OMVS セグメントのセットアップ

UNIX System Services 許可の定義 › OMVS セグメントのセットアップ

OMVS セグメントのセットアップ

OMVS セグメントをセットアップするために、このプロシージャを使用します。

以下の手順に従います。

各ユーザ ID に OMVS UID 番号を割り当てます。セキュリティ管理者は、OMVS UID 番号を割り当てるためのポリシーを持っている場合があります。そうでない場合は、一意の番号を使用します。
注： OMVS UID 番号の詳細については、IBM の「UNIX System Services Planning」を参照してください。
ユーザの OMVS セグメントを定義します。ユーザ ID uuuuuuu および UID 番号 nnnについては、以下のコマンドを入力します。
- CA ACF2 for z/OS システムについては、以下のコマンドを入力します。
```
SET PROFILE(USER) DIV(OMVS)
INSERT uuuuuuu UID(nnn) HOME(/) PROGRAM(/bin/sh)
```
- CA Top Secret for z/OS システムについては、以下のコマンドを入力します。
```
TSS ADD(uuuuuuu) HOME(/) OMVSPGM(/bin/sh) UID(nnn)
GROUP(OMVSGRP)    
```
- RACF システムについては、以下のコマンドを入力します。
```
ALU uuuuuuu OMVS(UID(nnn) HOME(/) PROGRAM(/bin/sh))
```
  注： OMVS セグメントは以下を含んでいる必要があります。
- ホームディレクトリ（HOME）
- ログインシェル（PROGRAM または OMVSPGM）
認可するユーザ ID ごとにこのプロセスを完了します。 OMVS セグメントの内容を確認するには、以下のコマンドを入力します。
- CA ACF2 for z/OS システムについては、以下のコマンドを入力します。
```
SET PROFILE(USER) DIV(OMVS)
LIST uuuuuu
```
- CA Top Secret for z/OS システムについては、以下のコマンドを入力します。
```
TSS LIS(uuuuuu) DATA(ALL) 
```
- RACF システムについては、以下のコマンドを入力します。
```
LISTUSER uuuuuu OMVS NORACF
```
各ユーザ ID にホームディレクトリを割り当てて、それが存在し、UID がそれに対して少なくとも読み取りアクセス権限を持っていることを確認します。
手順 2 に示されている UNIX ルートディレクトリ（/）を使用するか、カスタマイズされたホームディレクトリ名を使用できます。

たとえば、UIDnnn に対して /u/name という名前のディレクトリをセットアップするには、OMVS UNIX シェルで以下のコマンドを発行します。
```
mkdir /u/name
chown nnn /u/name
chmod 777 /u/name
```
以下コマンドを使用して、所有者およびディレクトリへのアクセスを確認します。
```
ls -ld /u/name
```
以下の結果が表示されます。
```
drwxrwxrwx   2 user  group  8192 Sep  31 14:58 /u/name
```
以前この製品をインストールしており、UNIX シェルを許可している場合は、以下のコマンドを使用して以前の許可を削除します。
```
extattr -a/bin/sh
```

このトピックについて CA Technologies に電子メールを送信する