IFS und Berechtigung

[TheDevil]

Hallo und guten Morgen,

ich glaube wir hatten das Problem auch mal. Nach der Durchforstung der CL´s habe ich gefunden das wir uns mit

CHGAUT OBJ(&OBJEKT) AUTL(AUTLNAME) SUBTREE(*NONE)

beholfen haben.
Eine genaue Erklärung warum wieso weshalb kann ich leider nicht liefern.

Ich hoffe das hilft ...

Gruß,
Ralf

[itec01]

Hallo Ralf,
ich möchte eigentlich nicht auf eine Berechtigungsliste gehen. Ich vermute, dass es irgendwie mit dem Owner zusammenhängt. Aber wieso, keine Ahnung. Dazu müsste man jetzt die Doku der Logik der Berechtigung durcharbeiten.
Noch jemand eine Idee?
Gruß Klaus

[hel400]

Ja, das CHGAUT war schon ok, nur eben statt der AUTL den User *PUBLIC angeben

[Fuerchau]

I.d.R. werden Berechtigungen vom übergeordneten Ordner geerbt. Also sollte da bereits die *PUBLIC-Berechtigung eingetragen sein.
Neu Dokumente im IFS gehören immer erst mal dem Ersteller. OWNER *GRPPRF aus dem Profil zieht da leider nicht.
Anschließend kann (oder auch nicht) der Ersteller per CHGAUT die Berechtigungen erteilen.
Bzgl. des IFS war das schon immer so.

[itec01]

Das hat leider nicht funktioniert.
Direkt nach dem Erstellen der PDF Datei im IFS habe ich den Befehl
CHGAUT OBJ('/tmp/poe274P.PDF') USER(*PUBLIC) DTAAUT(*RWX) OBJAUT(*ALL)
abgesetzt.

[Fuerchau]

Wenn was nicht funktioniert, muss es doch eine Fehlermeldung geben.
Der CHGAUT hat sicherlich funktioniert, oder gabs eine Meldung?

[itec01]

Der CHGAUT hat funktioniert. Es scheitert immer noch am RMVLNK OBJLNK('/TMP/POE274P.PDF').
Da kommt die Meldung, dass keine Berechtigung vorliegt, obwohl der User die volle Berechtigung hat, aber eben kein Owner ist. Schon komisch.

[hel400]

Ach soooo, jetzt sehe ich erst - es handelt sich um das Directory "/tmp"

Hier kann NUR der Owner oder ein User mit *ALLOBJ löschen.
--> Mach mal wrklnk ('/tmp') und dann mit Auswahl "8" die Attribute ansehen.

Auf Seite 3 steht dann:
Umbenennen und Verbindung aufheben
eingeschränkt . . . . . . . . . . . : Ja

Soll heißen: Zm Löschen reicht die "normale" Berechtigung *RWX nicht aus ...

[itec01]

Perfekt, vielen Dank für die Info. Das muss man erstmal wissen