CRTSSTUSR

Créer ID util outils maint

En bref

La commande CRTSSTUSR permet de créer un ID utilisateur des outils de maintenance pouvant être utilisé pour accéder aux fonctions de service via les outils de maintenance en mode dédié, les outils de maintenance du système, IBM Navigator for i (pour la gestion des unités de disques) et…

CRTSSTUSR se lit CRT (Créer) + SSTUSR. Sur IBM i, le nom d'une commande associe presque toujours un verbe et un objet.

Syntaxe minimale

CRTSSTUSR REQUSRID(…) REQPWD(…) USRID(…) USERINFO(…)

Paramètres

REQUSRID Demande d'ID utilisateur SST obligatoire
REQPWD Demande mdp ID util SST obligatoire
USRID ID util d'outils maintenance obligatoire
USERINFO Infos ID util outils maint obligatoire
PRIVILEGES Privilèges

Astuce : dans une session 5250, tapez CRTSSTUSR puis F4 pour l'invite de saisie, et F1 sur un paramètre pour son aide.

Aide IBM i de la commande

Texte du F1, IBM i 7.5 en français (bibliothèque QSYS)

Où s'exécute : Tous les environnements (*ALL)
Compatible multitâche : Non

Restrictions :

Vous devez détenir les droits spéciaux d'administrateur de la sécurité (*SECADM) et de maintenance (*SERVICE).
L'ID utilisateur des outils de maintenance demandeur doit disposer du privilège fonctionnel d'utilisateur des outils de maintenance "Sécurité des outils de maintenance".

Paramètres

Mot-clé	Description	Valeurs possibles	Remarques
REQUSRID	Demande d'ID utilisateur SST	Valeur caractère	Obligatoire, positionnel 1
REQPWD	Demande mdp ID util SST	Valeur caractère	Obligatoire, positionnel 2
USRID	ID util d'outils maintenance	Valeur caractère	Obligatoire, positionnel 3
USERINFO	Infos ID util outils maint	Liste d'éléments	Obligatoire, positionnel 4
	Élément 1: Mot de passe	Valeur caractère
	Élément 2: Etat	ENABLED, DISABLED
	Élément 3: Forcer péremption mot de passe	NO, YES
	Élément 4: Texte 'descriptif'	Valeur caractère, *BLANK
	Élément 5: Profil lié	Valeur caractère, *NONE
	Élément 6: Durée de validité mot de passe	1-366, SSTATR, NOMAX
PRIVILEGES	Privilèges	Liste d'éléments	Facultatif
	Élément 1: Unités de disques - opérations	NO, YES
	Élément 2: Unités de disques - admin	NO, YES
	Élément 3: Unités de disques - lect seul	NO, YES
	Élément 4: Partitions syst - opérations	NO, YES
	Élément 5: Partitions syst - admin	NO, YES
	Élément 6: Touche panneau éloigné part.	NO, YES
	Élément 7: Fonctions panneau de commande	NO, YES
	Élément 8: IPL du système d'exploitation	NO, YES
	Élément 9: Installation	NO, YES
	Élément 10: Collecteur donn performances	NO, YES
	Élément 11: Outil Hardware Service Manager	NO, YES
	Élément 12: Affichage/Modification/Cliché	NO, YES
	Élément 13: Cliché de mémoire principale	NO, YES
	Élément 14: Journal d'activité du produit	NO, YES
	Élément 15: Journal microcode sous licence	NO, YES
	Élément 16: PTF microcode sous licence	NO, YES
	Élément 17: Trace	NO, YES
	Élément 18: Environnement DST	NO, YES
	Élément 19: Support maintenance à distance	NO, YES
	Élément 20: Sécurité outils de maintenance	NO, YES
	Élément 21: Sauveg/restaur outils maint	NO, YES
	Élément 22: Débogage	NO, YES
	Élément 23: Capacité système - opérations	NO, YES
	Élément 24: Capacité système - admin	NO, YES
	Élément 25: Sécurité système	NO, YES
	Élément 26: Démarrer outils de maintenance	NO, YES
	Élément 27: Reprise de la console	NO, YES

Demande d'ID utilisateur SST (REQUSRID)

ID utilisateur des outils de maintenance qui sera utilisé pour créer l'ID utilisateur spécifié. Cet ID utilisateur doit disposer du privilège fonctionnel d'utilisateur des outils de maintenance "Sécurité des outils de maintenance".

Ce paramètre est obligatoire.

Demande mdp ID util SST (REQPWD)

Mot de passe associé à l'ID utilisateur des outils de maintenance demandeur.

Ce paramètre est obligatoire.

ID util d'outils maintenance (USRID)

ID utilisateur des outils de maintenance à créer. L'ID utilisateur peut comporter des lettres, des chiffres et les caractères spéciaux #, à, $ ou _.

Ce paramètre est obligatoire.

Infos ID util outils maint (USERINFO)

Indique les informations relatives à l'ID utilisateur des outils de maintenance qui sera créé.

Elément 1 : Mot de passe

Mot de passe permettant à l'utilisateur des outils de maintenance d'ouvrir une session.

Cette valeur est requise.

'mot-de-passe': Mot de passe associé à l'ID utilisateur des outils de maintenance.

Elément 2 : Etat

Etat de l'ID utilisateur des outils de maintenance.

*ENABLED: L'ID utilisateur des outils de maintenance peut être utilisé pour ouvrir une session.
*DISABLED: L'ID utilisateur des outils de maintenance ne peut pas être utilisé pour ouvrir une session tant qu'il n'est pas activé par un utilisateur autorisé.

Elément 3 : Forcer péremption mot de passe

Le mot de passe de l'ID utilisateur des outils de maintenance est déclaré comme étant arrivé à expiration. L'utilisateur doit modifier son mot de passe pour pouvoir ouvrir une session.

*NO: La péremption du mot de passe n'est pas anticipée.

*YES: La péremption du mot de passe est anticipée. Si PASSWORD(*NONE) est indiqué dans la commande CRTUSRPRF (Créer un profil utilisateur), cette valeur est remplacée par *NO.

Elément 4 : Texte 'descriptif'

Texte décrivant brièvement l'objet.

*BLANK: Aucun texte n'est indiqué.

'descriptif': Entrez, entre apostrophes, un texte de 64 caractères au maximum.

Elément 5 : Profil lié

Nom du profil utilisateur lié à l'ID utilisateur des outils de maintenance. En liant un ID utilisateur des outils de maintenance à un profil utilisateur, vous disposez des privilèges de cet ID utilisateur lorsque vous utilisez une interface IBM i qui requiert ces privilèges.

*NONE: Un profil utilisateur n'est pas lié à l'ID utilisateur des outils de maintenance.
'nom de profil': Nom du profil utilisateur.

Elément 6 : Durée de validité mot de passe

Durée de validité du mot de passe, exprimée en jours, pour cet ID utilisateur.

*SSTATR: La durée de validité du mot de passe définie pour l'attribut de sécurité SST est utilisée. La commande DSPSSTSECA affiche la valeur en cours.
*NOMAX: Le mot de passe ne se périme pas.
1-366: Nombre de jours compris entre la date de modification du mot de passe et sa date de péremption.

Privilèges (PRIVILEGES)

Privilèges fonctionnels d'utilisateur des outils de maintenance qui sont liés à l'ID utilisateur.

Les valeurs admises pour le paramètre Privilèges sont les suivantes :

*NO: L'ID utilisateur des outils de maintenance ne détient pas le privilège. Il s'agit de la valeur par défaut, sauf si un privilège spécifique est spécifié.
*YES: L'ID utilisateur des outils de maintenance détient le privilège.

Elément 1 : Unités de disques - opérations

Privilèges d'exécution des fonctions de maintenance.

Elément 2 : Unités de disques - admin

Privilèges d'exécution des fonctions de maintenance d'administration.

Elément 3 : Unités de disques - lect seul

Privilèges d'exécution des fonctions de maintenance en lecture seulement.

Elément 4 : Partitions syst - opérations

Privilèges d'exécution des fonctions de maintenance de l'opérateur de partition système.

Elément 5 : Partitions syst - admin

Privilèges d'exécution des fonctions de maintenance de l'administrateur de partition système.

Elément 6 : Touche panneau éloigné part.

Privilèges de modification d'une touche du panneau de la partition indiquée lorsqu'elle est sécurisée.

Elément 7 : Fonctions panneau de commande

Privilèges d'utilisation des fonctions du panneau de commande.

Elément 8 : IPL du système d'exploitation

Privilèges d'exécution d'un IPL.

Elément 9 : Installation

Privilèges d'installation d'un système.

Elément 10 : Collecteur donn performances

Privilèges d'exécution des fonctions de maintenance du collecteur de données de performances.

La valeur par défaut pour ce privilège est *YES.

Elément 11 : Outil Hardware Service Manager

Privilèges d'exécution des fonctions de maintenance de l'outil Hardware Service Manager.

Elément 12 : Affichage/Modification/Cliché

Privilèges de gestion d'affichage, de modification et de cliché.

Elément 13 : Cliché de mémoire principale

Privilèges d'exécution d'un cliché de la mémoire principale.

La valeur par défaut pour ce privilège est *YES.

Elément 14 : Journal d'activité du produit

Privilèges d'affichage et de gestion de l'historique d'activité des produits.

Elément 15 : Journal microcode sous licence

Privilèges d'affichage et de gestion de l'historique du microcode sous licence.

La valeur par défaut pour ce privilège est *YES.

Elément 16 : PTF microcode sous licence

Privilèges de chargement des correctifs du microcode sous licence.

La valeur par défaut pour ce privilège est *YES.

Elément 17 : Trace

Privilège de lecture et d'exécution des fonctions de services de trace.

Elément 18 : Environnement DST

Privilège de modification de l'environnement des outils de maintenance en mode dédié.

Elément 19 : Support maintenance à distance

Privilèges de configuration et de connexion au système à l'aide de l'interface de support de maintenance à distance.

Elément 20 : Sécurité outils de maintenance

Privilèges de gestion et de modification des valeurs de sécurité du microcode sous licence.

Elément 21 : Sauveg/restaur outils maint

Privilèges de sauvegarde et de restauration des fonctions de sécurité du service.

Elément 22 : Débogage

Privilèges d'utilisation des outils de débogage du service.

Elément 23 : Capacité système - opérations

Privilèges d'exécution des fonctions de service des opérations de capacité du système.

Elément 24 : Capacité système - admin

Privilèges d'exécution des fonctions de service d'administration de capacité du système.

Elément 25 : Sécurité système

Privilèges d'exécution des fonctions de service de sécurité et de gestion des valeurs de verrouillage.

Elément 24 : Démarrer outils de maintenance

Privilèges d'ouverture de session et de gestion des outils de maintenance du système.

Elément 27 : Reprise de la console

Privilèges accordés à l'utilisateur de console LAN de reprise de la console d'un autre utilisateur de console LAN.

Exemples

Exemple 1 : Création d'ID utilisateur des outils de maintenance avec les privilèges par défaut

CRTSSTUSR REQUSRID(SSTUSR) REQPWD(SSTPWD) USRID(NEWSSTUSER)
          USERINFO((userpwd) *ENABLED *NO 'User number 1')

Cette commande crée l'ID utilisateur des outils de maintenance NEWSSTUSR avec le mot de passe userpwd. L'ID utilisateur est créé avec l'état Activé, le mot de passe n'est pas périmé et le texte est 'User number 1'. L'ID utilisateur des outils de maintenance NEWSSTUSR possède les privilèges par défaut car le paramètre PRIVILEGES n'est pas défini.

Messages d'erreur

Messages *ESCAPE

CPF222E: Le droit spécial &1 est requis.
CPF225B: ID des outils de maintenance &1 non trouvé ou incorrect.
CPF225C: ID outils de maintenance introuvable ou incorrect.
CPF225D: Le mot de passe de l'ID outils de maintenance est incorrect.
CPF4AB3: Erreur liée à l'ID des outils de maintenance. Code raison &1.
CPF4AB7: Modification impossible du mot de passe ID utilisateur outils de maintenance.
CPF4AD2: Nouveau mot de passe non valide. Code raison &1.