mainframe - RACF 数据集访问行为

Question

如果数据集定义了离散配置文件并且也属于通用数据集配置文件，则应用哪个访问规则？

例如，有一个离散数据集配置文件 ABC，为用户 A 定义了 ALTER 访问权限。还有一个通用数据集配置文件 AB**，为用户 B 定义了 READ 访问权限。

用户 B 能够读取数据集 ABC 吗？

Answer 1

如果数据集同时受通用配置文件和离散配置文件保护，则离散配置文件设置数据集的保护级别。如果数据集受多个通用配置文件保护，则最具体的通用配置文件设置数据集的保护级别。

从在离散和通用配置文件之间进行选择。本出版物适用于 2.1，但我想它也适用于 2.2 和 2.3。

换句话说，您可以使用 AB* 的通用配置文件来限制对用户的访问，同时制作离散配置文件以授予 ABC 访问权限

Answer 2

由于为 定义了离散数据集配置文件A.B.C，该配置文件将用于访问检查。如果 B 需要访问，则还需要以某种方式允许 B 访问离散数据集配置文件。这仅来自实验，但 RACHECK marco 的 IBM 文档通过对 GENERIC 参数的讨论暗示了这种行为。