mainframe - 在 tso-mvs 中阻止 isrddn

Question

我们有兴趣为某些用户阻止 isrddn。我们正在尝试在不创建自己的外壳的情况下做到这一点，isrddn 里面有什么可以帮助的吗？最简单的方法是什么？谢谢！

Answer 1

您可以使用出口 3/4（选择开始和结束出口）。出口 3 可用于检查 SELECT PGM(ISRDDN)，然后进行某种授权检查以查看是否允许用户运行 pgm。如果未设置 rc=8（或 16）以授权失败终止 SELECT 服务。这将是使用 ISPF 的方法。也可能有通过您的安全软件的方法。SELECT PGM(ISRDDN) 将为 ISRDDN 生成一个 LINK SVC，因此 LINK 宏中的挂钩可以进行安全检查。ISRDDN 不仅仅是 LISTALC 功能，通过查看教程可以看出。请记住，ISPF 不是授权代码，“聪明”的程序员可以编写自己的例程来做同样的事情。