第2章 IBM大型机操作系统：ISPF,PDF, RACF 简介.ppt

* SMS: 存储管理子系统 * * UACC ：(universal access,通用存取) * Grant:授予；允许；承认 Revoke:撤回，取消；废除 * SMF:系统管理设施 * certificates ：[管理] 证书 key rings：令牌，键环 * Superior group: 前趋组 * ATTRIBUTES:属性，特性，特质 REVOKE:撤销，取消；?废除,解除用户访问权限 CATEGORY:类型，部门，种类，类别，类目 * certificates ：[管理] 证书 X.509是一种非常通用的证书格式。可以用于任何其他符合X.509标准的应用。在一份证书中，必须证明公钥及其所有者的姓名是一致的。对X.509证书来说，认证者总是 CA或由CA指定的人，一份X.509证书是一些标准字段的集合，这些字段包含有关用户或设备及其相应公钥的信息。X.509标准定义了证书中应该包含哪些信息，并描述了这些信息是如何编码的。 Infrastructure：基础设施 Kerberos： MIT开发的安全认证系统 DCE： Distributed Computing Environment DCE token：DCE令牌 threats：威胁 Addressed：处理 Eavesdropping：偷听；窃取 Impersonation：扮演；模仿；装扮 forgery：伪造；伪造罪；伪造物 Extracts：提取、摘录 adaptation ： Public Key：公开密钥 X.509是一种非常通用的证书格式。可以用于任何其他符合X.509标准的应用。在一份证书中，必须证明公钥及其所有者的姓名是一致的。对X.509证书来说，认证者总是 CA或由CA指定的人，一份X.509证书是一些标准字段的集合，这些字段包含有关用户或设备及其相应公钥的信息。X.509标准定义了证书中应该包含哪些信息，并描述了这些信息是如何编码的。 CA Certificate Authority ：认证授权 Sign-On：登录 RPC (Remote Procedure Call ) Principal：当事人，即：用户的标识 NAS：网络认证服务 SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。 PKI： PKI (Public Key Infrastructure，公开密钥设施) * * 使用组后，管理员可以把对资源的控制以组为单位来进行，即把组名放在该资源PROFILE 的访问列表中即可。因此资源PROFILE 的访问列表变得简短而易于维护。比如你如果希望多个用户可以访问某一资源时，若不使用组，你必须在这个资源PROFILE 的访问列表中加入有关这几个用户的权限说明。使用组后，在资源PROFILE 的访问列表中加入有关该组的权限说明，然后将这些用户连接到这个组中即可。 * * * * * DFSMS：数据设施存储管理子系统 * * SmartCloud Enterprise * * * * * 1. 口令规则的设置 口令规则的设置可用如下命令： SETROPTS/SETR PASSWORD([HISTORY( 数目))/NOHISTORY] [REVOKE(次数)/NOREVOKE] [INTERVAL(天数)] [WARNING(天数)/NOWARNING] [RULEn(LENGTH(m1,m2)KEYWORD(位置))/NORULEn/NORULES] 其中： HISTORY 指定以前的多少条口令不能使用(1-32)。 NOHISTORY 则 表示无此限制。 REVOKE 指定一个用户输入多少次(1-254)不正确口令后被REVOKE。 NOREVOKE则表示无此限制。所谓REVOKE 时指用户即 使口令输入正确, 也暂时不能登录, 以防其它用户猜测口令。 2.2.5 RACF选项 INTERVAL 指示口令在多少天(1-254)后必须改变。 WARNING 指示口令在到期多少天(1-254)前会通知用户。NOWARNING 则表示无此限制。 RULEn(LENGTH(m1,m2) KEYWORD(位置)) 指示第n 个口令的规则。m1 是口令的最大长度，m2 表示口