejemploscorrespondientes en el apartado siguiente.

Paquetes de archivos de OS/400Para distribuir e instalar software en los sistemas AS/400, deberácrear un paquete de archivos específico de AS/400. Un paquete dearchivos es un perfil de TME 10 Software Distribution que describequé archivos y directorios se distribuirán y cómo se distribuirán. Laconfiguración de un paquete de archivos generalmente comprende dospasos:

■ Establecimiento de las propiedades del paquete de archivos paradefinir el host de origen desde el que se distribuyen losdirectorios y los archivos fuente

■ Establecimiento de opciones específicas de la plataforma paradefinir la ruta de destino en el sistema de destino, paraestablecer palabras clave específicas de la plataforma y paraejecutar programas de configuración en puntos seleccionados dela distribución.

Tivoli proporciona los dos métodos siguientes para crear y distribuirpaquetes de archivos a un punto final AS/400:

■ Utilización del escritorio de TME 10 para crear un paquete dearchivos de OS/400 si el host de origen es un sistema de redque no es una máquina AS/400. Para crear el paquete dearchivos desde el escritorio, efectúe los pasos siguientes:

Versión 3.67-12

Paquetes de archivos de OS/400

� Cree un paquete de archivos desde el diálogo Propiedadesdel paquete de archivos

� Establezca opciones de distribución específicas de OS/400desde el diálogo Opciones de OS/400 del paquete dearchivos

� Distribuya el paquete de archivos desde el escritorio o conel comando wdistfp.

■ Utilización de TME 10 Object Packaging Utility para AS/400para crear un paquete de archivos de OS/400 si el host de origenes un sistema AS/400. Para utilizar Object Packaging Utilitypara AS/400, realice los pasos siguientes:

� Conecte con el host de origen de AS/400 mediante lautilización de Client Access/400 en Windows 95 oWindows NT.

� Cree y configure un bloque del paquete de archivos deOS/400 (bloquepa) en un punto final AS/400. Un bloquepaes un archivo estático que contiene la definición, losatributos y otros datos necesarios del paquete de archivos,y los datos o la aplicación de software que se va adistribuir.

� Distribuya el paquete de archivos con el comandowdistfpblock.

Los apartados siguientes proporcionan procedimientos para lacreación y distribución de paquetes de archivos de OS/400. Si deseaobtener información general sobre la creación y definición depaquetes de archivos o bloquepas, consulte la publicación TME 10Software Distribution Guía del usuario.

Creación de paquetes de archivos con el escritorio deTME 10

Se puede crear un paquete de archivos de AS/400 de modo muysimilar al de creación de paquetes de archivos para otros sistemasoperativos como UNIX o Windows NT. Software Distribution



permite el establecimiento de propiedades y opciones desde elescritorio de TME 10, incluyendo:

■ Host de origen desde el que se distribuyen los directorios yarchivos fuente.

■ Directorio de destino al que se distribuyen todos los archivos.

■ Archivos, directorios y otros paquetes de archivos que van adistribuirse.

Cuando se crea un paquete de archivos de OS/400 desde el escritoriode TME 10, solamente se pueden empaquetar directorios y archivosresidentes en el servidor de la TMR o en nodos administrados delentorno TME 10. Si el host de origen es una máquina AS/400, seránecesario utilizar TME 10 Object Packaging Utility para crearpaquetes de archivos. Consulte el apartado “Creación de paquetes dearchivos con Object Packaging Utility” en la página 7-21 si deseaobtener instrucciones para la utilización de Object Packaging Utility.

Definición de las propiedades de un paquete de archivos yopciones de OS/400

Después de crear un perfil de paquete de archivos, es necesarioestablecer las propiedades del paquete de archivos y las opciones paraespecificar información acerca del software o los datos que sedistribuirán y acerca de los sistemas destino. Cuando se establecen lasopciones de un paquete de archivos, se definirán opciones específicasde la plataforma, incluyendo las siguientes:

■ Ruta de acceso del directorio de destino, donde residirán losarchivos distribuidos en abonados específicos de la plataforma

■ Programas de configuración que deberán ejecutarse antes odespués de la distribución de un paquete de archivos o despuésde eliminar un paquete de archivos, durante una operación deconfirmación o cuando un error detiene una operación dedistribución o de eliminación

Los procedimientos siguientes describen cómo se establecen laspropiedades y las opciones de un paquete de archivos. En estos pasosse asume que el perfil del paquete de archivos, os400fp, existe en elgestor de perfiles, os4machs. Consulte la publicación TME 10

Versión 3.67-14


Software Distribution Guía del usuariosi desea ver losprocedimientos para crear gestores de perfiles y paquetes de archivos.

Escritorio

1. Desde la ventana Gestor de perfiles, haga doble clic en unicono de paquete de archivos para visualizar la ventanaPropiedades del paquete de archivos.

La ventana Propiedades del paquete de archivos muestra elnombre del paquete de archivos, los archivos, directorios y



paquetes de archivos anidados que se deberán incluir, así comotambién los valores de las opciones del paquete de archivosactuales. Los valores de las opciones que se visualizan en estaventana son las propiedades del paquete de archivospredeterminado.

Después de definir las propiedades del paquete de archivos talcomo se describen en la publicación TME 10 SoftwareDistribution Guía del usuario, deberá definir las opciones delpaquete de archivos específicas de la plataforma AS/400 antesde distribuirlo.

2. Seleccione Opciones propias de la plataforma -> Opciones deOS/400... en el menú Editar para visualizar el diálogoOpciones de OS/400 del paquete de archivos.

Versión 3.67-16


3. En el campo Ruta de acceso del directorio de destino,especifique la ruta de destino para los abonados de AS/400donde residirá *SAVF en dichos abonados. Escriba la ruta deacceso completa a la que se distribuirá el paquete de archivos enabonados de OS/400. Se pueden almacenar los objetos deAS/400 en bibliotecas a las que se accede a través de unabiblioteca llamada QSYS o se pueden almacenar también en elsistema de archivos integrado del sistema. La ruta de acceso dedestino puede ser un sistema de archivos integrado (IFS) o unnombre de ruta de acceso QSYS en el AS/400. Sin embargo, elnombre de la ruta de acceso siempre se debe especificar enformato IFS, por ejemplo, /qsys.lib/qgpl.lib/dist.file/.

Nota: *SAVF de OS/400 solamente se puede distribuir a undestino QSYS. El objeto *SAVF puede contener todoslos tipos de objetos. También se pueden enviar archivoscontinuos a un miembro del archivo físico de labiblioteca QSYS.

4. Seleccione la casilla de verificación Convertir a EBCDIC paraestablecer los requisitos de conversión a EBCDIC. Elestablecimiento de esta opción convierte el contenido de losarchivos distribuidos a EBCDIC en el abonado de OS/400. Sedebe especificar esta opción solamente si se están distribuyendoarchivos de texto. No se deben convertir los archivos de guardardistribuidos a QSYS.

5. Establezca las opciones del programa de configuración mediantela utilización de los botones Ejecutar un programa. Estosbotones muestran opciones que permiten la ejecución deprogramas de configuración tal como se ha descritoanteriormente en el apartado “Programas de configuración” en lapágina 7-2. Para ejecutar programas en un abonado de OS/400antes o después de efectuar una operación para un paquete dearchivos, realice los pasos siguientes:

a. Pulse el botón de programa correspondiente al programa deconfiguración que desee ejecutar.



b. Especifique la ubicación del programa de configuración ylos archivos de entrada mediante la utilización de losbotones de selección Obtener programa de.

Si pulsa el botón de selección Host de origen, tendrá lugaruno de estos dos eventos. O bien Software Distributioncopia cada programa desde el host de origen a un archivotemporal en cada abonado o, si la palabra claveinstall_progs está establecida en y, se restaurarán losprogramas en la biblioteca de destino y se dejarán allí.Luego ejecuta los programas en cada abonado antes odespués de que se realice la operación del paquete dearchivos y elimina cada archivo temporal de cada abonadoal finalizar. Si pulsa el botón de selección Abonados,Software Distribution ejecutará cada programadirectamente desde el abonado.

c. En el campo Introducir nombre de programa, introduzcala ruta de acceso completa de un programa que se va aejecutar. Si especifica que el programa está ubicado en elabonado de AS/400, la ruta de acceso debe ser una ruta deacceso QSYS especificada en formato IFS.

Si no conoce la ruta de acceso completa al programa y haespecificado que el programa está ubicado en el host deorigen, pulse el botón de puntos suspensivos (...) paravisualizar un diálogo de examinador que permite explorarla estructura de directorios de la máquina en la que reside.Deberá introducir el nombre de un programa que exista enel momento de la operación. El programa debe estarubicado en el sistema (fuente o abonado) especificado porlos botones de selección Obtener programa de.

Si especifica varios programas, deberá separarlos pormedio de comas.

Nota: Software distribution no comprueba la existenciade programas en el host de origen o en losabonados hasta el momento de la operación delpaquete de archivos. Si no se encuentra un

Versión 3.67-18


programa en ese momento, Software distributionregistra un error.

d. Si desea especificar un archivo de entrada con el programade configuración, introduzca la ruta de acceso completa enel campo Introducir nombre de archivo de entrada. Siespecifica que el programa de configuración está ubicadoen el abonado, un AS/400, la ruta de acceso debe ser unaruta de acceso QSYS especificada en formato IFS.

Si no conoce la ruta de acceso completa al programa y haespecificado que el programa está ubicado en el host deorigen, pulse el botón de puntos suspensivos (...) paravisualizar un diálogo de examinador que permite recorrerla estructura de directorios de la máquina en la que reside.Este archivo de entrada debe estar ubicado en el mismosistema (fuente o abonado) que el programa indicado en elcampo Introducir nombre de programa. La ruta deacceso del archivo de entrada se pasa como segundoargumento al programa.

Si ha especificado varios programas del mismo tipo,también puede especificar varios archivos de entradaseparados por comas. Si un programa no necesita unarchivo de entrada pero los programas subsiguientes sí lonecesitan, se deberán especificar los archivos de entrada enel orden correcto y precedidos por el mismo número decomas que los programas. No ponga espacios después delas comas.

Por ejemplo, si ha especificado la ruta de acceso siguienteen el campo Introducir nombre de programa:/qsys.lib/progr1.pgm,/qsys.lib/prog2.pgm,/qsys.lib/usr.lib/prog3.pgm y prog2 no necesita un archivo deentrada, deberá especificar lo siguiente en el campoIntroducir nombre de archivo de entrada:

/qsys.lib/usr.lib/input1.file/input1.mbr,,/qsys.lib/usr.lib/input3.file/input3.mbr



Nota: Si desea especificar un archivo de entrada quereside en una ubicación distinta de la del programade configuración especificado, utilice la palabraclave os400_xxx_input_from_src tal como apareceen las tablas de palabras clave de OS/400 dondexxx es el tipo de programa.

e. Si está ejecutando un programa para antes, seleccione lacasilla de verificación Obviar distribución a un host anteun código de salida no cero de un programa para obviarla distribución del paquete de archivos a un abonado si elprograma presenta alguna anomalía y devuelve un códigode salida que no es cero.

Esta opción le permite implementar la comprobación dedependencias de modo que se distribuirán los paquetes dearchivos a los abonados solamente si se cumplen lasdependencias.

6. Pulse el botón Establecer y cerrar para aplicar los cambios ycerrar la ventana Propiedades del paquete de archivos.

—O—

Pulse el botón Restablecer para establecer todas las opciones deOS/400 del paquete de archivos en los valores que se guardaronpor última vez en el paquete de archivos.

Línea de comandos: Se pueden establecer o modificar opcionesde un paquete de archivos, como el valor de tiempo de espera paraprogramas de configuración especificados en el paquete de archivos,con el comando wsetfpopts, del modo siguiente:

Para utilizar el comando wsetfpopts para habilitar la conversión aEBCDIC en el paquete de archivos os400fp distribuido a un abonadode AS/400, introduzca:

wsetfpopts -T os4ðð -K y @FilePackage:os4ððfp

donde:

–T os400 Permite establecer palabras clave de os400 mediante lautilización de este comando.

Versión 3.67-20


–K y Establece la palabra clave os400_translate_to_ebcdic,que especifica si la conversión es necesaria. Un valor dey indica que se debe convertir el archivo a EBCDIC en elabonado de AS/400. De modo predeterminado, este valorestá establecido en n. Tenga en cuenta que se debenconvertir los archivos de texto.

@FilePackage:os400fpEspecifica que se modifique el paquete de archivosos400fp.

Si desea ver el uso y la sintaxis de la línea de comandos dewsetfpopts tal como se aplica para sistemas OS/400, consulte elApéndice A, “Comandos” en la página A-1.

Distribución de un paquete de archivos de OS/400Después de establecer opciones de paquete de archivos de OS/400,utilice el escritorio de TME 10 o el comando wdistfp para distribuirel paquete de archivos a puntos finales AS/400. Consulte lapublicaciónTME 10 Software Distribution Guía del usuariosi deseaver los procedimientos para distribuir paquetes de archivos. El uso yla sintaxis de la línea de comandos para el comando wdistfp estádisponible en la publicación TME 10 Software Distribution Manual deconsulta.

Creación de paquetes de archivos con ObjectPackaging Utility

Object Packaging Utility para AS/400 proporciona una interfaz deWindows fácil de utilizar para sistemas AS/400 de la red. Debido aque un punto final actualmente no se puede utilizar como host deorigen de una distribución, Object Packaging Utility permite lacreación de un bloque de archivos y directorios de paquete dearchivos que están ubicados en el sistema AS/400.

Con Object Packaging Utility, se pueden seleccionar archivos ydirectorios específicos de AS/400 para empaquetarlos, estableceropciones de distribución y especificar los programas de configuraciónque se ejecutarán en el destino durante una distribución. ObjectPackaging Utility crea un bloquepa de los datos seleccionados, que se



puede distribuir con la utilización de comandos de TME 10 SoftwareDistribution. Si desea obtener más información sobre los bloquepa,consulte la publicación TME 10 Software Distribution Guía delusuario.

Nota: Para utilizar TME 10 Object Packaging Utility para AS/400,debe conectar el PC de Windows al host de origen de AS/400que utiliza Client Access/400. Asegúrese de que ClientAccess/400 está instalado y funciona en el PC. Si deseaobtener información acerca de la instalación o utilización deClient Access/400, consulte el manual del producto que seproporciona con Client Access/400.

El procedimiento siguiente describe la utilización de ObjectPackaging Utility para crear un bloquepa de datos que reside en lamáquina de AS/400 denominada ham.

Selección de archivos y directorios de OS/400Object Packaging Utility proporciona acceso a todos los archivos ydirectorios que están disponibles en el sistema AS/400 origen.También permite establecer opciones de distribución para instalar unaaplicación de software, incluyendo posibles cambios en laconfiguración del sistema. Utilice los pasos siguientes para crear unbloquepa con esta herramienta:

1. Ejecute Object Packaging Utility haciendo doble clic en el iconoas4pack.exe de la ventana ObjPackAS400 o mediante laselección de la opción TME 10 Object Packaging Utility paraAS/400 del menú Inicio -> Programas -> Tivoli. Se visualizaráel diálogo Conectar a AS/400.

Versión 3.67-22


2. En el campo de texto, especifique el nombre de la máquina deAS/400 origen a la que el PC de Windows se conectará.

—O—

Pulse el botón de flecha abajo para visualizar un menúdesplegable que lista todos los sistemas AS/400 que estándisponibles. Desde esta lista, seleccione el sistema al que lamáquina de Windows se conectará.

3. TME 10 Object Packaging Utility para AS/400 muestra el árbolde directorios para la máquina de AS/400 origen, del modosiguiente:

En el árbol de directorios se visualizan los directorios y archivosdisponibles y también los no disponibles. Mediante la seleccióndel signo más (+) delante del icono del directorio, se puedeexpandir la lista para ver el contenido del directorio. Tenga encuenta que aunque se puede ver la estructura de directorioscompleta de la máquina AS/400, solamente se pueden



seleccionar los archivos y directorios que aparecen al lado deuna casilla cuadrada de verificación.

Nota: Para buscar en un directorio IFS, seleccione Encontrarelemento de árbol en el menú Ver e introduzca elnombre de la ruta de acceso de IFS en el campo detexto Introducir ruta de acceso de IFS del elementode árbol.

4. Seleccione todos los archivos y directorios que desee incluir enel bloquepa de AS/400, tal como se visualizan en la ventanasiguiente:

Cuando seleccione un directorio o archivo para empaquetar, eldirectorio primario se sombrea.

5. Para crear el bloquepa, seleccione la opción Create TivoliFilepack del menú Archivo . Object Packaging Utility muestrauna pantalla de confirmación antes de mostrar la ventana Crearpaquete de archivos de Tivoli. Pulse el botón Sí paracontinuar.

Versión 3.67-24


6. La ventana Crear paquete de archivos de Tivoli permiteestablecer opciones de programa de distribución y configuración.Esta ventana contiene las siguientes hojas de propiedades:Contenido y Palabras clave.

La hoja de propiedades Contenido proporciona las opcionessiguientes para establecer opciones de distribución:

a. El campo Bloque de archivos Tivoli de AS/400 (ruta deacceso de IFS) especifica la ruta de acceso de IFScompleta en la que el bloquepa de Tivoli se almacenadespués de su creación.

Nota: No se puede almacenar el bloquepa en el sistemade archivos QSYS.

b. Seleccione la casilla de verificación Descender adirectorios en el apartado Origen para permitir que ObjectPackaging Utility descienda a los directorios de origencuando cree el bloquepa.



Todos los subdirectorios y los archivos también formaránparte del bloquepa. Si esta casilla de verificación estáactiva, aparecerá una /... adicional después del directorio deorigen y después del directorio de destino para indicar quetodo el subárbol a partir de ese punto formará parte delbloquepa.

Si se cumple alguna de las condiciones siguientes, lacasilla de verificación Descender a directorios no estaráactiva:

■ El destino es una biblioteca QSYS

■ Todos los elementos que se distribuyen son objetosQSYS

c. Seleccione el campo de texto Destino para especificar eldirectorio de destino al que se distribuye el contenido debloquepa. Al cambiar el contenido de este campo se activael botón Renovar. Pulse el botón Renovar para mejorar lalista de destinos de modo que refleje los cambiosefectuados en el campo Destino.

d. Seleccione la casilla de verificación Conservar ruta deacceso de origen para especificar que se anexará la ruta deacceso completa del directorio al contenido del campo deldestino. Esta casilla de verificación solamente se puedeutilizar con el campo Destino.

Si se cumple alguna de las condiciones siguientes, lacasilla de verificación Conservar ruta de acceso deorigen no estará activa:



e. Seleccione la casilla de verificación Conservar directoriode origen para especificar que el directorio final designadoen la ruta de acceso aparezca como parte del destino.

Versión 3.67-26


Si se cumple alguna de las condiciones siguientes, lacasilla de verificación Conservar directorio de origen noestará activa:



■ La casilla de verificación Descender a directorios noestá activa

■ La casilla de verificación Conservar ruta de accesode origen está activa

f. Pulse el botón Aplicar para guardar los cambiosefectuados a la hoja de propiedades Contenido.

7. Establezca las siguientes opciones de programa de configuracióny de registros desde la hoja de propiedades Palabras clave:

a. Seleccione la casilla de verificación Enviar correoelectrónico a para que TME 10 Software Distribution



envíe correo electrónico a la dirección especificada cuandose distribuya el bloquepa. Si selecciona la opción Enviarcorreo electrónico, introduzca el ID de usuario para cadausuario que recibirá el estado de distribución.

b. Seleccione la casilla de verificación Enviar a archivo deregistro para que TME 10 Software Distribution envíe unaviso al archivo de registro de distribución. Si selecciona laopción Enviar a archivo de registro, deberá especificar losiguiente:

■ En el campo Host, introduzca el nombre de lamáquina host donde reside el archivo de registro.

■ En el campo Ruta de acceso, introduzca la ruta deacceso completa.

c. Seleccione la casilla de verificación Enviar al grupo deaviso de Distribution para que TME 10 SoftwareDistribution envíe un aviso a su grupo de aviso cuando sedistribuya el bloquepa.

d. Para ejecutar un programa de configuración en el destinodurante una distribución, introduzca cada tipo de programade configuración en el campo Tipo.

—O—

Pulse el botón de flecha abajo para visualizar un menúdesplegable de programas de salida que se pueden asociarcon el bloquepa. Se pueden especificar distintos programaspara cualquiera de las siguientes combinaciones:

■ Después de una distribución

■ Después de una eliminación

■ Antes de una distribución

■ Durante una confirmación

■ En caso de error

■ Al realizar una eliminación

Versión 3.67-28


e. Introduzca el nombre y la ruta de acceso completa delprograma de configuración en el campo Nombre.

f. Si especifica archivos de entrada opcionales para unprograma, introduzca el nombre del archivo de entrada quese dará al programa en el campo Archivo de entrada.

g. En el apartado Obtener programa de, seleccione el botónde selección Host de origen o Abonados para especificarla ubicación del programa que se va a ejecutar.

Si Host de origen está activo, Software Distributionsupone que el programa de configuración estará ubicado enel host de origen de TME 10 desde el que se distribuye elbloquepa. Si Abonados está activo, Software Distributionsupone que el programa de configuración estará ubicado enlos sistemas AS/400 que recibirán el bloquepa.

Nota: Se pueden especificar varios programas deconfiguración mediante la repetición de los pasosdel 7d al 7g para cada tipo de programa.

h. La casilla de verificación Obviar distribución ante códigode salida no cero solamente está activa para programas deconfiguración de distribución para antes. Seleccione estacasilla de verificación para terminar la distribución si elprograma de distribución para antes no finalizasatisfactoriamente.

i. Seleccione las palabras clave de Software Distribution delmenú desplegable Varios. Este menú contiene variaspalabras clave soportadas por TME 10 SoftwareDistribution.

Si la palabra clave tiene un valor booleano de sí o no,aparece un cuadro de selección cuando la palabra claveestá activa. Si la palabra clave tiene asociado un valor decadena, aparece un campo de texto. Si desea másinformación sobre el uso y la sintaxis de las palabras clavede Software Distribution, consulte la publicación TME 10Software Distribution Manual de consulta.



Nota: Se pueden especificar varias palabras claveseleccionando y proporcionando el valor necesariopara cada palabra clave.

j. Pulse el botón Aplicar para guardar los cambiosefectuados en la hoja de propiedades Palabras clave.

8. Pulse el botón Aceptar para aceptar todos los valores de lashojas de propiedades Contenido y Palabras clave e iniciar laoperación de empaquetado. Object Packaging Utility crea elbloquepa y lo almacena en el directorio de destino IFS que seha especificado en la hoja de propiedades Contenido.

Distribución de un bloque de paquete de archivos deOS/400

Después de crear un bloquepa de OS/400 con TME 10 ObjectPackaging Utility para AS/400, es necesario trasladar este archivo alservidor de TME 10 o nodo administrado para distribuir el bloquepaa los puntos finales AS/400. Un método común para transferirarchivos desde un sistema AS/400 al servidor o nodo administrado esla utilización del Protocolo de transferencia de archivos (FTP). Losarchivos creados con Object Packaging Utility se marcan para serrestaurados automáticamente al producirse la distribución a unAS/400.

Para distribuir el bloque del paquete de archivos a puntos finalesAS/400, se debe utilizar el comando wdistfpblock. Consulte lapublicación TME 10 Software Distribution Guía del usuariosi deseaver los procedimientos para utilizar el comando wdistfpblock. El usoy la sintaxis de la línea de comandos para el comando wdistfpblockestán disponibles en la publicación TME 10 Software DistributionManual de consulta.

Versión 3.67-30

Utilización de UserLink para TME 10 Software Distribution

Utilización de UserLink para TME 10Software Distribution

UserLink para TME 10 Software Distribution permite a un usuariofinal la recuperación de perfiles de Software Distribution con lautilización de la interfaz de TME 10 UserLink. Esta interfaz permitea un usuario final efectuar las operaciones siguientes:

■ Bajar de modo selectivo nuevas aplicaciones de software y datoso mejorar software ya existente.

■ Bajar paquetes de software que no se recibieron en unadistribución anterior.

Si desea obtener más información sobre UserLink para TME 10Software Distribution, consulte la publicación TME 10 SoftwareDistribution Guía del usuario.

Los procedimientos para configurar y utilizar UserLink para SoftwareDistribution son los mismos que los de otros sistemas operativos. Sinembargo, debido a que los sistemas AS/400 no dan soporte a losnavegadores de web, el usuario final debe utilizar un navegador en unsistema proxy para conectar con el servidor de TME 10 para ver lospaquetes de archivos a los que el punto final está abonado. Introduzcael URL siguiente:

http://nombre_sistema_as4ðð:número_puerto_as4ðð/C/userlink.htm

donde:

nombre_sistema_as400Especifica el nombre del punto final AS/400.

número_puerto_as400Especifica el número de puerto del punto final AS/400.


Utilización de UserLink para TME 10 Software Distribution

Versión 3.67-32

A Apéndice A. Comandos

Los comandos de la interfaz de línea de comandos (CLI) de TME 10para AS/400 permiten efectuar operaciones del sistema, como porejemplo la instalación o distribución de paquetes de archivos desde lalínea de comandos en lugar de utilizar el escritorio de TME 10.

Utilización de comandos de TME 10Con frecuencia resulta necesario o útil invocar una operación deaplicación de administración de TME 10 desde la línea de comandosen lugar de hacerlo desde el escritorio. Por ejemplo, en los casossiguientes:

■ No tiene acceso a un escritorio, quizás porque ha marcado en unmódem

■ Desea agrupar varias operaciones en un script de shell o archivopor lotes

■ Una operación no está disponible a través del escritorio

■ Prefiere invocar un comando a través de un shell

Sintaxis de línea de comandosEn las páginas de este apéndice se utilizan los siguientes caracteresespeciales para definir la sintaxis de línea de comandos:

TME 10 para puntos finales AS/400: Guía del usuario A-1

Sintaxis de línea de comandos

[ ] Identifican argumentos opcionales. Los argumentos queno se encuentran encerrados entre corchetes sonobligatorios.

... Indica que se pueden especificar múltiples valores para elargumento anterior.

| Indica información que se excluye mutuamente. Se puedeutilizar el argumento de la izquierda del separador o elargumento de la derecha. No se pueden utilizar ambosargumentos en un único uso del comando.

{ } Delimita un conjunto de argumentos que se excluyenmutuamente cuando uno de los argumentos es obligatorio.Si los argumentos son opcionales, se encierran entre [ ](corchetes).

Por ejemplo:

wdistfp { -a | -n | -s} { -b | -c | -d | -p} nombre_pa [abonado...]

Los ... (puntos suspensivos) que siguen al argumentoabonado indicanque se pueden especificar varios abonados. Además, es necesarioespecificar un argumento en cada conjunto de argumentos delimitadopor | (o lógica) y encerrado entre { } (llaves), y el argumentonombre_pa.

El comando wsetfpprgs es otro ejemplo.

wsetfpprgs { -t tipo | -T tipo} [opción_palabraclave ...] nombre_pa

En este ejemplo, los argumentos –t tipo y –T tipo se excluyenmutuamente; se debe utilizar uno u otro. El argumentoopción_palabraclave es un argumento opcional y se puede especificarmás de una vez. El argumentonombre_fp es obligatorio.

Versión 3.6A-2

Referencias a objetos

Referencias a objetosCuando en un comando se hace referencia a un objeto, la referenciano es absoluta como las que se utilizan en programación. Adiferencia de estas últimas, la referencia es la etiqueta que se dio alobjeto en el momento de su creación. Por ejemplo, cuando se hacereferencia al objeto Ingeniería en un comando, esta referenciacorresponde a la región de política Ingeniería.

Hay dos formas de nombres distintas que se pueden utilizar en loscomandos:

■ Nombres registrados

■ Rutas de acceso a objetos

Los comandos de TME 10 dan soporte a ambos esquemas dedenominación. En ocasiones, encontrará más cómoda la utilización deuna forma en lugar de la otra.

Nombres registradosEl concepto clave bajo el registro de nombres es un nombreregistrado. Un nombre registrado es una instancia de recursos que seregistra con el registro de nombres cuando se crea. Cada recurso tieneun nombre y es de algún tipo específico. Por ejemplo, una máquinaAS/400 llamada as4mach tiene el nombre as4mach y es del tipoPunto final. Un ejemplo de nombre registrado utilizado comoargumento para el comando wdistfp es:

wdistfp {opciones_palabraclave}

nombre_pa [abonado...]

w4inslcf.pl {opciones_palabraclave}

os4ððfp @Punto final:as4mach

La sintaxis para especificar un recurso mediante la utilización de unnombre registrado es @tipo:nombre, dondetipo es el tipo de recursoy nombre es la instancia en la que desea realizar la operación.Siempre debe especificarse la @ antes de un nombre registrado. En elejemplo anterior, el paquete de archivos os400fp se distribuye alpunto final as4mach.


Referencias a objetos

Rutas de acceso a objetosLas rutas de acceso a objetos proporcionan otro procedimiento paraespecificar el nombre de un objeto. Son parecidas a las rutas deacceso de sistemas de archivos y pueden ser relativas o absolutas.Una ruta de acceso absoluta empieza con un carácter /. Una ruta deacceso relativa empieza con cualquier carácter incluyendo loscomponentes la de ruta de acceso especiales . (directorio actual) y ..(directorio primario). Algunos ejemplos de rutas de acceso a objetosutilizadas como argumentos para los comandos wcd y wdistfp son:

wdistfp -a -d /Regions/Distr/Source/os4ððfp \

/Regions/as4mach-region/as4mach

wcd /Library/Endpoint

wdistfp -a -d /Library/FilePackage/os4ððfp./as4mach

La sintaxis para especificar un recurso mediante la utilización de unaruta de acceso a objetos es /Regions/Rutaaccesoobjeto/[tipo:]nombre,donde Rutaaccesoobjeto es la ruta de acceso al objeto,tipo es el tipode recurso y nombre es la instancia específica en la que desea realizarla operación. Utilice el especificador opcional tipo si el recursoespecificado tiene el mismo nombre que el otro recurso de un tipodistinto.

En los ejemplos anteriores, se distribuye el paquete de archivosPS_docs al nodo administrado as4mach. Este paquete de archivosreside en la región de política Distr y el gestor de perfiles Source, talcomo indica la ruta de acceso al objeto después de /Regions.También se puede especificar el paquete de archivos y el nodoadministrado en términos de su biblioteca de clase (/Library ), talcomo se ilustra en los ejemplos segundo y tercero.

Comandos de TME 10 para AS/400La tabla siguiente lista los comandos de TME 10 SoftwareDistribution que se pueden ejecutar desde la línea de comandos de unnodo administrado:

Versión 3.6A-4

Comandos de TME 10 para AS/400

Comando Finalidad

w4inslcf.p Instala un punto final en un sistema AS/400.

wcrtsec Crea un nuevo registro de seguridad y lo agrega a unperfil de seguridad.

wmodsec Modifica los atributos y valores de un registro deseguridad.

wsetfpopts Establece o modifica las opciones para un paquete dearchivos.

wsetfpprgs Establece o modifica la información de programas paraantes, para después, de eliminación, para después de laeliminación, de confirmación o en caso de error asociadacon un paquete de archivos.

Sintaxis de comandosEl apartado siguiente lista los comandos de TME 10 que sonpertinentes a la administración de operaciones desde puntos finalesAS/400 o en los mismos. Para cada comando se proporcionan lasintaxis y las descripciones de las funciones del mismo.


Sintaxis de comandos

w4inslcf.plInstala un punto final en un AS/400.

SINOPSISw4inslcf.pl { opciones_palabraclave} nombre_puntofinal

DESCRIPCIÓNEl comando w4inslcf instala y opcionalmente inicia un trabajo dedaemon de punto final AS/400 en uno o más sistemas AS/400. Sepueden instalar múltiples puntos finales realizando un listado con elnombre de máquina en la línea de comandos o proporcionando unarchivo que contenga los nombres de máquina. El archivo debecontener un nombre de máquina por línea.

El comando comprueba los requisitos previos, envía código al puntofinal que se instalará, con la utilización de FTP, y luego restaura elproducto, 1TMELCF , en el AS/400, con la utilización deRSTLICPGM. Si se solicita, también se inicia el punto finalmediante la emisión del comando en CL de AS/400 STRTMEEPT .

Autorización: Debe tener acceso root para instalar puntos finalespero no es necesaria ninguna autorización de Tivoli. En el AS/400 esnecesario tener autorización para utilizar los comandos RSTOBJ yRSTLICPGM y la autorización especial *SAVSYS.

Argumentos

–a Especifica una instalación asíncrona. No espera que eltrabajo de daemon de punto final se inicie para realizar laconexión con la pasarela inicial. No se enviará ningúnmensaje para notificar el estado en el caso de que seinstalen varios puntos finales.

–F Fuerza que se sobreescriba una instalación ya existente.

–f nombre_archivoAgrega nombres de host de este archivo a una lista depuntos finales de destino a instalar. Las líneas de estearchivo están en el formato host [usuario [contraseña]]

Versión 3.6A-6

w4inslcf.pl

–g interfaz de pasarelaEspecifica la pasarela que este punto final deberá utilizaren el formato dirip_pas[+puerto].

–l puerto Especifica el puerto que el trabajo de daemon deberáutilizar en el AS/400.

–L conmutadoresPasa conmutadores al punto final. Ponga losconmutadores entre comillas cuando especifique más deuno.

–P Especifica que se pida al usuario una contraseña en cadahost. Esto suplanta las entradas de un archivo$$HOME/.netrc que se utiliza para permitir conexionesautomáticas.

–s directorio_origenEspecifica el directorio del código fuente para lainstalación. Puede tratarse de una unidad de CD-ROM,una ubicación en la pasarela o el servidor deadministración donde se han copiado las imágenes de lainstalación o una unidad de red donde se ha copiado elcódigo. Tomará por omisión el directorio primario dondese ha encontrado el script de instalación.

–Y Continúa sin responder a los mensajes de confirmacióncuando se instalan varios puntos finalesAS/400. Esto seutiliza cuando se automatiza la instalación de variospuntos finales.

nombre_puntofinalEspecifica el nombre o nombres de los sistemas AS/400que se van a instalar como puntos finales.

Códigos de retorno: El comando w4lcfinslcf.pl devuelve loscódigos siguientes en una salida estándar:

0 Realización satisfactoria.

-1 El comando ha sido anómalo debido a un error .


w4inslcf.pl

Nota: Los nombres de host para instalaciones anómalas se escribenen el archivo os4LcfH.err y se pueden volver a probar con elcomando utilizando la palabra clave -f os4LcfH.errespecificada en el comando.

EJEMPLOSw4lcfinslcf.pl -g ibmtmp1.dev.rivoli.com+849ð -l 9495 turkey ham

Especifica que se instale el soporte de TME 10 para AS/400Framework en los sistemas AS/400 designados, turkey y ham y quese inicie el trabajo de daemon con el puerto 9495 con la utilizaciónde ibmtmp1.dev.tivoli.com como pasarela de interfaz hasta el puerto8490.

Versión 3.6A-8

w4inslcf.pl

wcrtsecCrea nuevos registros y los agrega a un perfil de seguridad.

SINOPSISwcrtsec tipo_registro [–l] [–s atributo=valor]... perfil{ nombre_registro | tipo_punto_final:tipo_recurso:nombre_recurso}

DESCRIPCIÓNEl comando wcrtsec crea un nuevo registro de perfil de seguridad.No se pueden crear varios registros a partir de una sola iteración delcomando wcrtsec. La información no se actualizará en las bases dedatos y archivos del sistema hasta que se distribuya el perfil deseguridad.

Notas: Un grupo puede ser cualquier conjunto de usuarios dentrode una organización. Los grupos de ejemplo incluyen divisiones,departamentos, equipos de proyecto o grupos de múltiples funcionescomo por ejemplo todos los cajeros de un banco.

Una función define el conjunto de capacidades necesarias para llevara cabo una función de trabajo dentro de una organización. En general,debería haber una función definida para cada función de trabajodistinta de las demás.

Los recursos son programas, archivos, sistemas u objetos parecidos deuna empresa distribuida que necesitan protección de acceso.

La política del sistema establece políticas de contraseña, auditoría,conexión y otras políticas globales a nivel de toda una empresa, enlugar de basarse en cada usuario.

Muchos de los atributos permiten la definición de permisos de accesopara los recursos. Los permisos válidos son distintos para cada tipode recurso. La publicación TME 10 Security Management Guía delusuario lista y define los permisos asociados con cada tipo derecurso. Sin embargo, la lista siguiente proporciona brevesdescripciones para los permisos de acceso utilizados por más de untipo de recurso:


wcrtsec

Lectura (R)Permite a los usuarios leer el recurso.

Escritura (W)Permite a los usuarios escribir (o modificar) el recurso.

Ejecución (X)Permite a los usuarios iniciar el recurso como un procesoo cambiar directorios del recurso.

Supresión (D)Permite a los usuarios suprimir el recurso.

Mejora (U)En UNIX, permite a los usuarios leer, escribir y ejecutarel recurso. En NT, permite a los usuarios leer, escribir,ejecutar y suprimir el recurso.

Control completo (F)Permite a los usuarios tener un control completo sobre unrecurso y sus atributos, incluyendo la capacidad decambiar permisos y propiedad.

Sin acceso (N)Indica que el acceso al recurso no está permitido.

Acceso (A)Permite a los usuarios tener acceso al recurso.

Propiedad (O)Permite a los usuarios cambiar la propiedad del recurso.

Cambiar permisos (P)Permite a los usuarios cambiar los permisos del recurso.

Autorización: security_admin y admin

Argumentos

–l Bloquea el registro. El valor predeterminado esdesbloqueado. Este argumento no tiene ningún efecto enregistros que forman parte de un perfil de seguridad queestá en un gestor de perfiles sin datos.

Versión 3.6A-10

wcrtsec

–s atributo=valorAsigna un valor al atributo especificado. Consulte elapartado “Atributos” si desea ver una lista de atributosposibles o utilice el comando wlssec si desea visualizaruna lista de atributos específicos.

Utilice comas para separar múltiples valores dentro de unúnico argumento–s. Utilice espacios para separar variosargumentos –s. Coloque el valor entre comillas sicontiene espacios, comas o caracteres especiales.

tipo_punto_final:tipo_recurso:nombre_recursoPara registros de recurso, especifica el tipo de recurso, elnombre del recurso y el tipo de punto final del registro.La lista siguiente proporciona información acerca de losvalores válidos para cada elemento:

tipo_punto_finalAlgunos ejemplos de tipos válidos de puntofinal son NT, UX y OS4.

tipo_recursoLos valores válidos son distintos según laplataforma. Para OS/400, los valores válidosson FILE, PROGRAM, COMMAND,DIRECTORY y STREAMFILE.

nombre_recursoEl nombre de recurso debe ser el nombre deun recurso administrado. TME 10 SecurityManagement no crea recursos de sistemaoperativo. Para nombres de OS/400, se debeutilizar notación IFS.

Para recursos del tipo FILE y DIRECTORY,se pueden utilizar caracteres comodín estándaren el nombre de recurso para proteger unacolección de recursos. Estos recursos debentener una estructura de nombre y necesidadesde acceso de seguridad parecidas. Un *(asterisco) coincide con más de un carácter en


wcrtsec

la misma posición del nombre del recurso. Elasterisco debe estar al final del nombre delrecurso para OS/400. Si utiliza caracterescomodín, coloque el nombre del recurso entrecomillas.

perfil Especifica el nombre del perfil de seguridad donde secreará el registro.

nombre_registroEspecifica el nombre de grupo, función o registro depolítica del sistema. Los nombres de grupo, función ypolíticas del sistema deben ser exclusivos dentro de ungestor de perfiles.

Si el registro se va a distribuir a un punto final OS/400,el nombre de registro especificado no puede ser igual alde un perfil de usuario ya existente o al de cualquier otroregistro de función o de grupo.

tipo_registroEspecifica el tipo de registro de seguridad que se creará.Los valores válidos son Group, Role, Resource ySystemPolicy.

Para los registros de recurso, la combinación denombre_registro otipo_punto_final:tipo_recurso:nombre_recurso ytipo_recurso debe ser exclusiva dentro de un gestor deperfiles.

Atributos: Este apartado lista los atributos que están disponiblespara varios tipos de registro.

Atributos generales: Los atributos siguientes están disponiblespara todos los tipos de recurso.

DescriptionEspecifica una descripción textual del registro. Coloque ladescripción entre comillas si el texto incluye espacios,comas o caracteres especiales.

Versión 3.6A-12

wcrtsec

Name Especifica el nombre del registro. Este atributo no sepuede asignar desde la línea de comandos. Se hereda delargumento nombre_registro o del argumentotipo_punto_final:tipo_recurso:nombre_recurso.

RecordTypeEspecifica si el registro es Group, Role, Resource oSystemPolicy. Este atributo no se puede cambiar despuésde haber estado utilizando el argumentotipo_registro.

Atributos de grupo

OS4LoginAuditEspecifica si se auditarán los intentos de conexión. Losvalores válidos son All , None, Success y Failure.

OS4LoginTimes

Especifica los días y horas en que los miembros delgrupo pueden conectarse. El valor de este atributo debetener la forma 'days(Días) time(Hora)' . La sintaxis deDías es { Anyday | Weekdays | [Mon], [Tue], [Wed],[Thu], [Fri ], [Sat], [Sun]} . La sintaxis de Hora es{ Anytime | hora_de_inicio:hora_de_finalización} , dondehora_de_inicio y hora_de_finalización se estánexpresadas en el formato hhmm (dos dígitos de hora ydos dígitos de minuto). El valor predeterminado de esteatributo es days(Anyday) time(Anytime). Un valor detiempo de 0000:2359 es equivalente a Anytime.

Coloque los valores especificados entre comillas.

OS4Name Especifica un nombre para el grupo específico de laplataforma. Para nombres de OS/400, hay un límite de 10caracteres.

OS4Audit Especifica si se auditarán los intentos de acceso arecursos por parte de miembros del grupo. Los valoresválidos son All , None, Success y Failure.


wcrtsec

Roles Especifica las funciones de seguridad asignadas al grupo.Este atributo se utiliza únicamente por motivos deintegridad referencial. No se puede establecer.

TMEUserMembersEspecifica una lista de nombres de usuario de TME 10User Administration que son miembros del grupo deseguridad que se define. Se debe especificarTMEUserMembers en el formato siguiente:

'NombrePerfilUsuario:NombreUsuarioTME, ...'

Utilice comas para separar los diversos usuariosmiembros.

OS4UserMembersEspecifica una lista de nombres de usuario específicos delsistema que son miembros del grupo que se define. Estosnombres deben listarse del mismo modo en que sedefinen en el punto final.

Utilice comas para separar los diversos usuariosmiembros.

Atributos de recursos

AccessTimesEspecifica los días y las horas en que los usuarios puedenacceder al recurso. El valor de este atributo debe tener laforma 'days(Días) time(Hora)' . La sintaxis deDías es{ Anyday | Weekdays | [Mon], [Tue], [Wed], [Thu],[Fri ], [Sat], [Sun]} . La sintaxis de Hora es { Anytime |hora_de_inicio:hora_de_finalización} , dondehora_de_inicio y hora_de_finalización se estánexpresadas en el formato hhmm (dos dígitos de hora ydos dígitos de minuto). El valor predeterminado de esteatributo es days(Anyday) time(Anytime). Un valor detiempo de 0000:2359 es equivalente a Anytime.


Versión 3.6A-14

wcrtsec

DefAccess Especifica los permisos de acceso predeterminados para elregistro de recurso. Se deben especificar los valores en elformato siguiente:

perms(permisos,...)

Consulte la publicación TME 10 Security ManagementGuía del usuariosi desea ver una lista de permisos paracada tipo de recurso.

Utilice comas para separar múltiples permisos de acceso.

EpType Especifica el tipo de punto final del recurso. El tipo depunto final válido es OS4. El tipo de un punto final no sepuede cambiar después de haberlo establecido con lautilización del argumentotipo_punto_final.

ResAudit Especifica si se auditarán los intentos de acceso arecursos. Los valores válidos son All , None, Success yFailure.

ResType Especifica el tipo de recurso del registro. Este atributo nose puede asignar desde la línea de comandos. Se heredadel argumentotipo_recurso.

TCPAccessNo se da soporte a este parámetro para OS/400.

Atributos de función

Children Especifica una lista de registros de función que heredaninformación de acceso a recursos de una funciónprimaria. Este atributo se utiliza únicamente por motivosde integridad referencial. No se puede establecer. Elatributo Children de una función solamente se puedecambiar mediante la modificación del atributo Padre enotro registro de función.

OS4GroupsEspecifica una lista de grupos específicos de laplataforma asignados directamente a la función.


wcrtsec

OS4ResAccessEspecifica una lista de recursos específicos de laplataforma y los permisos asociados que no se handefinido anteriormente como registros de recurso. Sedeben especificar los valores en el formato siguiente:

' tipo_recurso:nombre_recursoperms(permisos,...)[via(tipo_vía:nombre_vía,...)], ...'

donde:

tipo_recurso:nombre_recursoEspecifica el tipo de recurso y el nombre delrecurso.

permisos Asigna permisos de acceso.

OS4TMEResAccessEspecifica una lista de recursos específicos de laplataforma y los permisos asociados que se han definidoanteriormente como registros de recurso de TME 10. Sedeben especificar los valores en el formato siguiente:

' [perfil:]tipo_recurso:nombre_recursoperms(permisos,...)[vía(tipo_vía:nombre_vía,...)], ...'

donde:

perfil Especifica el nombre de un perfil deseguridad.

tipo_recurso:nombre_recursoEspecifica el tipo de recurso y el nombre delrecurso.


Parent Especifica el registro padre. La función secundaria heredalos permisos de acceso a recursos de la función padre.Los permisos de acceso a recursos heredados se puedensuplantar en el registro secundario mediante elestablecimiento de un nuevo valor en el registrosecundario. Se debe especificar un valor en el formato[NombrePerfilSeguridad:]NombreFunciónPadre.

Versión 3.6A-16

wcrtsec

TMEGroupsEspecifica una lista de grupos de TME 10 SecurityManagement asignados directamente a la función.

Para grupos de NT, se debe especificar un valorcalificado por el dominio, en el formatonombre_dominio\nombre_grupo, si el nombre de grupono es exclusivo entre los grupos globales de todos losdominios fiables. (Un registro de grupo se correspondecon un grupo global de NT y un registro de función secorresponde con un grupo local de NT.)

Atributos de política del sistema

OS4LockoutEspecifica si se bloquean las cuentas de usuario en base alnúmero y a la frecuencia de intentos de conexiónanómalos, y el periodo de tiempo durante el que elbloqueo debe permanecer efectivo. Los valores válidos sonNever o número, donde número especifica el número deintentos de conexión que deben producirse antes de que lacuenta quede bloqueada.

OS4MaxConLoginsEspecifica el número máximo de conexiones concurrentesque un usuario puede tener abiertas al mismo tiempodesde cada máquina. Los valores válidos son None oUnlimited. Si se establece algún número paraMaxConLogins, se correlaciona con Unlimited .

MaxGraceLoginsEspecifica el número máximo de veces que un usuariopuede conectarse después de que la contraseña del usuariohaya caducado. Los valores válidos son None, Unlimitedo cualquier número entero mayor que cero.

MaxInactiveDays, OS4MaxInactiveDaysBloquea la cuenta del usuario si éste no se conecta dentrodel número especificado de días. Los valores válidos sonNever o cualquier entero mayor que cero.


wcrtsec

PwChk, OS4PwChkEspecifica si la comprobación de la contraseña estáhabilitada en puntos finales de abono. Los valores válidosson True y False.

PwExpireWarningEspecifica si se debe emitir un aviso antes de que unacontraseña expire. Los valores válidos son True y False.

PwHistory,OS4PwHistoryEspecifica el número de contraseñas anteriores que sealmacenarán para impedir la utilización de antiguascontraseñas. Los valores válidos para OS/400 son 4, 6, 8,10, 12, 14, 16, 18, 20, 22, 24 y 32.

PwMaxAge, OS4 Max AgeEspecifica el número máximo de días que un usuariopuede estar sin cambiar la contraseña. Los valores válidosson Unlimited o cualquier entero mayor que cero.

PwMaxReps, OS4PwMaxRepsEspecifica el número máximo de caracteres repetidos quela contraseña puede contener. El valor de este atributopuede ser:

0 para que no haya ningún carácter repetido

1 para que no haya caracteres repetidos adyacentes

2 para que no haya ninguna restricción sobre loscaracteres repetidos.

MinPwAgeEspecifica el número mínimo de días que deben pasarantes de que el usuario pueda cambiar la contraseña. Losvalores válidos son Now, que indica que el usuario puedecambiar la contraseña en cualquier momento o cualquierentero mayor que cero.

PwMinAlphanumsEspecifica el número mínimo de caracteres alfanuméricos(a-z, A-Z, 0-9) que debe haber en la contraseña. El valorde este atributo debe ser un entero igual o mayor que cero.

Versión 3.6A-18

wcrtsec

PwMinAlphas,Especifica el número mínimo de caracteres alfabéticos(a-z, A-Z) que debe haber en la contraseña. El valor deeste atributo debe ser un entero igual o mayor que cero.

PwMinLen, OS4PwMinLenEspecifica el número mínimo de caracteres que debe haberen la contraseña. El valor de este atributo debe ser unentero igual o mayor que cero. Un valor de cero especificaque las contraseñas pueden ser de cualquier longitud y queno se comprobará la longitud de la contraseña.

PwMinLowers,Especifica el número mínimo de caracteres alfabéticos enminúsculas (a-z) que debe haber en la contraseña. El valorde este atributo debe ser un entero igual o mayor que ceroy menor que 10.

PwMinNums,Especifica el número mínimo de números (0-9) que debehaber en la contraseña. El valor de este atributo debe serun entero igual o mayor que cero.

PwMinSpecials, OS4MinSpecialsEspecifica el número mínimo de caracteres especiales quedebe haber en la contraseña. Un carácter especial escualquier carácter que no sea alfanumérico. El valor deeste atributo puede ser

0 para que no se permita ningún carácter especial

1 o más

PwMinUppersEspecifica el número mínimo de caracteres alfabéticos enmayúsculas (A-Z) que debe haber en la contraseña. Elvalor de este atributo debe ser un entero igual o mayorque cero.

OS4ResTypeAuditIndica si se deben registrar los intentos de acceso a losrecursos del tipo especificado (o a todos los tipos de


wcrtsec

recursos). Se deben especificar los valores en el formatosiguiente:

' [tipo_recurso | all] ([None] | [All ] | [Success] | [Failure]),...'

OS4ResTypeAccessEspecifica—globalmente—los derechos de acceso a todoslos recursos de UNIX de un tipo de recurso específico queno se han definido previamente como registros de recurso.

Se deben especificar los valores en el formato siguiente:

' [tipo_recurso {[ perms(permisos,...)] [state(Enabled |Disabled)]} , ...'

donde:

tipo_recurso Especifica el tipo de recurso a proteger.

permisos Asigna permisos de acceso. Consulte lapublicaciónTME 10 Security Management Guíadel usuario si desea ver una lista de permisospara cada tipo de recurso.

estado Indica si la característica ResTypeAccess estáhabilitada o inhabilitada.

Versión 3.6A-20

wcrtsec

wmodsecModifica los atributos y valores de un registro de seguridad.

SINOPSISwmodsec tipo_recurso [–l | –u] [–a atributo=valor]... [–ratributo=valor]... [–s atributo=valor]... [–y] perfil [nombre_registro |tipo_punto_final:tipo_recurso:nombre_recurso]

DESCRIPCIÓNEl comando wmodsec modifica los valores asignados a atributosdentro de un perfil de seguridad. Cuando modifique un registro deseguridad, el comando wmodsec almacena la información cambiadaen una base de datos de perfil de seguridad y envía un aviso al grupode notificación Security. La información no se actualizará en lasbases de datos y archivos del sistema hasta que se distribuya el perfilde seguridad.

Utilice el comando wlssec para visualizar atributos y valores pararegistros de perfil de seguridad previamente definidos.

Notas: Dos administradores no pueden modificar simultáneamenteun registro de seguridad. El perfil de seguridad se bloquea hasta quelas modificaciones del registro han finalizado. Cuando se modifica unregistro desde la línea de comandos, el bloqueo se mantienesolamente mientras se ejecuta el programa. Sin embargo, si semodifica el registro desde el escritorio de TME 10, se bloqueará elperfil hasta que se cierre el diálogo adecuado.

Si no se especifican los registros a modificar, se modificarán todoslos registros del tipo_registro especificado tal y como indican losargumentos –a, –r y –s.

Autorización: security_admin y admin

Argumentos

–a atributo=valorAgrega o sustituye un valor para el atributo especificado.Si el atributo acepta solamente un valor, el valorespecificado sustituye el valor anterior. Si el atributo


wmodsec

acepta múltiples valores, el valor especificado se agrega ala lista de valores actuales.

Utilice comas para separar múltiples valores dentro de unúnico argumento –a. Utilice espacios para separar variosargumentos –a. Coloque el valor entre comillas sicontiene espacios, comas o caracteres especiales.

–l Bloquea el registro.

–r atributo=valorElimina el valor especificado asignado previamente alatributo. El argumento –r es válido solamente paraatributos que aceptan múltiples valores, como por ejemplolos que definen la pertenencia a una función o a un grupoo la asignación de permisos.

Utilice comas para separar múltiples valores dentro de unúnico argumento–r. Utilice espacios para separarmúltiples argumentos –r. Coloque el valor entre comillassi contiene espacios, comas o caracteres especiales.

–s atributo=valorSustituye el valor previamente asignado por el valorespecificado. Este argumento no agrega ni suprimevalores individuales de una lista de valores.

Utilice comas para separar múltiples valores dentro de unúnico argumento–s. Utilice espacios para separar variosargumentos –s. Coloque el valor entre comillas sicontiene espacios, comas o caracteres especiales.

–u Desbloquea el registro.

tipo_punto_final:tipo_recurso:nombre_recursoPara registros de recurso, especifica el tipo de recurso, elnombre del recurso y el tipo de punto final del registro.La lista siguiente proporciona información acerca de losvalores válidos para cada elemento:

tipo_punto_finalEl tipo válido de punto final es OS4.

Versión 3.6A-22

wmodsec

tipo_recursoLos valores válidos son distintos según laplataforma. Para OS/400, los valores válidosson FILE, PROGRAM, COMMAND,DIRECTORY y STREAMFILE.

nombre_recursoEl nombre de recurso debe ser el nombre deun recurso administrado. TME 10 SecurityManagement no crea recursos de sistemaoperativo. Para nombres de OS/400, se debeutilizar notación IFS.

Para recursos del tipo FILE y DIRECTORY,se pueden utilizar caracteres comodín estándaren el nombre de recurso para proteger unacolección de recursos. Estos recursos debentener una estructura de nombre y necesidadesde acceso de seguridad parecidas. Un *(asterisco) coincide con más de un carácter enla misma posición del nombre del recurso. Elasterisco debe estar al final del nombre delrecurso para OS/400. Si utiliza caracterescomodín, coloque el nombre del recurso entrecomillas.

perfil Especifica el nombre del perfil de seguridad en el que semodificará el registro.

nombre_registroEspecifica el nombre de grupo, función o registro depolítica del sistema. Los nombres de grupo, función ypolítica del sistema deben ser exclusivos dentro de ungestor de perfiles. Si el registro se va a distribuir a unpunto final OS/400, el nombre de registro especificado nopuede ser igual al de un perfil de usuario ya existente o alde cualquier otro registro de función o de grupo.


wmodsec

tipo_registroEspecifica el tipo de registro de seguridad a modificar.Los valores válidos son Group, Role, Resource ySystemPolicy.

Para los registros de recurso, la combinación denombre_registro otipo_punto_final:tipo_recurso:nombre_recurso ytipo_recurso debe ser exclusiva dentro de un gestor deperfiles.

Atributos: Este apartado lista los atributos que están disponiblespara varios tipos de registro.

Atributos generales: Los atributos siguientes están disponiblespara todos los tipos de recurso.

DescriptionEspecifica una descripción textual del registro. Coloque ladescripción entre comillas si el texto incluye espacios,comas o caracteres especiales.

Name Especifica el nombre del registro.

Este atributo no se puede asignar desde la línea decomandos. Se hereda del argumento record_name otipo_punto_final:tipo_recurso:nombre_recurso.

RecordTypeEspecifica si el registro es Group, Role, Resource oSystemPolicy. Este atributo no se puede cambiar despuésde haberlo establecido con la utilización del argumentotipo_registro del comando wcrtsec.

Atributos de grupo

LoginAudit, OS4LoginAuditEspecifica si se auditarán los intentos de conexión. Losvalores válidos son All , None, Success y Failure.

LoginTimes, OS4LoginTimesEspecifica los días y horas en que los miembros del grupopueden conectarse. El valor de este atributo debe tener la

Versión 3.6A-24

wmodsec

forma 'days(Días) time(Hora)' . La sintaxis de Días es{ Anyday | Weekdays | [Mon], [Tue], [Wed], [Thu],[Fri ], [Sat], [Sun]} . La sintaxis de Hora es { Anytime |hora_de_inicio:hora_de_finalización} , dondehora_de_inicio y hora_de_finalización se están expresadasen el formato hhmm (dos dígitos de hora y dos dígitos deminuto). El valor predeterminado de este atributo esdays(Anyday) time(Anytime). Un valor de tiempo de0000:2359 es equivalente a Anytime.


OS4NameEspecifica un nombre para el grupo específico de laplataforma. De modo predeterminado, el valor para esteatributo es el mismo que el del atributo Name. ParaOS/400, puede tener una longitud máxima de 10caracteres.

ResAudit, OS4ResAuditEspecifica si se auditarán los intentos de acceso a recursospor parte de miembros del grupo. Los valores válidos sonAll , None, Success y Failure.

RolesEspecifica las funciones de seguridad asignadas al grupo.Este atributo se utiliza únicamente por motivos deintegridad referencial. No se puede establecer.

TMEUserMembersEspecifica una lista de nombres de usuario de TME 10User Administration que son miembros del grupo deseguridad que se modifica. Se debe especificarTMEUserMembers en el formato siguiente:

'NombrePerfilUsuario:NombreUsuarioTME, ...'

Utilice comas para separar los diversos usuarios miembros.

OS4UserMembersEspecifica una lista de nombres de usuario específicos delsistema que son miembros del grupo de seguridad que se


wmodsec

modifica. Estos nombres deben listarse del mismo modoen que se definen en el punto final.

Utilice comas para separar los diversos usuarios miembros.

Atributos de recursos

AccessTimesEspecifica los días y las horas en que los usuarios puedenacceder al recurso. El valor de este atributo debe tener laforma 'days(Días) time(Hora)' . La sintaxis de Días es{ Anyday | Weekdays | [Mon], [Tue], [Wed], [Thu],[Fri ], [Sat], [Sun]} . La sintaxis de Hora es { Anytime |hora_de_inicio:hora_de_finalización} , dondehora_de_inicio y hora_de_finalización se estánexpresadas en el formato hhmm (dos dígitos de hora ydos dígitos de minuto). El valor predeterminado de esteatributo es days(Anyday) time(Anytime). Un valor detiempo de 0000:2359 es equivalente a Anytime.


DefAccess Especifica los permisos de acceso predeterminados para elregistro de recurso. Se deben especificar los valores en elformato siguiente:

perms(permisos,...)

Utilice comas para separar múltiples permisos de acceso.

EpType Especifica el tipo de punto final del recurso. El valor deltipo de punto final válido es OS4. El tipo de un puntofinal no se puede cambiar después de haberlo establecidocon la utilización del argumentotipo_punto_final.

ResAudit Especifica si se auditarán los intentos de acceso arecursos. Los valores válidos son All , None, Success yFailure.

ResType Especifica el tipo de recurso del registro. Este atributo nose puede asignar desde la línea de comandos. Se heredadel argumentotipo_recurso.

Versión 3.6A-26

wmodsec

TCPAccessNo se da soporte a este parámetro para OS/400.

Atributos de función

Children Especifica una lista de registros de función que heredaninformación de acceso a recursos de una función padre.Este atributo se utiliza únicamente por motivos deintegridad referencial. No se puede establecer. El atributoChildren de una función solamente se puede cambiarmediante la modificación del atributo Padre en otroregistro de función.

OS4Groups,Especifica una lista de grupos específicos de laplataforma asignados directamente a la función.

OS4ResAccessEspecifica una lista de recursos específicos de laplataforma y los permisos asociados que se han definidoanteriormente como registros de recurso.

OS4TMEResAccessEspecifica una lista de recursos específicos de laplataforma y los permisos asociados que se han definidoanteriormente como registros de recurso de TME 10.

Parent Especifica el registro padre. La función secundaria heredalos permisos de acceso a recursos de la función padre.Los permisos de acceso a recursos heredados se puedensuplantar en el registro secundario mediante elestablecimiento de un nuevo valor en el registrosecundario. Se debe especificar un valor en el formato[NombrePerfilSeguridad:]NombreFunciónPadre

TMEGroupsEspecifica una lista de grupos de TME 10 SecurityManagement asignados directamente a la función.

Para grupos de NT, se debe especificar un valorcalificado por el dominio, en el formatonombre_dominio\nombre_grupo, si el nombre de grupo


wmodsec

no es exclusivo entre los grupos globales de todos losdominios fiables. (Un registro de grupo se correspondecon un grupo global de NT y un registro de función secorresponde con un grupo local de NT.)

OS4ResTypeAccessEspecifica los derechos de acceso a todos los recursos deun tipo de recurso específico que no se han definidoanteriormente como registros de recurso.

Se deben especificar los valores en el formato siguiente:

' tipo_recurso perms(permisos,...)[via(tipo_vía:nombre_vía,...)] ...'

donde:

tipo_recursoEspecifica el tipo de recurso al que sepermitirá o no se permitirá el acceso de modoglobal para esta función.


Atributos de política del sistema

Lockout, OS4LockoutEspecifica si se bloquean las cuentas de usuario en base alnúmero y a la frecuencia de intentos de conexiónanómalos, y el periodo de tiempo durante el que elbloqueo debe permanecer efectivo. Los valores válidos sonNever o número, donde número especifica el número deintentos de conexión que deben producirse antes de que lacuenta quede bloqueada.

MaxConLogins, OS4MaxConLoginsEspecifica el número máximo de conexiones concurrentesque un usuario puede tener abiertas al mismo tiempodesde cada máquina. Los valores válidos son None,Unlimited o cualquier número entero mayor que cero.

Versión 3.6A-28

wmodsec

MaxGraceLogins, OS4MaxGraceLoginsEspecifica el número máximo de veces que un usuariopuede conectarse después de que la contraseña del usuariohaya caducado. Los valores válidos son None, Unlimitedo cualquier número entero mayor que cero. Para OS/400,si se especifica un número se correlaciona con un valorilimitado.

MaxInactiveDays, OS4MaxInactiveDaysBloquea la cuenta del usuario si éste no se conecta dentrodel número especificado de días. Los valores válidos sonNever o cualquier entero mayor que cero.

PwChk, OS4PwChkEspecifica si la comprobación de la contraseña estáhabilitada en puntos finales de abono. Los valores válidosson True y False.

PwExpireWarningEspecifica si se debe emitir un aviso antes de que unacontraseña expire. Los valores válidos son True y False.

PwHistory, OS4PwHistoryEspecifica el número de contraseñas anteriores que sealmacenarán para impedir la utilización de antiguascontraseñas. Los valores válidos para OS/400 son4,6,8,10,12,14,16,18,20,22,24 y 32.

PwMaxAge, OS4PwMaxAgeEspecifica el número máximo de días que un usuariopuede estar sin cambiar la contraseña. Los valores válidosson Unlimited o cualquier entero igual o mayor que cero.

PwMaxReps, OS4PwMaxRepsEspecifica el número máximo de caracteres repetidos quela contraseña puede contener. El valor de este atributopuede ser:

0 para que no haya ningún carácter repetido

1 para que no haya caracteres repetidos adyacentes


wmodsec

2 para que no haya ninguna restricción sobre loscaracteres repetidos.

PwMinAge, OS4PwMinAgeEspecifica el número mínimo de días que deben pasarantes de que el usuario pueda cambiar la contraseña. Losvalores válidos son Now, que indica que el usuario puedecambiar la contraseña en cualquier momento o cualquierentero mayor que cero.

PwMinAlphanums, OS4PwMinAlphanumsEspecifica el número mínimo de caracteres alfanuméricos(a-z, A-Z, 0-9) que debe haber en la contraseña. El valorde este atributo debe ser un entero igual o mayor que cero.

PwMinAlphas, OS4PwMinAlphasEspecifica el número mínimo de caracteres alfabéticos(a-z, A-Z) que debe haber en la contraseña. El valor deeste atributo debe ser un entero igual o mayor que cero.

PwMinLen, OS4PwMinLenEspecifica el número mínimo de caracteres que debe haberen la contraseña. El valor de este atributo debe ser unentero igual o mayor que uno y menor que 10.

PwMinLowers, OS4PwMinLowersEspecifica el número mínimo de caracteres alfabéticos enminúsculas (a-z) que debe haber en la contraseña. El valorde este atributo debe ser un entero igual o mayor que cero.

PwMinNums, OS4PwMinNumsEspecifica el número mínimo de números (0-9) que debehaber en la contraseña. El valor de este atributo debe serun entero igual o mayor que cero.

PwMinSpecials, OS4PwMinSpecialsEspecifica el número mínimo de caracteres especiales quedebe haber en la contraseña. Un carácter especial escualquier carácter que no sea alfanumérico. El valor deeste atributo debe ser un entero igual o mayor que cero.

Versión 3.6A-30

wmodsec

PwMinUppers, OS4PwMinUppersEspecifica el número mínimo de caracteres alfabéticos enmayúsculas (A-Z) que debe haber en la contraseña. Elvalor de este atributo debe ser un entero igual o mayorque cero.

OS4ResTypeAuditIndica si se deben registrar los intentos de acceso a losrecursos del tipo especificado (o a todos los tipos derecursos). Se deben especificar los valores en el formatosiguiente:

' [tipo_recurso | all] ([None] | [All ] | [Success] | [Failure]),...'

EJEMPLOSEl comando siguiente establece los valores para el atributoOS4ResAccess para la función Development en el perfil deseguridad SecProf.

wmodsec Role –s \

OS4ResAccess='FILE:/usr/local/bin/my_prog \

perms(R,W,X)' SecProf Development

El comando siguiente agrega miembros al grupo Marketing .

wmodsec Group –a OS4UserMembers='henry, marina' \

SecProf Marketing

El comando siguiente sustituye el usuario psmith por el usuario rdiazen todos los registros de grupo donde el usuario psmith se hadefinido como miembro de OS4:

wmodsec Group –r OS4UserMembers=psmith \

–a OS4UserMembers=rdiaz SecProf


wmodsec

wsetfpoptsEstablece o modifica las opciones para un paquete de archivos.

SINOPSISwsetfpopts { –T tipo | –t tipo} { opciones_palabrasclave} nombre_pa

DESCRIPCIÓNEl comando wsetfpopts manipula opciones de paquetes de archivosmediante el establecimiento de opciones de palabras clave, o bien enun valor especificado o bien en el valor predeterminado. No puedemanipular el contenido de un paquete de archivos (como por ejemplowsetfpcontents) ni la información del programa de configuraciónasociada con un paquete de archivos (como wsetfpprgs).

Autorización: admin, senior o super

Argumentos

opciones_palabrasclaveEstablece los valores de palabra clave para el paquete dearchivos. Si se utiliza con el argumento –t, se restablecela palabra clave a su valor predeterminado. Si se utilizacon el argumento –T, se establece la palabra clave en unvalor especificado por el usuario tal como se indica acontinuación. Los valores válidos son los siguientes:

ruta de accesoRuta de acceso a un archivo totalmenteespecificada.

y | n YES o NO, respectivamente.

cadena de caracteresUn comando que se debe realizar cuando seaapropiado según la palabra clave especificada.

gid ID de grupo numérico.

uid ID de usuario numérico.

ent Un entero.

Versión 3.6A-32

wsetfpopts

ruta de accesoRuta de acceso a un archivo o directoriototalmente especificada.

modalidadPValor de permiso de un archivo (consulte lapágina del manual sobre chmod).

hora Valor date para la fecha y la hora (conformea la semántica de date).

id_correo Dirección de correo electrónico de un usuario;por ejemplo: [email protected].

host_registroEtiqueta para el nodo administrado.

nombre_paEspecifica una ruta de acceso al objeto o un nombreregistrado del paquete de archivos cuyas opciones semodifican mediante esta operación.

–t tipo Establece la opción de palabra clave especificada en elvalor predeterminado. El argumento tipo especifica el tipode plataforma en la que se establece la palabra clave.Software Distribution busca los valores predeterminadosen la región de política del paquete de archivos en primerlugar. Si los valores predeterminados no estánestablecidos allí, Software Distribution adopta los valorespredeterminados del programa tal como se describe en lapublicaciónTME 10 Software Distribution Manual deconsulta.

No especifique argumentos con opciones de palabra clave–t tipo —por ejemplo, -t unix -v no necesita ningúnargumento después de la opción de palabra clave -v. Lostipos válidos se muestran a continuación, con las opcionesde palabras clave válidas:

gen Todas las plataformas; las opciones depalabras clave no son específicas de laplataforma (son aplicables a todas las


wsetfpopts

plataformas). Las opciones válidas de palabraclave para gen son: –a, –A, –b, –B, –c, –C,–d, –D, –e, –E, –f, –F, –h, –H, –i, –I, –j, –k,–l, –L, –m, –M, –n, –N –o, –P, –q, –Q, –r,–R, –s, –S, –v y –x. Consulte la informaciónque se encuentra a continuación si desea verlas descripciones de las opciones de palabrasclave.

os400 Opciones de palabras clave que son aplicablesespecíficamente a máquinas de destino deOS/400. Las opciones de palabras claveválidas para os400 son –p y –K. Consulte lainformación que se encuentra a continuaciónsi desea ver las descripciones de las opcionesde palabras clave.

–T tipo Establece la opción de palabra clave especificada en elargumento especificado. El argumento tipo especifica eltipo de plataforma en la que se establece la palabra clave.Los tipos válidos para AS/400 son os400 y gen.

Opciones de palabras clave generales: Utilice las siguientesopciones de palabras clave generales con el argumento –T gen:

–a [y | n] Establece la palabra clave append_log, que decide entreanexar un aviso a un archivo de registro cuando se realizauna operación (y) o sustituir del aviso anterior (n).

–A Establece la nueva palabra clave,ams_inst_sw_comp_handle, para denotar el Controladorde componentes de software instalados de AMS, queidentifica el controlador de componentes de softwareinstalados creado por el Kit de herramientas deldesarrollador de Tivoli para el componente de software.Software Distribution pasa el valor de esta palabra clavecomo tercer argumento a programas de configuración paraantes y para después.

Versión 3.6A-34

wsetfpopts

–b cadena Establece la palabra clave backup_fmt, que especificauna ruta de acceso de copia de seguridad para archivos siya existen en el destino. Por ejemplo, si se especifica quecadena sea /backup/%p/%f%n . %p proporciona la rutade acceso base, %f proporciona el nombre del archivo y%n es un valor numérico de incremento automático. Porlo tanto, si se especifica /etc/motd como archivo de copiade seguridad, la ruta de acceso del archivo resultante es/backup/etc/motd1. La próxima vez que se distribuya elarchivo, el archivo de copia de seguridad resultante sedenominará /backup/etc/motd2, etc.

–B uid Establece la palabra clave log_file_uid, que establece elUID del archivo de registro especificado por la palabraclave log_file.

–c [y | n] Establece la palabra clave do_compress, que decide entrecomprimir el paquete de archivos antes de distribuirlo (y)o no hacerlo (n).

–C [y | n] Establece la palabra clave create_dirs. Esta palabra clavedecide entre la creación de directorios intermedios en eldestino de los archivos de un paquete de archivos si estosdirectorios no existen (y) o la no creación de los mismos(n).

–d [y | n] Establece la palabra clave descend_dirs, que decide entrepasar por directorios componentes del listado del paquetede archivos (y) o no hacerlo (n). Con y, se distribuyen losdirectorios y todos los archivos y directorios que seencuentran en los mismos.

–D ruta de accesoEstablece la palabra clave default_dest, que especifica eldirectorio de destino predeterminado (introducido comoruta de acceso absoluta) para todas las entradas delpaquete de archivos.

–e id_correoEstablece la palabra clave mail_id, que es la dirección decorreo electrónico completa (como por ejemplo


wsetfpopts

[email protected]) de alguien a quien se enviará correo.Para múltiples receptores de correo, es necesario separarlas direcciones mediante un solo espacio y colocar lasdirecciones entre comillas.

–E cadena de caracteresEstablece la palabra clave prog_env, que especifica unacadena de caracteres como valor putenv antes de que unprograma de configuración se ejecute en una máquinaUNIX. El argumento cadena de caracteres es una lista depares nombre=valor donde nombre es una variable deentorno establecida por valor. Consulte la publicaciónTME 10 Software Distribution Manual de consultasidesea obtener más información acerca de la palabra claveprog_env.

–f [y | n] Establece la palabra clave follow_links, que decide entreseguir los enlaces simbólicos a los archivos originales (y,por tanto, copiar los archivos en el destino en lugar de losenlaces) (y) o crear nuevos enlaces a los archivosoriginales en el destino y no distribuir los archivos (n).

–F [y | n] Establece la palabra clave file_cksums, que decide entrecalcular la suma de comprobación de archivosindividuales para detectar diferencias entre el origen y eldestino (y) o no hacerlo.

–h host_registroEstablece la palabra clave log_host, que especifica laetiqueta del nodo administrado donde se genera el archivode registro.

–H gid Establece la palabra clave log_file_gid, que establece elGID del archivo de registro especificado por la palabraclave log_file.

–i hora Establece la palabra clave default_mtime, que especificala hora de modificación predeterminada (conforme con lasemántica de date) para todas las entradas distribuidas delpaquete de archivos.

Versión 3.6A-36

wsetfpopts

–I [y | n] Establece la palabra clave install_progs, que decide entreeliminar los programas de configuración en la máquina dedestino después de su ejecución o no hacerlo. Si seespecifica y, no se eliminan los programas.

–j modalidadEstablece la palabra clave log_file_mode, que establece lamodalidad del archivo de registro especificado por lapalabra clave log_file.

–k [y | n] Establece la palabra clave keep_paths, que decide entrela concatenación de la ruta de acceso del archivo deorigen completa con la ruta de acceso del archivo dedestino (y) o la no concatenación de los mismos. El valorpredeterminado es n.

–l ruta de accesoEstablece la palabra clave list_path, que especifica undirectorio en el host de destino donde se almacena la listade archivos distribuidos a ese destino. El archivo sedenomina nombrepa.log.

–L ruta de accesoEstablece la palabra clave log_file, que anexa avisos a laruta de acceso completa especificada de un archivo si elargumento –a (la palabra clave append_log) estáestablecido en y o sustituye los avisos si está establecidaen n. El argumento –h especifica el nodo administradopara este archivo. Si no se especifica ningún host, seutiliza el servidor de la TMR. Si el archivo no existe, seefectúa un intento para crearlo.

–m modalidadEstablece la palabra clave default_file_mode, queespecifica la modalidad de los archivos (de acuerdo conla especificación numérica de chmod) para los archivosque se distribuyen.

–M modalidadEstablece la palabra clave default_dir_mode, queespecifica la modalidad de los directorios (de acuerdo con


wsetfpopts

la especificación numérica de chmod (2)) para losdirectorios que se distribuyen.

–n [y | n] Establece la palabra clave no_overwrite, que decide entreno sobreescribir encima de los archivos existentes en eldestino con los del paquete de archivos (y) o hacerlo.

–N [y | n] Establece la palabra clave nested_first, que desempaquetalos archivos de dentro de paquetes de archivos anidadosen primer lugar en el destino (y). El valor predeterminadoes desempaquetarlos en último lugar (n).

–o [y | n] Establece la palabra clave skip_older_src, que nodistribuye archivos de origen del paquete de archivos sison anteriores a los del destino (y).

–P [y | n] Establece la palabra clave post_notice, que decide entreenviar avisos al grupo de aviso de Software Distributioncuando se efectúan operaciones de paquete de archivos(y) o no hacerlo.

–q cadena de caracteresEstablece la palabra clave postproc, que especifica laejecución de un filtro de proceso antes del envío delpaquete de archivos desde el host (pero después de queesté empaquetado).

–Q cadena de caracteresEstablece la palabra clave preproc, que especifica laejecución de un filtro de proceso antes de que sedesempaquete la distribución en el destino.

–r [y | n] Establece la palabra clave rm_empty_dirs, que conmutala eliminación de todos los directorios de destino vacíos,hasta /xxx_platform_prefix/default_dest en el destinodespués de eliminar el paquete de archivos (y) o nohacerlo (n). El valor predeterminado es n.

–R [y | n] Establece la palabra clave rm_extraneous, que decideentre la eliminación de los archivos de un directorioexistente de destino que son ajenos al paquete de archivos(y) o la no eliminación (n) durante una distribución (de

Versión 3.6A-38

wsetfpopts

todas las entradas del paquete de archivos). El valorpredeterminado es n. Si se utiliza el argumento –b (lapalabra clave backup_fmt), los archivos eliminados secopian en primer lugar a un directorio de copia deseguridad.

–s [y | n] Establece la palabra clave stop_on_error, que decideentre dejar de procesar la distribución a un destino si seproduce un error durante la distribución a ese destino (y)o no hacerlo (n). El valor predeterminado es y.

–S ruta de accesoEstablece la palabra clave src_relpath, que especifica laruta de acceso absoluta para todas las rutas de accesorelativas utilizadas en la definición del paquete dearchivos.

–v int Establece la palabra clave progs_timeout, que estableceun valor de tiempo de espera para todos los programas deconfiguración especificados en el paquete de archivos.Especifique int en segundos; el valor predeterminado es-1, que permite la ejecución del programa deconfiguración hasta su finalización (sin tiempo de espera).

–x [y | n] Establece la palabra clave do_checksum, que efectúa unacomprobación de paridad de la suma de comprobacióncuando se distribuye.

Opciones de palabras clave de OS/400

–p ruta de accesoEstablece la palabra clave os400_platform_prefix, queantepone la ruta de acceso especificada a todas las rutas deacceso para las distribuciones a destinos de OS/400.

–K translate_to_EBCDICEstablece la palabra clave os400_translate_to_ebcdic, queespecifica si la conversión es necesaria. Un valor de yindica que se debe convertir el archivo a EBCDIC en elabonado de AS/400. Un valor de n, el valorpredeterminado, indica que no debe haber conversión. Losarchivos de texto se deben convertir.


wsetfpopts

Códigos de retorno: El comando wsetfpopts devuelve loscódigos siguientes en una salida estándar:


1 Los comandos han sido anómalos debido a un error.

EJEMPLOSPara utilizar el comando wsetfpopts para establecer la opciónos400_translate_ to_ EBCDIC en el paquete de archivos PS_docsdistribuido a un abonado de OS/400, introduzca:

wsetfpopts -T os4ðð -K y @FilePackage:PS_docs

donde:

T os400 Permite establecer palabras clave de os400 mediante lautilización de este comando.

K y Especifica que se deben convertir los archivos a EBCDICen el abonado de OS/400.

Versión 3.6A-40

wsetfpopts

wsetfpprgsEstablece o modifica la información de programas para antes, paradespués, de eliminación, para después de la eliminación, deconfirmación o en caso de error asociada con un paquete de archivos.

SINOPSISwsetfpprgs { –t tipo| –T tipo} [opciones_palabrasclave]nombre_pa

DESCRIPCIÓNEste comando permite especificar que el programa de configuraciónse ejecute en el host de origen o en el destino. Si se especificanvarios programas de configuración del mismo tipo, se deben separarpor medio de comas. Del mismo modo, para especificar archivos deentrada para varios programas, también deberán separarse con comas.Los programas deben residir en el mismo destino o en el mismoorigen y se procesan en el orden en que se han especificado. Si unprograma no necesita un archivo de entrada pero los programassubsiguientes sí lo necesitan, se deberán especificar los archivos deentrada en el orden correcto y precedidos por el mismo número decomas que los programas. No ponga espacios después de las comas.

Si se han especificado múltiples programas para antes y alguno deellos presenta una anomalía, se ejecutarán los programas para antessubsiguientes si no se ha habilitado la opción Detener distribuciónen caso de error en la ventana Propiedades del paquete dearchivos (os400_before_skip_non_zero=y). De lo contrario, sedetiene la distribución y no se ejecutan los programas subsiguientes.Si se han especificado varios programas de cualquier otro tipo ycualquiera de ellos presenta una anomalía, se detiene la distribución ySoftware Distribution no ejecuta los programas subsiguientes.

El comando wsetfpprgs también permite especificar si los programasy los archivos de entrada residen en el host de origen o en undestino. Si los programas y los archivos de entrada residen en el hostde origen (con la utilización de los argumentos –A, –B, –C, –D, –E,–F, –G, –I, –J, –K, –L, –N y –R), se puede especificar una ruta deacceso relativa a los mismos. Software Distribution ejecuta losprogramas y obtiene los archivos de entrada en la ruta de acceso


wsetfpprgs

especificada por la palabra clave src_relpath. Si los programas y losarchivos de entrada residen en el destino, se deberá especificar unaruta de acceso para cada uno. De modo predeterminado, losprogramas que se ejecutan en un destino residen en ese destino. Losprogramas para después y para antes de origen residen en el origen.

El comando wsetfpprgs no puede manipular los archivos de unpaquete de archivos (wsetfpcontents), ni las opciones del paquete dearchivos (w4inslcf.pl).

Autorización: admin, senior o super

Argumentos

–t tipoEstablece la opción de palabra clave especificada en elvalor predeterminado. El argumento tipo especifica el tipode plataforma en la que se ejecuta el programa. SoftwareDistribution busca los valores predeterminados en laregión de política del paquete de archivos en primer lugar.Si los valores predeterminados no están establecidos allí,Software Distribution adopta los valores predeterminadostal como se describe en el Capítulo “File PackageDefinitions” de la publicación Software DistributionManual de consulta. No especifique argumentos con laopción de palabra clave.

Los tipos válidos se muestran a continuación, con lasopciones de palabras clave válidas:

src Opciones de palabras clave que son aplicablesa la ejecución de un programa en el host deorigen. Las opciones de palabras clave válidaspara src son: –a, –b, –i, –s, –u y –U.Consulte la información que se encuentra acontinuación si desea ver las opciones depalabras clave.

os400 Palabras clave que son aplicables a laejecución de un programa en una máquina dedestino OS/400. Las opciones válidas depalabras clave para os4 son: –a, –A, –b, –B,

Versión 3.6A-42

wsetfpprgs

–c, –C, –d, –D, –e, –E, –f, –F, –g, –G, –i, –I,–j, –J, –k, –K, –l, –L, –r, –R y –s. Consultela información que se encuentra a continuaciónsi desea ver las descripciones de las opcionesde palabras clave.

–T tipoEstablece la opción de palabra clave especificada en elargumento especificado. El argumento tipo especifica eltipo de plataforma en la que se ejecuta el programa. Elvalor válido es os400.

opciones_palabrasclaveEspecifica los valores de palabras clave del programa deconfiguración que deberán establecerse para el paquete dearchivos. Si se utiliza con el especificador –t, se restablecela palabra clave a su valor predeterminado. Si se utilizacon el especificador –T, la palabra clave se establece enun valor especificado por el usuario tal como se indica acontinuación. Los valores válidos son los siguientes:

ruta de accesoRuta de acceso totalmente especificada a unarchivo.

y | n YES o NO, respectivamente.

uid ID de usuario numérico.

Cada una de las opciones de palabras clave puedeespecificar distintas palabras clave, dependiendo del tipoespecificado con el argumento –T. Por este motivo, seutiliza xxx en la descripción de la palabra clave en lugardel tipo de destino o host.

Por ejemplo, para la opción de palabra clave –a (listadacomo xxx_after_prog_path) la palabra clave se estableceen src_after_prog_path si se especifica el tipo como src.

Las palabras clave específicas se describen en detalle en elcapítulo “Definiciones del paquete de archivos” de lapublicación Software Distribution Manual de consulta.


wsetfpprgs

–a ruta de accesoEstablece la palabra clavexxx_after_prog_path, que ejecuta la ruta deacceso en cada destino (o host de origen)después de aplicar los archivos de un paquetede archivos.

–A [y | n] Establece la palabra clavexxx_after_prog_from_src, donde y indica quexxx_after_prog_path reside en el host deorigen y n que reside en cada destino.

–b ruta de accesoEstablece la palabra clavexxx_before_prog_path, que ejecuta la ruta deacceso en cada destino (o host de origen) antesde que se apliquen los archivos del paquete dearchivos.

–B [y | n] Establece la palabra clavexxx_before_prog_from_src, donde y indicaque xxx_before_prog_path reside en el hostde origen y n que reside en cada destino.

–c ruta de accesoEstablece la palabra clavexxx_commit_prog_path, que ejecuta la rutade acceso en cada destino durante unaoperación de confirmación.

–C [y | n] Establece la palabra clavexxx_commit_prog_from_src, donde y indicaque xxx_commit_prog_path reside en el hostde origen y n que reside en cada destino.

–d ruta de accesoEstablece la palabra clavexxx_after_removal_prog_path, que ejecuta laruta de accesoen el destino después deeliminar el paquete de archivos.

Versión 3.6A-44

wsetfpprgs

–D [y | n] Establece el conmutadorxxx_after_removal_prog_from_src, donde yindica que xxx_after_removal_prog_pathreside en el host de origen y n que reside encada destino.

–e ruta de accesoEstablece la palabra clavexxx_after_removal_input_path, que pasa laruta de accesocomo entrada estándar (oarg[2] en los AS/400 ) a xxx_after_removal_prog_path. Esta palabra clavesolamente es aplicable si el argumento –d(xxx_after_removal_prog_path) estáestablecido.

–E [y | n] Establece el conmutadorxxx_after_removal_input_from_src, donde yindica que xxx_after_removal_input_pathreside en el host de origen y n que reside encada destino.

–f ruta de accesoEstablece la palabra clavexxx_on_error_prog_path, que ejecuta la rutade acceso en el destino si un error detiene ladistribución de un paquete de archivos.

–F [y | n] Establece el conmutadorxxx_on_error_prog_from_src, donde y indicaque xxx_on_error_prog_path reside en el hostde origen y n que reside en cada destino.

–g ruta de accesoEstablece la palabra clavexxx_on_error_input_path, que pasa la ruta deacceso como entrada estándar (o arg[2] en losAS/400 ) a xxx_on_ error_prog_path. Estapalabra clave solamente es aplicable si elargumento –f (xxx_on_error_prog_path) estáestablecido.


wsetfpprgs

–G [y | n] Establece el conmutadorxxx_on_error_input_from_src, donde yindica que xxx_on_error_input_path reside enel host de origen y n que reside en cadadestino.

–i ruta de accesoEstablece la palabra clavexxx_after_input_path, que pasa la ruta deacceso como entrada estándar (o arg[2] en losAS/400) axxx_after_prog_path. Esta palabraclave solamente es aplicable si el argumento –a (xxx_after_prog_path) está establecido.

–I [y | n] Establece la palabra clavexxx_after_input_from_src, donde y indicaque xxx_after_input_path reside en el host deorigen y n que reside en cada destino.

–j ruta de accesoEstablece la palabra clavexxx_before_input_path, que pasa la ruta deacceso como entrada estándar (o arg[2] en losAS/400) axxx_before_prog_path. Estapalabra clave solamente es aplicable si elargumento –b (xxx_before_prog_path) estáestablecido.

–J [y | n] Establece la palabra clavexxx_before_input_from_src, donde y indicaquexxx_after_prog_path reside en el host deorigen y n que reside en cada destino.

–k ruta de accesoEstablece la palabra clavexxx_commit_input_path, que pasa la ruta deacceso como entrada estándar (o arg[2] en losAS/400) axxx_commit_prog_path. Estapalabra clave solamente es aplicable si elargumento –c (xxx_commit_prog_path) estáestablecido.

Versión 3.6A-46

wsetfpprgs

–K [y | n] Establece la palabra clavexxx_commit_input_from_src, donde y indicaquexxx_commit_input_path reside en el hostde origen y n que reside en cada destino.

–l ruta de accesoEstablece la palabra clavexxx_removal_input_path, que pasa la ruta deacceso como entrada estándar (o arg[2] en losAS/400) axxx_removal_prog_path. Estapalabra clave solamente es aplicable si elargumento –r (xxx_removal_prog_path) estáestablecido.

–L [y | n] Establece el conmutadorxxx_removal_input_from_src, donde y indicaque xxx_removal_input_path reside en el hostde origen y n que reside en cada destino.

––r ruta de accesoEstablece la palabra clavexxx_removal_prog_path, que ejecuta la rutade acceso en el destino antes de eliminar elpaquete de archivos de los abonados.

–R [y | n] Establece la palabra clavexxx_removal_prog_from_src, donde y indicaquexxx_removal_prog_path reside en el hostde origen y n que reside en cada destino.

–s [y | n] Establece la palabra clavexxx_before_skip_non_zero, donde y indicaque se omite la distribución sixxx_before_prog_path sale con un código desalida que no es cero y n indica que no seomite.

nombre_paEspecifica una ruta de acceso al objeto o un nombreregistrado del paquete de archivos, como ruta de accesoabsoluta o como nombre registrado.


wsetfpprgs

Códigos de retorno: El comando wsetfpprgs devuelve loscódigos siguientes a una salida estándar:


1 Los comandos han sido anómalos debido a un error.

EJEMPLOSPara establecer el valor de la palabra clave os400_after_prog_path,introduzca los comandos siguientes:

wsetfpprgs -T os4ðð -a /qsys.lib/qgpl.lib/myprog.pgm @example_fp

donde:

–T os400Permite el establecimiento de las opciones de OS/400 enla línea de comandos.

–a /qsys.lib/qgpl.lib/myprog.pgmEstablece el programa para después para los abonados deOS/400 en el programa myprof de la biblioteca theqgpl.

@example_fpEspecifica que se modifique el paquete de archivosexample_fp.

Para restablecer el valor de la palabra clave os400_after_prog_pathde nuevo en su valor predeterminado, introduzca:

wsetfpprgs -t os4ðð -a @example_fp

Versión 3.6A-48

Índice

Aasignación

usuarios a un grupo 4-18atributo AccessTimes A-14, A-26atributo Children A-15, A-27atributo DefAccess A-15, A-26 atributo Description A-12, A-24atributo EpType A-15, A-26atributo LoginAudit A-24atributo LoginTimes A-24atributo MaxGraceLogins A-29atributo MaxInactiveDays A-17, A-29atributo Name A-13, A-24atributo OS4Groups A-27atributo OS4LoginAudit A-24atributo OS4LoginTimes A-24atributo OS4MaxGraceLogins A-29atributo OS4PwChk A-29atributo OS4PwHistory A-29atributo OS4PwMaxAge A-29atributo OS4PwMaxReps A-29atributo OS4PwMinAlphanums A-30atributo OS4PwMinAlphas A-19, A-30atributo OS4PwMinLen A-19

atributo OS4PwMinLowers A-30atributo OS4PwMinNums A-19, A-30atributo OS4PwMinSpecials A-30atributo OS4PwMinUppers A-31atributo OS4ResAccess A-16atributo OS4ResAudit A-13, A-25atributo OS4ResTypeAccess A-20,

A-28atributo OS4ResTypeAudit A-19, A-31atributo OS4UserMembers A-25atributo Parent A-16, A-27atributo PwChk A-29atributo PwExpireWarning A-18, A-29atributo PwHistory A-29atributo PwMaxAge A-29atributo PwMaxReps A-29atributo PwMinAlphanums A-30atributo PwMinAlphas A-19, A-30atributo PwMinLen A-19atributo PwMinLowers A-19, A-30atributo PwMinNums A-19, A-30atributo PwMinSpecials A-30atributo PwMinUppers A-31atributo RecordType A-13, A-24atributo ResAudit A-13, A-15, A-25,

A-26

TME 10 para puntos finales AS/400: Guía del usuario ÍNDICE-1

atributo ResType A-15, A-26atributo Roles A-14, A-25atributo TCPAccess A-15, A-27atributo TMEGroups A-17, A-27atributo TMEUserMembers A-14,

A-25atributos

AccessTimes A-14, A-26Children A-15, A-27DefAccess A-15, A-26Description A-12, A-24EpType A-15, A-26LoginAudit A-24LoginTimes A-24MaxConLogins A-28MaxGraceLogins A-29MaxInactiveDays A-17, A-29modificación A-21Name A-13, A-24OS4Groups A-27OS4LoginAudit A-24OS4LoginTimes A-24OS4MaxConLogins A-28OS4MaxGraceLogins A-29OS4MaxInactiveDays A-17, A-29OS4PwChk A-29OS4PwHistory A-29OS4PwMaxAge A-29OS4PwMaxReps A-29OS4PwMinAlphanums A-30OS4PwMinAlphas A-19, A-30OS4PwMinLen A-19OS4PwMinLowers A-19, A-30OS4PwMinNums A-19, A-30OS4PwMinSpecials A-30OS4PwMinUppers A-31OS4ResAccess A-16OS4ResAudit A-13, A-25

atributos (continuación)OS4ResTypeAccess A-20, A-28OS4ResTypeAudit A-19, A-31OS4UserMembers A-25Parent A-16, A-27PwChk A-29PwExpireWarning A-18, A-29PwHistory A-29PwMaxAge A-29PwMaxReps A-29PwMinAlphanums A-30PwMinAlphas A-19, A-30PwMinLen A-19PwMinLowers A-19, A-30PwMinNums A-19, A-30PwMinSpecials A-30PwMinUppers A-31RecordType A-13, A-24ResAudit A-13, A-15, A-25, A-26ResType A-15, A-26Roles A-14, A-25TCPAccess A-15, A-27TMEGroups A-17, A-27TMEUserMembers A-14, A-25

auditoríagrupos 4-20

auditoría de recursos 4-24

Ccaracterísticas de contraseña 4-18comando w4iinstlcf A-6comando wcrtsec A-9comando wmodesec A-21comando wsetfpopts 7-20, A-32comando wsetfpprgs A-41comandos

referencias a objetos A-3sintaxis A-1

Versión 3.6ÍNDICE-2

comandos (continuación)w4instlcf A-6wcrtsec A-9wmodsec A-21wsetfpopts 7-20, A-32wsetfpprgs A-41

creaciónregistros de función 4-25registros de grupo 4-19registros de política del

sistema 4-15registros de recurso 4-21

creación de registros A-9

Ddenominación

registros de política delsistema 4-16

registros de recurso 4-22derechos de acceso a recursos 4-26directorios

UNIXestablecimiento de la ruta de

acceso de destino 7-17distribución

obviar a un host ante un código desalida no cero 7-20

distribución de perfiles 4-13

Eestablecimiento

información del programa deconfiguración A-41

UNIXruta de acceso del directorio de

destino 7-17

Ffunciones de autorización 1-5, 6-3

Hhoras A-24horas de acceso 4-24

MMaxConLogins A-28modificación

atributos A-21

Nnombres de grupo específicos de punto

final 4-20nombres registrados A-3

Oopciones del paquete de archivos

convertir a EBCDIC 7-17UNIX

establecimiento de la ruta deacceso del directorio dedestino 7-17

OS4MaxInactiveDays A-17, A-29

Ppalabra clave append_log A-34palabra clave backup_fmt A-35palabra clave create_dirs A-35palabra clave default_dest A-35palabra clave default_dir_mode A-37palabra clave default_file_mode A-37palabra clave default_mtime A-36


palabra clave descend_dirs A-35palabra clave do_compress A-35palabra clave do_checksum A-39palabra clave file_cksums A-36palabra clave follow_links A-36palabra clave install_progs A-37palabra clave keep_paths A-37palabra clave list_path A-37palabra clave log_file A-37palabra clave log_host A-36palabra clave mail_id A-35palabra clave nested_first A-38palabra clave no_overwrite A-38palabra clave post_notice A-38palabra clave postproc A-38palabra clave preproc A-38palabra clave prog_env A-36palabra clave rm_empty_dirs A-38palabra clave rm_extraneous A-38palabra clave skip_older_src A-38palabra clave src_relpath A-39palabra clave stop_on_error A-39palabras clave

append_log A-34backup_fmt A-35create_dirs A-35default_dest A-35default_dir_mode A-37default_file_mode A-37default_mtime A-36descend_dirs A-35do_compress A-35do_checksum A-39file_cksums A-36follow_links A-36install_progs A-37keep_paths A-37list_path A-37

palabras clave(continuación)log_file A-37log_host A-36mail_id A-35nested_first A-38no_overwrite A-38post_notice A-38postproc A-38preproc A-38prog_env A-36rm_empty_dirs A-38rm_extraneous A-38skip_older_src A-38src_relpath A-39stop_on_error A-39

pasarela de punto finaldefinición 2-1

perfiles de seguridaddistribución 4-13establecimiento de valores de

distribución predeterminados 4-12población 4-9

Permisos de acceso a TCP 4-25permisos de acceso

predeterminados 4-23política de acceso a tipos de

recursos 4-18política de conexión 4-16política de contraseña 4-17propiedades de un paquete de archivos

obviar distribución ante un código desalida no cero 7-20

restablecimiento 7-20puntos finales

definición 2-1


Rreferencias a objetos

nombres registrados A-3rutas de acceso a objetos A-3

registroscreación A-9

registros de funciónatributos A-15, A-27creación 4-25derechos de acceso a recursos 4-26población 4-11

registros de grupoasignación de miembros 4-18atributos A-13, A-24control de auditoría 4-20creación 4-19establecimiento de horas de

conexión 4-21nombres de punto final 4-20población 4-10

registros de política del sistemaatributos A-17, A-28creación 4-15definición 4-16denominación 4-16población 4-11política de acceso a tipos de

recursos 4-18política de conexión 4-16política de contraseña 4-17

registros de recursoatributos A-14, A-26creación 4-21denominación 4-22horas de acceso 4-24permisos de acceso

predeterminados 4-23población 4-11

restablecimiento de propiedades de unpaquete de archivos 7-20

restricciones de horas de conexióngrupo 4-21

rutas de acceso a objetos A-4

TTivoli Management Environment 10

Consulte TME 10TME 10

introducción

Vvalores predeterminados de

distribución 4-12



GC1ð-3312-ðð

Documents

TME 10 para puntos finales AS/400 Guía del usuariopublib.boulder.ibm.com/tividd/td/as400/as4ug36/es_ES/PDF/index.pdf · de usuarios, y procedimientos para utilizar todos los componentes