list cmd

http://www.volubis.fr/news/liens/AF4SRC/ANIMTXT/CMD400.htm

Gestion utilisateurs et droits
http://www.volubis.fr/news/liens/courshtm/AS400/AS_PROFILS.HTML

Pour gérer la liste des utilisateurs : WRKUSRPRF *ALL

Etat   * ENABLE
*DISABLED (désactivé, après n mauvais mot de passe)

Classe d’utilisateur

• *USER : sans droits particuliers
• *SYSOPR : de type opérateur (droit de sauvegarde et de gestion des travaux)
• *PGMR : développeur
• *SECADM : droits de création des utilisateurs
• *SECOFR : tous les droits, pour cet utilisateurs les droits sur les objets ne sont pas vérifiés

Droits spéciaux, la classe d’utilisateur ne représentant qu’un assemblage par défaut

• *ALLOBJ : droits sur TOUS les objets (type QSECOFR)
• *AUDIT : droit de paramétrer l’audit système
• *IOSYSCFG : droit de gérer la configuration (lignes, paramétrage IP, etc…)
• *JOBCTL : droit de contrôler les travaux des autres et les OUTQ avec OPRCTL(*YES)
• *SAVSYS : droit de sauvegarde global
• *SECADM : droit de gérer les utilisateurs
• *SPLCTL : droit absolu de gestion des spools
• *SERVICE : droit d’accès aux commandes de la maintenance

Ne pas confondre profil utilisateur IBM i (même QSRV) et les profils DST (en dessous l’OS).DST est un environnement lié à la maintenance, accessible lors de l’IPL, avec l’option 21(mode manuel) ou partiellement avec la commande STRSST.il faut alors indiquer un profil DST (par défaut QSECOFR mot de passe QSECOFR) n’ayant aucun rapport (et donc PAS le même mot de passe) avec le QSECOFR de IBM i.

Gestion utilisateur NAVIGATOR for i