Ma prima di procedere con l’uso del protocollo ftp , è necessario spiegare un oggetto, presente solo in IBMi chiamato SAVF.

Cosa è il SAVF

Si può considera il savf come un Contenitore Logico all’interno del quale puoi salvare oggetti di qualsiasi tipo. Ricordo che il savf in quanto oggetto, deve essere contenuto in una libreria.

I comandi principali che comprendono il savf sono:

• CRTSAVF
• CLRSAVF
• DLTSAVF
• DSPSAVF

CRTSAVF.. Creiamo!

Create SAVF.
Questo comando server per la creazione del savefile, e come sempre necessita di avere una libreria dove creare il nostro contenitore. Possiamo aggiungere un testo descritivo.

CLRSAVF… Svuotiamo!

Clear SAVF.
Questo comando non cancella il savf come  potremmo sembrare, ma svuota il contenitore, lasciando senza file. Ovviamente si può riutilizzare. Il savf infatti non si “consuma”.
Questo comando è usato spesso quando sbagliamo a salvare la libreria o oggetto, ed invece di cancellare tutto (e quindi poi ricreare il savf) basta semplicemente usare la clear del savf CLRFSAVF.

DLTSAVF… Cancelliamo!

Delete Savf.
Finalmente possiamo cancellare il nostro savf, magari dopo avero usato. E’ sempre bene non lasciare oggetti in giro che occupano spazio disco inutilmente!

 DSPSAVF…Verifichiamo il savf?

DISPLAY SAVF.
Possiamo verificare cosa abbiamo salvato all’interno del savf.

… E adesso salviamo gli oggetti!

Quindi per prima cosa dobbiamo creare il nostro SAVF

CRTSAVF FILE(MYLIBRARY/MYSAVF) TEXT(‘Qua puoi mettere la descrizione’)

Dopo aver creato il nostro savf e possiamo, tramite comando SAVLIB o SAVOBJ salvare la nostra libreria SALVA_LIBR) nel nostro savf  (MYSAVF) oppure l’oggetto/i MYOBJ.

SAVLIB LIB(SALVA_LIBR) DEV(*SAVF) SAVF(MYLIBRARY/MYSAVF)

Oppure con SAVOBJ per gli oggetti/o

SAVOBJ OBJ(MYOBJ) LIB(MYLIBRARY) DEV(*SAVF) SAVF(MYLIBRARY/MYSAVF)

Suggerimento:
Il comando SAVOBJ e SAVLIB ha moltissime opzioni,  tra i più importanti è il “Target release” che deve essere utilizzato se la relase del sistema operativo target è piu vecchio di quello dove ci troviamo. In questo caso, senza specificare il “Target release” NON sarà possibile eseguire il restore del salvataggio.

Attenzione:
Dobbiamo anche creare un savf “vuoto” nel IBMi target con lo stesso identico comando.

CRTSAVF FILE(MYLIBRARY/MYSAVF)

Suggerimento:
E’ utile di utilizzare lo stesso nome del savf spedente cosi non fate confusione.

…..FTP finalmente

Per eseguire FTP è necessario indirizzo IP o nomehost del server target. Il comando quindi sarà:

FTP RMTSYS(IP_REMOTO)  oppure FTP RMTSYS(NomeHost_REMOTO)

Se va tutto bene vi restituirà la connessione corretta:

Connecting to remote host IP_REMOTO using port 21.
220-QTCP NomeHost_REMOTO
220 Connection will close if idle more than 5 minutes.

Più in basso vi chiederà il login ID del server remoto, suggerendo quello del login attuale locale

Enter login ID (IDLOCALE)
mettiamo lo user e vi chiederà la password

Suggerimento:
verificate che il profilo sia abilitato o con password non in scadenza altrimenti non si potrà eseguire il login al server remoto (user rejected).

Se tutto è andato a buon fine si avrà finalmente accesso al IBMi remoto.

230 IDLOCAL logged on.
OS/400 is the remote operating system. The TCP/IP version is “V7R2M0”.
250 Now using naming format “0”.
257 “QGPL” is current library.

A questo punto dobbiamo digitare la libreria locale dove è il savf e la libreria di destinazione dove fare il trasfer file del savf (infatti la libreria di default è sempre QGPL).

Suggerimento:
E’ utile creare una libreria di parcheggio in entrambi i sistemi per non lasciare troppi savf in giro.

I comandi sono simili LCD (LocalCD) e CD.

LCD NomeLibreria
CD NomeLibreriaRemota

Prima di spedire il nostro savf dobbiamo mettiamo in BINARIO il protocollo FTP tramite comando

BIN

Adesso siamo finalmente pronti ad usare il comando

Put mysavf
50 Now using naming format “0”.
57 “MYLIBRARY” is current library.
29 Entering Extended Passive Mode (!!!49878!).
50 Sending file to member MYSAVF in file MYSAVF  in library MYLIBRARY.
26 File transfer completed successfully.
94236544 bytes transferred in 31.020 seconds. Transfer rate 19156.852 KB/sec.

Per uscire F3 (1=Yes)  oppure quit

…Finalmente Restore

Ok.. il savf è finalmente dall’altra parte. Ma appunto non abbiamo i file restorato ma solo il savf.

Per ripristinare la libreria o gli oggetti bisogna utilizzare il corrispettivo RST del comando SAV, quindi SAVOBJ–> RSTOBJ e SAVLIB–>RSTLIB

RSTLIB LIB(SALVA_LIBR) DEV(*SAVF) SAVF(MYLIBRARY/MYSAVF)

Oppure con SAVOBJ per gli oggetti/o

RSTOBJ OBJ(MYOBJ) LIB(MYLIBRARY) DEV(*SAVF) SAVF(MYLIBRARY/MYSAVF)

Alla prossima con un altro Post!!!
Vostro iBlog127

Fonte:
www.IBM.com

L'articolo FTP tra IBMI proviene da iBlog127.it.

Nel mondo iBMI la gestione utenti è complessa, perchè vi sono tantissimi paramentri che permettono la modifica anche minime di sicurezza

SECDAM e non solo

L’utente che attua la creazione/modifica di un user profile, deve avere determinate caratteristiche.
Sicuramente la più importante è che abbia come autorizzazione SECADM, ed che possa utilizzare il menu iniziale, la sua descrizione lavoro, coda messaggi e programma di attenzione (se specificato).

CRTUSERPRF, CHGUSRPRF e WRKUSRPRF

Il comando per la creazione del profilo è  ovviamente CRTUSRPRF, per le modifiche CHGUSRPRF e per la gestione WRKUSPRF.
Con quest’ultimo puoi anche modificare, copiare cancellare ecc il profilo stesso.

Le opzioni per la creazione dei profili sono tantissimi, quindi affronteremo solo le principali.

USRPRF

Questa opzione è la più semplice. In pratica è il nome utente del profilo. La lunghezza massima del profilo è di 10 caratteri. Si possono utilizzare sia  lettere (dalla A alla Zeta), numeri (da 0 a 9) e anche alcuni caratteri speciali: cancelletto (#), dollaro ($), sottolineatura (_), chiocciola (@).

PASSWORD

Mi pare che il significato sia ovvio! Si tratta della password del profilo utente, che ovviamente sarà criptata.
Le regole delle password, sono tantissime. Si può decidere se utilizzare da 1 a 10 caratteri oppure da 1 a 128, case sensitive, con il check delle vecchie password, expired della stessa dopo un tot di mesi, il numero massimo e minimo, ecc.

Insomma le regole sono estremamente flessibile, regolate dai valori di sistema:

• QPWDCHGBLK Blocco modifica parola d’ordine
• QPWDEXPITV Interv. scadenza par. d’ordine
• QPWDEXPWRN Avvertenza scadenza parola d’ordine
• QPWDLMTAJC Limite cifre adiacenti par. ordine
• QPWDLMTCHR Limite caratt. par. d’ordine
• QPWDLMTREP Limite caratt. ripet. parola d’ordine
• QPWDLVL Livello parola d’ordine
• QPWDMAXLEN  Lungh. mass. par. ord.
• QPWDMINLEN Lungh. min. par. d’ordine
• QPWDPOSDIF Limite posiz. caratt. par. d’ordine
• QPWDRQDDGT Rich. cifre in par. ord.
• QPWDRQDDIF Contr. par. d’ordine dupl.
• QPWDRULES Regole parola d’ordine
• QPWDVLDPGM Progr. conval. par. d’ordine

Come potete leggere la personalizzazione è davvero capillare!

PWDEXP

Questo parametro può essere impostato solo a *NO oppure *SI. Se impostato a *SI quanto l’utente si collega chiederà di cambiare la password. Si usa spesso quando si vuole eseguire un reset della password obbligando cosi l’utente a cambiarla.

STATUS

Anche in questo caso il valore che può assumere sono solo due stati: *ENABLED e *DISABLED. Nel primo caso il profilo funzionerà, nel secondo non permetterà di fare nessuno accesso. Il profilo si disabilità se per esempio si raggiungono i tentativi massimi della password errata (valore di sistema QMAXSING), oppure  se scaduto dopo un tot di mesi oppure per inutilizzo (di norma 3 mesi), ma anche altri opzioni.

USRCLS

Questo parametro specifica la classe del profilo. Insomma a quale “modello” è il profilo. Le classi sono sei e ogni classe ha delle “autorizzazioni speciali” che sono definite dal valore di sistema QSECURITY

• USER         Utente (non ha autorizzazioni speciali)
• SYSOPER  Operatore di Sistema (*JOBCTL e *SAVSYS)
• PGMR        Programmatore (non ha autorizzazioni speciali)
• SECADM   Responsabile della sicurezza (*SECADM)
• SECOFR    Amministratore (tutte le autorizzazioni)

il SYSVAL QSECURITY può assumere un valore da 20 a 50 (il 10 non è permesso). A seconda del valore, le autorizzazione delle classi cambiano. Di norma viene dato con il valore impostato a 40 (nel nostro esempio).

ASTLVL

Identifica il livello di assistenza dell’interfaccia. Insomma le informazioni che vedrai con i vari comandi iBMi.

*BASIC, *INTERMED e *ADVANCE *SYSVAL (cioè il valore assunto da QASTLVL. Di norma si lascia ad *INTERMED.

CURLIB, INLPGM E INLMNU

Queste opzione sono la configurazione dell’ambiente iniziale di lavoro, ovvero la libreria corrente, programma e menu iniziale. Il tutto dipende dal personalizzazione che si vuole dare al profilo. Il default  il menu inziale è “MAIN”.

SPCAUT

Queste sono le famose autorizzazioni speciali. Sono tantissime è necessario procedere con cautela! Dare un *allobj a un utente significa che di fatto può fare quasi tutto!
Queste sono i valori che si possono dare. Con *USRCLS si danno quelle relative alla classe che abbiamo visto sopra.
Le autorizzazioni sono:

*ALLOBJ  (autorizzazione su tutti gli oggetti)
*AUDIT  (funzioni di controllo)
*IOSYSCFG (Configurazione di sistema )
*JOBCTL  (Controllo del lavoro)
*SAVSYS  (Salvataggi di sistema)
*SECADM (Sicurezza)
*SERVICE  (Funzioni di servizio)
*SPLCTL  (Stampe)

JOBD, GRPPRF,, GRPAUT, MSGQ, OUTQ …ecc

Queste ultime servono a caratterizzare il profilo a secondo della sua attività. Quale job description, profilo di gruppo, message queue utilizzare. Si può personalizzare cosi come si possono lasciare i valore di default *SYSVAL.

Questi sono le principali opzioni per la creazione/gestione di un profilo utente. Il numero di opzioni possibili sono tantissime, ma ho cercato di spiegare le più utilizzate. Spero di non aver sintetizzare troppo, dando una idea chiara sul significato di ogni opzione. Come avete visto, spesso i valori di sistema la fanno da padrone, perché di fatto permette di settare il default delle opzioni.

Alla prossima con un altro Post!!!
Vostro iBlog127

Fonte:
www.ibm.com

L'articolo WRKUSRPRF – Work with User Profiles proviene da iBlog127.it.

Sicuramente il comando più conosciuto in assoluto, ma forse non tutti sanno che può fare molto altro.

La prima funzione, premendo il tasto F4, è quello di avere l’elenco dei lavori attivi in uno spool di stampa (*PRINT).

A questo punto, con il tasto funzione F10, avremo tantissimi opzioni in più. Dal ripristino delle statistiche, dal visualizzare il singolo o più sottosistemi, dal specificare il valore di percentuale minima di elaborazione, il nome del job, l’intervallo di aggiornamento e il limite minimo di tempo di risposta.

Opzioni di WRKACTJOB

Le Opzioni di WRKACTJOB:

Digitate wrkactjob da riga comando, e oltre l’elenco dei job, in alto sono visualizzate le varie opzioni possibili (se non li vedete basta premere tasto F21).
Quindi digitando l’opzione sul singolo lavoro: si possono modificare le caratteristiche (priorità, out, ecc), congelarlo, rilasciarlo, chiuderlo, gestire gli spool, verificarne i sotto processi, ecc..

I tasti Funzione di WRKACTJOB:

Tramite i tasti funzioni si possono attivare altre specifiche:
 F5 refresh, F7 ricerca, F10 per riavviare le statistiche, F11 per altri dati , F8 ripetere la ricerca, ecc…

Da riga comando:

Un altro modo per filtrare velocemente e metterle direttamente da riga comando:

Per visualizzare un determinato sottosistema (ad esempio QCTL e QINTER
WRKACTJOB SBS(QCTL QINTER)

Per filtrare il lavoro sapendo il nome o parte di esso
WRKACTJOB JOB(MyJob*)

Per filtrare il lavoro di sistema:
WRKACTJOB JOB(*SYS)

Per filtrare i sottosistemi attivi:
WRKACTJOB JOB(*SBS)

Insomma questo comando all’apparenza semplice in realtà si dimostra potentissimo!
Bisogna però dire che questo comando fantastico, consuma parecchio le risorse. Infatti continuando a fare F5 (refresh), puoi vedere il consumo di cpu aumentare velocemente.

Alla prossima con un altro Post!!!
Vostro iBlog127

Fonte:
as400howto.blogspot.com
www.ibm.it
www.mcpressonline.com

L'articolo Comando WRKACTJOB proviene da iBlog127.it.

Sintassi del comando CL

I comandi CL sono composti da un verbo, oggetto i5/OS e, a volte, un aggettivo; ad esempio WRKACTJOB:

La prima parte del comando, costituito da tre lettere indica l’azione da eseguire appunto il verbo, DSP=Display cioè per “vedere” CHG=Change cioè per modificare, DLT=Delete cioè cancella e sopratutto il più potente WRK=Work che sta per gestione

La seconda parte indica l’Aggettivo dell’azione ad esempio USRPRF=User quindi profilo ACT  l’attivo, SPLF=Spool quindi stampa di qualcosa ecc

La terza parte indica Oggetto del lavoro quindi ad esempio JOB in WORKACTJOB, PRF(profilo) in DSPUSRPRF ecc Semplice vero?

Come ho scritto precedentemente il più potente è WRK, perchè di fatto include tutti gli altri comandi. Se digitiamo WRKSPLF abbiamo l’elenco dei spool file, ma basta mettere opzione 5 sullo spool e voilà che abbiamo il comando DSPSPLF e quindi vediamo cosa vi è nella stampa. Mettiamo opzione 2 è ecco che possiamo modificare i parametri dello spool.

NB In verità il nome del profilo non può superare i 10 caratteri!

Praticamente tutti i comandi hanno moltissime opzioni che si possono modificare con il tasto funziona F4. Nell’esempio della gestione del profilo WRKUSRPRF, poi F4. Ecco la  la prima delle 6 videate. Come potete capire le opzioni sono tantissime.

Adesso iniziate a capire perchè la sicurezza nel mondo IBMi è davvero presa seriamente. La modifica di un parametro influenzerà la sicurezza. Proprio per questo motivo normalmente si lasciano i valori di default.
Prossimamente i comandi più importanti e usati

Alla prossima con un altro Post!!!
Vostro iBlog127

L'articolo Comandi IBMi proviene da iBlog127.it.

Come già detto, il sistema operativo di IBMi è chiamato i5/OS.
Come tutti i Sistemi Operativi, gestisce le risorse sia hardware sia software, fornisce un’interfaccia che consente la gestione del server iSeries.

Alla prossima con un altro Post!!!
Vostro iBlog127

Fonte
www.ibm.com

L'articolo Concetti di i5/OS, quello che devi sapere proviene da iBlog127.it.

La mia esperienza personale è che siamo molto più vicino alla concezione del mondo mainframe che hai normali server unix like e/o windows.
Dopo circa 20 anni di evoluzioni passando dai vari iSeries al System I, oggi viene definito IBM-I o semplicemente I.

Si esprime al meglio nel quello che è definito come “sistema informativo gestionale“, cioè contabilità (di qualsiasi tipo),  produzione bilancio, gestione e analisi finanziaria, magazzino. Ovviamente tramite software dedicato può fare di tutto.

I suoi punti di forza: la stabilità, la sicurezza, la riservatezza dei dati, e la velocità di trattare grandi quantità di record (miliardi). È inoltre in grado di gestire centinaia di terminali, meglio client, connessi contemporaneamente.

La grafica ovviamente è estremamente leggera, se non minimalista, classica schermata da video terminale. Supporta la programmazione in diversi linguaggi. COBOL, RPG, C, JAVA, PHP, Pascal, ecc. con vari strumenti di programmazione DFU, SQL, Query ecc…
Non ci si ferma qua, perché ha anche un database integrato definito DB2 ibm.

Negli ultimi anni il sistema si è “aperto” anche verso il mondo linux, disponendo quindi di un interprete dei comandi AIX, chiamato Qshell. IBM ha inoltre innovato facendo accordi con altri partner come ad esempio con ZEND per supportare il PHP. 

Attualmente l’Ibmi utilizzano i famosi processori POWER8, che sono appositamente progettati  per una perfetta sinergia con DB2. Infatti va oltre il semplice parallelismo, e sfrutta le maggiori dimensioni della paginazione e auto configurando la gestione della memoria.

E’ anche un ottimo webserver ad alte prestazione con applicazioni web integrate con applicativi proprietari. Inoltre è immune dai virus visto che semplicemente non esistono per i5/OS.

Dal 2018 sono stati Introdotti i nuovi POWER9 con un  non indifferente aumento di prestazione come da tabella.

Ibmi-i è una server potente, sicuro, stabile.

Alla prossima con un altro Post!!!
Vostro iBlog127

L'articolo As400 -IBMi Questo sconosciuto proviene da iBlog127.it.