QSYS2.RDB_ENTRY_INFO

À quoi ça sert

Cette vue renvoie les entrées du répertoire des bases de données relationnelles, celles que l'on gère avec WRKRDBDIRE : nom de la base et alias, type et emplacement distant, port ou service, authentification préférée et de niveau inférieur, algorithme de chiffrement, connexion sécurisée, ainsi que les paramètres APPC et le programme ARD éventuel.

Elle est précieuse pour la sécurité : l'exemple d'IBM recherche les entrées dont l'authentification préférée (*USRID, *USRIDPWD ou *USRENCPWD) pourrait transmettre des données d'authentification en clair. Elle sert aussi à inventorier les accès distants Db2.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT * FROM QSYS2.RDB_ENTRY_INFO 
  WHERE PREFERRED_AUTHENTICATION IN ('*USRID', '*USRIDPWD', '*USRENCPWD')

Ce que l'IBM i a renvoyé le 01/10/2026 (1 ligne au plus) :

Données anonymisées : les noms de système, de profils, de bibliothèques, de postes et les adresses IP ont été remplacés. Les objets du schéma JOBISQL sont des objets de démonstration créés pour ce site.

L'exemple d'IBM

Trouver les bases relationnelles qui pourraient envoyer des données d'authentification en clair.

-- Description: Find any RDBs that might be sending authentication data in the clear. 
 SELECT * FROM QSYS2.RDB_ENTRY_INFO 
  WHERE PREFERRED_AUTHENTICATION IN ('*USRID', '*USRIDPWD', '*USRENCPWD');

Colonnes renvoyées (17)