Em cenários críticos de contingência ou manutenção em ambientes z/OS, pode ocorrer a indisponibilidade temporária do subsistema TSO/ISPF ou falhas de conectividade via rede. Nestas situações emergenciais, a MVS System Console permanece como a principal interface de gerenciamento operacional. O procedimento a seguir descreve o passo a passo para autenticação direta na console operadora e execução de comandos administrativos do RACF (Resource Access Control Facility), garantindo o controle de acessos e a gestão de usuários mesmo em momentos de crise no mainframe. Se por algum motivo ninguem conseguir acessar o TSO para dar um comando de RACF - podemos acessar o RACF pela console - ela esta sempre online na operação
Resultado
Aceitou
Logar na Console
vamos dar o comando LOGON USUÁRIO
IEE612I CN=L700 DEVNUM=0700 SYS=ADCD
logon DBAP055
IEE163I MODE= RD
Digitando a Senha
Colocando a senha
IEE187I ENTER LOGON PARAMETERS
LOGON DBAP055 PASSWORD senha
GROUP SECLABEL
IEE163I MODE= RD
Logado
Logado na console 19.45.22 IEE185I LOGON DBAP055 COMPLETE FOR DEVNUM=0700 CN=L700
IEE612I CN=L700 DEVNUM=0700 SYS=ADCD USERID=DBAP055
IEE163I MODE= RD
Comando de RACF
Vamos dar um comando para dar display do usuário ibmuser - #lu ibmuser - se aceita display podemos dar qualquer comando 19.45.22 IEE185I LOGON DBAP055 COMPLETE FOR DEVNUM=0700 CN=L700
IEE612I CN=L700 DEVNUM=0700 SYS=ADCD USERID=DBAP055
#lu ibmuser
IEE163I MODE= RD
Resultado
19.45.22 IEE185I LOGON DBAP055 COMPLETE FOR DEVNUM=0700 CN=L700
- 19.45.45 #lu ibmuser
19.45.45 IRRA011I (#) OUTPUT FROM LU:
USER=IBMUSER NAME= OWNER=IBMUSER CREATED=95.157
DEFAULT-GROUP=SYS1 PASSDATE=08.314 PASS-INTERVAL=N/A
PHRASEDATE=N/A
ATTRIBUTES=SPECIAL OPERATIONS
REVOKE DATE=NONE RESUME DATE=NONE
LAST-ACCESS=24.175/17:53:07
CLASS AUTHORIZATIONS=NONE
NO-INSTALLATION-DATA
NO-MODEL-NAME
LOGON ALLOWED (DAYS) (TIME)
---------------------------------------------
ANYDAY ANYTIME
GROUP=SYSCTLG AUTH=JOIN CONNECT-OWNER=IBMUSER
CONNECT-DATE=95.157
CONNECTS= 00 UACC=READ LAST-CONNECT=UNKNOWN
CONNECT ATTRIBUTES=NONE
REVOKE DATE=NONE RESUME DATE=NONE
GROUP=VSAMDSET AUTH=JOIN CONNECT-OWNER=IBMUSER
CONNECT-DATE=95.157
CONNECTS= 00 UACC=READ LAST-CONNECT=UNKNOWN
CONNECT ATTRIBUTES=NONE
REVOKE DATE=NONE RESUME DATE=NONE
GROUP=SYS1 AUTH=JOIN CONNECT-OWNER=IBMUSER
CONNECT-DATE=95.157
CONNECTS= 4,584 UACC=READ LAST-CONNECT=24.175/17:53:07
CONNECT ATTRIBUTES=NONE
REVOKE DATE=NONE RESUME DATE=NONE
SECURITY-LEVEL=NONE SPECIFIED
CATEGORY-AUTHORIZATION
NONE SPECIFIED
SECURITY-LABEL=NONE SPECIFIED
IEE612I CN=L700 DEVNUM=0700 SYS=ADCD USERID=DBAP055
IEE163I MODE= RD
Resetando a Senha de um usuário
Como estou logado com acesso especial vou dar o comando para alterar a senha outro usuário
IEE612I CN=L700 DEVNUM=0700 SYS=ADCD USERID=IBMUSER
#ALU DBAP7057 RESUME PASS(terra)
IEE163I MODE= RD
Aceitou
19.45.22 IEE185I LOGON DBAP055 COMPLETE FOR DEVNUM=0700 CN=L700
- 19.45.45 #lu ibmuser
19.45.45 IRRA011I (#) OUTPUT FROM LU:
USER=IBMUSER NAME= OWNER=IBMUSER CREATED=95.157
DEFAULT-GROUP=SYS1 PASSDATE=08.314 PASS-INTERVAL=N/A
PHRASEDATE=N/A
ATTRIBUTES=SPECIAL OPERATIONS
REVOKE DATE=NONE RESUME DATE=NONE
LAST-ACCESS=24.175/17:53:07
CLASS AUTHORIZATIONS=NONE
NO-INSTALLATION-DATA
NO-MODEL-NAME
LOGON ALLOWED (DAYS) (TIME)
---------------------------------------------
ANYDAY ANYTIME
GROUP=SYSCTLG AUTH=JOIN CONNECT-OWNER=IBMUSER
CONNECT-DATE=95.157
CONNECTS= 00 UACC=READ LAST-CONNECT=UNKNOWN
CONNECT ATTRIBUTES=NONE
REVOKE DATE=NONE RESUME DATE=NONE
GROUP=VSAMDSET AUTH=JOIN CONNECT-OWNER=IBMUSER
CONNECT-DATE=95.157
CONNECTS= 00 UACC=READ LAST-CONNECT=UNKNOWN
CONNECT ATTRIBUTES=NONE
REVOKE DATE=NONE RESUME DATE=NONE
GROUP=SYS1 AUTH=JOIN CONNECT-OWNER=IBMUSER
CONNECT-DATE=95.157
CONNECTS= 4,584 UACC=READ LAST-CONNECT=24.175/17:53:07
CONNECT ATTRIBUTES=NONE
REVOKE DATE=NONE RESUME DATE=NONE
SECURITY-LEVEL=NONE SPECIFIED
CATEGORY-AUTHORIZATION
NONE SPECIFIED
SECURITY-LABEL=NONE SPECIFIED
- 19.46.20 #ALU DBAP7057 RESUME PASS(terra)
IEE612I CN=L700 DEVNUM=0700 SYS=ADCD USERID=IBMUSER
IEE163I MODE= RD
Logoff do RACF na Console
Sempre finalize sua sessão corretamente para manter a segurança do sistema. Utilize o comando LOGOFF 19.45.22 IEE185I LOGON DBAP055 COMPLETE FOR DEVNUM=0700 CN=L700
- 19.45.45 #lu ibmuser
19.45.45 IRRA011I (#) OUTPUT FROM LU:
USER=IBMUSER NAME= OWNER=IBMUSER CREATED=95.157
DEFAULT-GROUP=SYS1 PASSDATE=08.314 PASS-INTERVAL=N/A
PHRASEDATE=N/A
ATTRIBUTES=SPECIAL OPERATIONS
REVOKE DATE=NONE RESUME DATE=NONE
LAST-ACCESS=24.175/17:53:07
CLASS AUTHORIZATIONS=NONE
NO-INSTALLATION-DATA
NO-MODEL-NAME
LOGON ALLOWED (DAYS) (TIME)
---------------------------------------------
ANYDAY ANYTIME
GROUP=SYSCTLG AUTH=JOIN CONNECT-OWNER=IBMUSER
CONNECT-DATE=95.157
CONNECTS= 00 UACC=READ LAST-CONNECT=UNKNOWN
CONNECT ATTRIBUTES=NONE
REVOKE DATE=NONE RESUME DATE=NONE
GROUP=VSAMDSET AUTH=JOIN CONNECT-OWNER=IBMUSER
CONNECT-DATE=95.157
CONNECTS= 00 UACC=READ LAST-CONNECT=UNKNOWN
CONNECT ATTRIBUTES=NONE
REVOKE DATE=NONE RESUME DATE=NONE
GROUP=SYS1 AUTH=JOIN CONNECT-OWNER=IBMUSER
CONNECT-DATE=95.157
CONNECTS= 4,584 UACC=READ LAST-CONNECT=24.175/17:53:07
CONNECT ATTRIBUTES=NONE
REVOKE DATE=NONE RESUME DATE=NONE
SECURITY-LEVEL=NONE SPECIFIED
CATEGORY-AUTHORIZATION
NONE SPECIFIED
SECURITY-LABEL=NONE SPECIFIED
- 19.46.00 #ALU DBAP7057 RESUME PASS(terra)
- 19.46.25 logoff
19.46.25 IEE185I LOGOFF DBAP055 COMPLETE FOR DEVNUM=0700 CN=L700
IEE612I CN=L700 DEVNUM=0700 SYS=ADCD
IEE163I MODE= RD
0 Comments:
Enviar um comentário