AS400教程2.doc

第六章 开机与关机 本章的主要内容就是系统开机和系统关机。 系统启动称IPL(Initial Program Load),在做IPL的过程中系统程序被从储存器中重新载入并且做硬件检查。IPL可分为Unattended IPL，Attened IPL和Automatic IPL。 6.1 系统开机 6.1.1 IPLing an AS/400 Figure 6-1. IPL an AS/400 - Overview Three types of IPLs: Unattende IPL Attende IPL Automatic IPL Unattende IPL: The user presses the Power Pushbutton on the AS/400 system control panel which causes the sytem to start itself without the user having to sign on the system console. After an unattende IPL, the Sign On displa is shown on all avaliable workstations. Attened IPL: The user performs a series of opertions that causes the sytem to show displays on the screen at the system console. The person doing the IPL must respond to the questions on the displays in order for the IPL to complete Automatic IPL: The system can be set to do an automatic IPL based on a certain set of circumstances, such as a power failure or a specific data and time occurring. The length of an IPL varied depending on the AS/400 system model and configuration. AS/400系统的启动称为IPL(Initial Program Load) 在做IPL的过程中系统程序被从辅助存贮器中载入，并且做系统硬件检查。共有三种类型IPL： 1. Unattended IPL： 用户通过控制面板上的电源按钮来启动系统，不需要用户在系统控制台登录进行干预。当IPL完成后，所有可用的工作站上都显示登录界面。 2. Attended IPL： 用户必须在控制台上登录，在做IPL的过程中需要用户的干预，回答相关问题，完成一定的系统配置。 3. Automatic APL： 在一些特殊的情况下，系统会基于一定的条件设置自动做IPL，如掉电、预定的日期和时间等。 系统做IPL 的时间长短依赖于AS/400系统型号和配置。系统的面板上通常包括以下部件：电源灯、电源按钮、模式按钮、上下选择按钮和确定按钮。通过模式按钮可以在系统的四种模式(Manual、Normal、Secure和Auto)之间切换，通过上下选择按钮和确定按钮可以在面板上完成一些操作，特别是在系统出现错误无法登录时十分有用。 6.1.2 Unattended IPL Figure 6-2. Unattended IPL Steps - Overview 做Unattended IPL的步骤： 当系统正在运行时： 设置面板的模式按钮为Normal，且设系统值QIPLTYPE的值为0（Unattended IPL）； 在命令行中输入PWRDWNSYS *IMMED RESTART(*YES)然后按回车键； 在IPL结束后将模式按钮设为Normal 。 当系统关机时： 设置面板的模式按钮为Normal，且设系统值QIPLTYPE的值为0（Unattended IPL）； 打开所有外部设备的电源，如工作站、打印机、磁带机等； 按下面板上的电源按钮； 在IPL结束后将模式按钮设为Normal。 Note: Always set Mode (c) to Normal after IPL is finished. 6.1.3 Attended IPL When to Do Attended IPL Changing IPL options Installing the operating system Using dedicated service tools Recover from system failure Attended IPL Steps: Figure 6-3. Attended IPL Steps - Overview Figure 6-4. Attended IPL Steps(2) Attended IPL DEMO During an attended IPL there will be a number of displays that will appear(step 5 on the visual when the system is running and not running) that you will have to enter information on or respond to. We will look at some of those displays now. IPL or Install the System IPL or Install the System Figure 6-5. IPL or Install the System The first diaplsy that will appear on the system console during an attended IPL is the IPL or Install the System menu. It may take quite a while for this display to appear depending on the model and size of your system. Be patient! When this menu appears, select option 1 (PERFORM an IPL) and press the ENTER key. NOTE: If you select option 2 or 4, the system requires that you confirm your selection. If you select option 3, additional security clearance is required before you can proceed. If you select option 5, the Licensed Interal Code (LIC) will be saved to tape. After you enter option 1, the system will display the IPL steps in Progress display, showing you the various IPL steps. This is an informational display only. You do not habe to do anything when this display is shown. IPL Sign On IPL Sign On Figure 6-6. IPL Sign On After you select option 1 (Perform an IPL) on the IPL or Install the System display, the next display that you will see is the Sign On display. You may have to wait a few minutes for this display to appear. Remember, the speed of the IPL process is dependent upon the model and size of your processor. Sign on as the system operator. If you have another user ID which you use to perform system operator functions, make sure that the system operator message queue, QSYSOPR, is allocated to your job in berak mode. Select Products to Work with PTFs Select Products to Work with PTFs Figure 6-7. Select Products to Work with PTFs The Select Products to work with PTFs display appears next. Select the products (1 or more) for which you want to apply PTFs and press the ENTER key to continue. If you do not want to apply any PTFs, press F3(Exit) from this display and continue. IPL options IPL options Figure 6-8. IPL Options The IPL Options display appears next. Make any necessary changes on this display and press the ENTER key. NOTE: There is Help (F1) acailable for this display. If you are running in the System/36 environment, the blank lines folowing Start system to restricted state will contain Run #STRTUPn procedure prompts. The default for these two atameters is Y (Yes). When you perform an attended IPL, you will almost always change one or both of the two botton responses to Y because this is why you would normally perform an attended IPL. If you leave both of the bottom parameters set to N(No) and press the ENTER key, the menu, program or procedure you defined on the Sign On display or in your user profile is displayed. Set Major System Options Set Major System Options Figure 6-9. Set Major System Options If you enter a Y in the set major system options field on the IPL Option display, the next display that will appear is the Set Major System Options display. On this display you can select automatic configuration, the device configuration naming and the special environment in which you wan to run. You can specify one of the following for the Divice configuration naming parameters: *NORMAL Uses a naming convention unique to the AS/400 system, for example, DSP01 and PRT01 for displays and printers, TAP01 and DKT01 for tape and diskette devices. *S36 Uses a naming convention similar to System/36, for example, W1 for workstations,P1 for printers,and T1 and L1 for tape and diskette devices. *DEVADR uses a naming convention convention which is obtained from the device resource name, for example, DSP010203 for a display station, PRT010203 for a printer, TAP01 and DKT01 for tapa and diskette devices. Default special environment is the environment in which all system users are placed when they sign on unless their user profile specifiles otherwise. You can specify one of the following for this parameter: *NONE indicates there is no special environment. *S36 sets up the System/36 environment that is used if you are migrating from the System/36. All of these options can be changed without performing an IPL. Define or Change the System at IPL Define or Change the System at IPL Figure 6-10. Define or Change the System at IPL If you respond Y to the Define or change the system at IPL parameter on the IPL Options display, the Define or Change the System at IPL menu will appear. From this display you can select options that will allow you to change the system confirutation, system values, network attributes, user profiles and objects or files. While you connot run all commands at IPL time, many can be run by selecting the option for the category of command you need. When you are finished using the options on this display, press F3 (NOT ENTER) to continue the IPL. REMEMBER: When you are done with the IPL, set the mode(C) to Normal. 在一般情况下应该完成Unattended IPL，但在以下的条件下要做Attended IPL： 改变IPL选项（如日期和时间，系统能否自动配置及AS/400运行环境的设置）； 安装新的操作系统版本； 访问专用服务工具(Dedicated Service Tools)来定义或改变硬盘的配置（DST工具可在操作系统不运行的情况下来访问）； 恢复系统失败。 做Attended IPL的步骤： 当系统正在运行时： 打开系统控制台； 接通所有外设的电源，如显示终端、打印机、磁带机和通信控制器等； 将面板上的模式按钮设为Manual； 在命令行中输入PWRDWNSYS *IMMED RESTART(*YES)然后按回车键。（如果不能够输入命令则先通过面板上的电源按钮将系统关闭，然后再按电源按钮开始做IPL）； 根据控制台显示的要求，输入相应的回答或完成一定的设置完成IPL的过程； 将面板上的模式按钮设置为Normal。 当系统关机时： 打开系统控制台； 接通所有外设的电源，如显示终端、打印机、磁带机和通信控制器等； 将面板上的模式按钮设为Manual； 按面板上的电源按钮启动系统； 根据控制台显示的要求，输入相应的回答或完成一定的设置完成IPL的过程； 将面板上的模式按钮设置为Normal。 6.1.4 System Values and IPL What is System Value? A system value is control information for the operations of certain parts of the system. There are more than 120 system values provided as part of OS/400. System values are used to control a wide variety of system wide functions, as indicated by the categories shown on the visual. While almost anyone who can enter acommand can display most system values, very few users have the authority required to change any of them. Figure 6-11. What is a System Value Figure 6-12. System Values and IPL 系统值（System Value） AS/400系统提供了一组系统值，它们用于定义整个系统的大环境，控制和改变系统范围内的操作。用户不能创建和删除系统值，但可以显示和修改。操作系统值的命令有WRKSYSVAL、DSPSYSVAL、CHGSYSVAL。系统值分为若干类，如日期时间类（QDATE、QTIME）、系统控制类（QIPLTPYE）、库列表类（QSYSLIBL、QUSRLIBL）、安全类（QSECURITY）等。WRKSYSVAL命令可按类操作系统值，例如，WRKSYSVAL *SYSCTL 可以列出系统控制类系统值。要修改系统值必须以用户QPGMR、QSYSOPR、QSRV登录或有*ALLOBJ权限。 一些与IPL有关的系统值： 1. QIPLDATTIM： 设定日期和时间用来做自动IPL，却省值为*NONE。日期的格式由另外一个系统值QDATFMT来定义，日期的分隔符由系统值QDATSEP定义。 2. QIPLSTS： 用来记录最近一次IPL的类型，可选值及其含义为，0代表从系统的面板上完成IPL；1代表在出现掉电后作的Unattended IPL；2代表通过命令PWRDWNSYS完成的Unattended IPL；3代表有QIPLDATTIM的设置完成的Unattended IPL；4代表通过远程控制完成的Unattended IPL。缺省值为0。 3. QIPLTYPE： 定义通过系统面板完成的IPL的类型。0代表unattended IPL；1代表使用了DST(Dedicated Service Tools)的attended IPL；2代表使用DEBUG状态的attended IPL。0是缺省值。 4. QPWRRSTIPL： 可以取值为0和1。其中0代表在出现掉电的情况下不会做自动IPL；1代表在出现掉电的情况下做自动IPL。0是缺省值。 5.QRMTIPL： 可以取值为0和1。其中0代表不可以通过远程系统控制IPL；1代表可以通过远程访问控制系统的IPL。0是缺省值。 6. QUPSDLYTIM： 在出现掉电的情况下，控制多长时间系统将开始做保存主存中的内容、关闭系统等工作，如果时间结束前恢复电力供应则关闭计时器，如在恢复电力供应前时间已到则系统开始做备份工作，只有在系统使用了电池组或不间断电源时该系统值才有意义。*BASIC或*CALC表示时间的长短根据系统的配置计算得出（在PowerPC系统中*BASIC和*CALC含义相同）；*NOMAX表示不设置最大值；0表示在出现掉电的情况下自动关闭系统；199999为定义等待的秒数。*CALC为缺省值。 7.QUPSMSGQ： 定义在出现掉电的情况下时，消息将会被发送到哪一个消息队列。缺省值为QSYS/QSYSOPR。 综上所述，自动IPL与三个系统值有关，QPWRRSTIPL、QRMTIPL和QIPLDATTIM。为了能够做自动IPL除了相应的系统值设置为允许自动IPL，另外一个条件是面板上的模式按钮必须被设置成Normal或Auto。 6.1.5 Automatic IPLs Figure 6-13. Automatic IPLs 在不同的情况下有三种Automatic IPLs，分别由三个不同的系统值控制： 1. Set QPWRRSTIPL to 1: 如果电源故障，则当电源恢复时系统自动地完成IPL。 2. Set QRMTIPL to 1: 允许远程IPL。 3. Set QIPLDATTIM to appropriate date and time: 系统在某一规定的时间启动。 6.1.6 Power On and Off Tasks Menu Figure 6-14. Go Power Power On and Off Tasks 菜单选2项，可以修改 AS/400 系统的开关机时间表。按F10可以设置每日默认的开关机时间， 见图6-15 。还可以修改每周的第一天是哪一天。当系统快要关机时,系统会自动给用户送一个消息。可以设置系统在关机前多少分钟给用户送这个消息。当回答这个消息的时候，可以把关机时间延迟30分钟到3个小时，那么系统会在指定的这个时间后关机。不过，只有一次机会修改延迟时间。 选项1可以查看开关机时间设置。选项3是立刻关机。选项4是立刻关机后再起机。 Figure 6-15. Go Power 在Power On and Off Tasks 菜单选2项，再按F10可以设置每日默认的开关机时间。 6.2 系统关机 6.2.1 Stopping an AS/400 Figure 6-16. Stopping an AS/400 系统关机可以通过以下方式来完成: PWRDWNSYS命令 可以使用这条命令来关闭系统，它是被推荐的关机方法。 POWER菜单 POWER菜单的主要用途是可以设置开机关机时间表。当然，它还可以立即关闭系统或者关闭系统后再启动系统。 Power Pushbutton(B) 如果不能使用PWRDWNSYS命令和POWER菜单来实现关机时，可以通过Power Pushbutton(B)按钮来实现关机。 6.2.2 Steps prior to Power down Figure 6-17. Steps Prior to Power Down 在关机前应该依次做以下工作： 将QSYSOPR消息队列设置为*BREAK模式。 将系统设置为限制状态（将多余的作业和子系统关闭）。 通知所有系统中的用户，系统将关机。 关闭所有交互式作业。 检查所有可能被影响的批处理作业。 关闭所有的用户作业（正在做关机操作的作业除外）。 检查QSYSOPR消息队列中是否有系统已处在限制状态的消息。（当系统处于限制状态时QSYSOPR消息队列会接到相应的消息）。 6.2.3 Using PWRDWNSYS After you have done the steps prior to powering down, you can use the Power Down System (PWRDWNSYS) command to stop the system immediately or in a controlled fashion. 建议使用PWRDWNSYS命令来关闭系统 PWRDWNSYS的具体用法： Using PWRDWNSYS Figure 6-19. PWRDWNSYS 建议使用PWRDWNSYS命令来关闭系统 用PWRDWNSYS命令来关闭系统的方式有两种，它由参数 How to end 的两个选项决定： *CNTRLD: 表示所有活动的作业可以运行到规定的时间(默认一个小时)结束，这段时间内可以完成清理的工作； *IMMED: 表示所有的活动作业必须立即结束，没有时间去完成清理工作。 如果选的关机方式是 *CNTRLD，可以通过参数 Delay time 来控制在多长时间内关机。 如果系统的延迟时间里，任务还没有完成，那么会取消任务并且进入关机程序。 参数 Restart after power down 用来设置是否要重启. 如果选择 *YES 的话，你可以由参数 Restart Type 指定系统在关机后的启动和启动方式: *IPLA: 使用命令CHGIPLA里的设置。 *SYS: 系统重启；硬盘只有在PTF里面要求启动时才启动。 *FULL: 系统的所有部分(包括硬盘)都启动。 当你选择 *CNTRLD 方式时，那么系统的 Power Down 过程流程图为： Controlled Power Down with Time Limit Controlled Power Down with Time Limit Figure 6-20. Controlled Power Down with Time Limit 6.2.4 Using the Power Pushbutton Figure 6-18. Using the Power Pushbutton 只有当PWRDWNSYS命令和Power On and Off Tasks menu不能用时才使用 Power Pushbutton关机。 直接使用电源按钮B步骤： 确定磁带设备中没有磁带； 确定Mode(C)被设置成“Manual”； 按一下按钮B（功能/数据显示区会出现O？），然后再按一次，这样系统会马上关机。 当然，在你第一次按了电源按钮B后，也可以取消这个关机操作。只需要按控制面板上任何其它的按钮。 由于在直接使用电源按钮B关机时，可能会对数据文件造成不可预计的结果，会导致下一次IPL需花费更长的时间，所以使用时必须万分小心。 6.3 常用命令 6.3.1 其它相关命令 PWRDWNSYS - Power Down System 1. Unattended IPL的含义及完成的步骤。 2. 在什么条件下需要完成Attended IPL 、Attended IPL的含义及完成的步骤。 3. 系统值的含义、分类及操作系统值的命令，并掌握IPL有关的系统值：QIPLDATTIM、QIPLSTS、QIPLTYPE、QPWRRSTIPL、QRMTIPL、QUPSDLYTIM、QUPSMSGQ。 4. Automatic IPLs的含义及条件。 5. PWRDWNSYS命令的功能、使用及各参数的含义。 6. Power On and Off Tasks菜单的各选项的功能及使用。 7. 什么条件下使用Power Pushbutton.。 模拟练习测试：1. When doing an attended IPL, what device must be signed on first?2. Name four ways to ways to power down or end the system.3. What is the difference between a controlled power down and an immediate power down?4. Which mode should be set in order to run an unattended IPL? A. Manual B. Normal C. Auto D. Security5. To know an IPL is attended or unattended can by system value A. QIPLSTS B. QIPLTYPE C. QIPL D. QIPLRST6. Under which circumstances should power down button be used? (2 choices) A. In order to start quick IPL B. When console and all workstations are not available to use C. Power Down command is unable to execute D. Power Down immediately7. when powering off the AS/400 from the operators panel, what mode shouldbe chosen? A. manual B. normal C. secure D. dft8. How can an automatic power down and IPL schedule be set? A. A program must be written to set the schedule. B. POWER menu option allow setting of a schedule C. PWDWNSYS menu options allow setting of a schedule D. An uninterruptible power supply must initiate tasks.第七章 安全性管理 AS/400安全体系包括系统安全、用户控制和资源保护三个层次，融贯于整个计算机系统中。可以说从外部硬件到系统内部，从用户登录开始，到用户访问的每一界面（菜单、命令行等），访问的任何资源，安全检查一直处于活跃状态。能有效地对数据进行保护，免遭破坏和非法访问。 本单元介绍OS/400的包括用户描述、与安全相关的系统参数、权限表、组描述、安全工具及安全向导等安全概念。 安全包括系统内置的用来控制系统设备、数据、系统上安装程序使用的安全措施。安全阻止未授权的用户访问数据，从而保护数据的完整性。 菜单是用来控制用户访问权限的方法之一。用户描述扩展了此权限，可控制用户的登录。 7.1 系统安全 7.1.1 Security Types Figure 7-1. Types of Security There are 3 types of security on the AS/400 system: Physical security 、 Sign-on security and Resource security Physical security Physical security provides protection of your AS/400 system, device, device output and media on which data is stored from accidental or deliberate loss or damage. Sign-on security Sign-on securitylimits who can sign on to an AS/400 system and what they can do when they sign on (for example, which menu options appear). Resource Security Resource security protects the data on the system by limiting access to files, programs, libraries, and other objects. 对于AS/400计算机系统来说，系统应该有三级安全保护机制。物理安全性(Physical Security)、登录安全性(Sign-on Security)和资源安全性(Resource Security)。物理安全性是指提供系统和相关设备及存贮数据介质的保护，以防意外或有意的数据丢失、破坏。登录安全性限制谁可以在系统上登录，以及登录后可以执行那些操作。资源安全性是在用户登录系统后，附加的用于保护对象和对象中数据安全性，避免非法访问。这里我们主要讨论后两种安全性管理。 7.1.2 Security Levels Figure 7-2. Security Levels The system offers 5 levels of security:10,20,30,40 and 50. 为了满足商务需求，AS/400的安全机制能够实现从没有安全性到C2级标准的安全性，这是依赖于系统值的调节功能。与安全有关的系统有很多，最重要的是QSECURITY。系统值SECURITY用于制定当前系统运行在什么样的安全级别，它有五个值：10、20、30、40、50，分别对应五个不同的安全级别。以V4R3M0开始的QSECURITY默认值为40，且不能将QSECURITY值置回为10。如果系统当前的安全级别为10，在安装了V4R3M0后仍为10，但如果将系统值改为高于10的值，就不能再改回为10级。 10级： 没有安全性。这是系统的最低安全级别，表示系统没有安全性。进入系统不需要口令，所有用户都有权访问系统中的全部资源，对系统对象的访问也没有限制。 20级： 20级的用户在登录前必须先注册，注册用户在登录时，要输入正确的口令才能进入系统。一旦用户成功进入系统，即可访问任何系统资源，这时和10级没有区别。但在20级的系统中，可以设定用户为受限制用户，只允许进行菜单选择，不允许使用命令行。 30级： 资源保护。30级具备20级的全部功能，所不同的是在30级的系统中，用户对系统资源的访问受到了限制。系统设置了用户对资源的访问权限，只有获得相应权限的用户才可以访问相应的系统资源。但在这一级别上，用户的对象和操作系统的对象不加区别，用户可以授权访问大多数MI下方的内部对象。 40级： 40级与30级相比又有很大程度的加强。在40级的系统中，不允许访问非标准界面，即用户不允许访问或调用全部的MI指令。用户程序只能使用IBM认可的由部分MI指令组成的标准指令集，包括数百个供独立软件提供商（ISV）使用的API。然而，在40级安全性下，禁止应用程序使用的那些MI指令对于OS/400来说还是有效的。为了区分OS/400程序和用户程序，在AS/400中定义了两个执行状态：系统态（System State）和用户态（User State）。AS/400中的每一个进程都运行于其中的某一个状态，只有在系统态下才能使用对应用程序禁止的MI指令。 50级： C2级保护。美国联邦政府定义的安全级别从高到低依次为A、B、C、D。B和C下又分了若干子级别。C2级是商务计算中的最高级别。50级安全性获得了联邦机构的认证，符合联邦政府C2级安全级别。如果系统运行在50等级下,系统性能会因其带来的附加检验而受影响。 常用的是30和40两个级别。有相关权限（*ALLOBJ或*SECADM）的用户可对QSECURITY系统值自由修改,但所改的系统值只在下一次IPL时生效.可用DSPSECA命令显示系统的安全级别。 7.1.3 Security Related System Values Figure 7-3. Security Related System Values 除了QSECURITY之外，还有一些系统值与安全密切相关，在不同的层次上实施安全控制。以下几个是安全管理员经常使用的。 QMAXSIGN 此系统值控制本地或远程用户的最多无效登录次数。当达到最大值时系统采用QMAXSGNACN系统值中的相应措施。 QMAXSGNACN 此系统值决定当用户无效登录次数达到最大值时，系统应采取的相应措施：逻辑断开设备 使用户描述无效 既逻辑断开设备又使用户描述无效。 QINACTITV 此系统值指定系统所允许的交互式作业处于非活动状态的分钟数。主要是预防没有Sign-Off而离开工作站，可将此值置为 *NONE (系统不检查非活动的交互式作业)或置为5-300 分钟.当规定的时间到时，系统采取QINACTMSGQ系统值规定的措施。建议值为30-60分钟。 QINACTMSGQ 此系统值指定当交互式作业处于非活动状态的时间间隔（即为QINACTITV所规定的）后，系统所应采取的相应措施。交互式作业可能被终止、断开连接，或者有消息会被送到指定消息队列。建议值为*DSCJOB QDSPSGNINF 显示最后一次Sign-On日期和时间，无效的Sign-On次数，以及再过几天需要更换口令。能有效地帮助用户发现是否有其他用户使用过或试图使用自己的帐号。 QLMTSECOFR 限制拥有特权（*ALLOBJ或*SERVICE)的用户只能在指定的终端上登录，防止权力扩散。 QPWDEXPITV 此系统值通过跟踪最进修改密码时间或用户描述的创建时间，来控制用户使用密码的天数。在密码将要失效的前七天，用户登录时（即使不显示登录信息）会有一警告，告诉用户更新密码，如果在规定时间内用户没更新密码，用户不能登录，直至更新密码为止。此参数值可置为*NOMAX (密码可长期使用) 或者一定天数(1-366) QLMTDEVSSN 限制用户同时能否在多台工作站上Sign-On。 注：可用WRKSYSVAL *SEC 命令查看修改所有安全相关系统值。 Figure 7-4. Work with System Values 7.1.4 User Profile Figure 7-5. User Profile What is User Profile The user profile is the starting point for security, since even for level 20,the user must