Vous voulez savoir le droit qu’un utilisateur aura quand il tentera d’accéder à un fichier IFS

Voici un script avec les requêtes qui vous aidera à déterminer le droit que vous obtiendrez.

Vous aurez 8 étapes possibles , et il s’arrêtera à la première correspondance.

--
-- Voici une liste de commande SQL pour trouver le droit d'un utilisateur 
-- Sur un fichier IFS
-- ici l'utilisateur PLB 
-- tente d'accéder au fichier 
--/home/plb/Controle_demarrage_SBS.csv
-- 1 si user *ALLOBJ
-- Si oui tous les droits
-- 
SELECT SPECIAL_AUTHORITIES,
           FROM qsys2.user_info
    WHERE AUTHORIZATION_NAME = 'PLB';
--    
-- 2 si user sur l'objet
--
SELECT *
    FROM TABLE (
            QSYS2.IFS_OBJECT_PRIVILEGES('/home/plb/Controle_demarrage_SBS.csv')
        )
    WHERE AUTHORIZATION_NAME = 'PLB';
--    
-- 3 si utilisateur dans liste d'autorisations
--
SELECT *
    FROM QSYS2.AUTHORIZATION_LIST_USER_INFO
    WHERE AUTHORIZATION_NAME = 'PLB'
          AND AUTHORIZATION_LISt = (SELECT AUTHORIZATION_LIST
                  FROM TABLE (
                          QSYS2.IFS_OBJECT_PRIVILEGES('/home/plb/Controle_demarrage_SBS.csv')
                      )
                  WHERE AUTHORIZATION_NAME <> '*PUBLIC');
--                  
-- 4 si groupe all obj    
-- Si oui tous les droits
--
  SELECT 
       SPECIAL_AUTHORITIES
           FROM qsys2.user_info
    WHERE AUTHORIZATION_NAME = ( SELECT GROUP_PROFILE_NAME
    FROM qsys2.user_info
    WHERE AUTHORIZATION_NAME = 'PLB');
--
-- 5 si groupe sur l'objet
--
  SELECT * FROM  TABLE(QSYS2.IFS_OBJECT_PRIVILEGES('/home/plb/Controle_demarrage_SBS.csv'))
  where AUTHORIZATION_NAME = 
    ( SELECT GROUP_PROFILE_NAME
    FROM qsys2.user_info
    WHERE AUTHORIZATION_NAME = 'PLB');
--
--6 Si groupe dans la liste d'autorisation
--
SELECT *
    FROM QSYS2.AUTHORIZATION_LIST_USER_INFO
    WHERE AUTHORIZATION_NAME = (SELECT GROUP_PROFILE_NAME
                  FROM qsys2.user_info
                  WHERE AUTHORIZATION_NAME = 'PLB')
          AND AUTHORIZATION_LIST = (SELECT AUTHORIZATION_LIST
                  FROM TABLE (
                          QSYS2.IFS_OBJECT_PRIVILEGES('/home/plb/Controle_demarrage_SBS.csv')
                      )
                  WHERE AUTHORIZATION_NAME <> '*PUBLIC');
--
--7 Si public
--
SELECT *
    FROM TABLE (
            QSYS2.IFS_OBJECT_PRIVILEGES('/home/plb/Controle_demarrage_SBS.csv')
        )
    WHERE AUTHORIZATION_NAME = '*PUBLIC'
          AND DATA_AUTHORITY <> '*AUTL';
--
--8 Si public reporté sur la liste d'autorisation
--
SELECT *
    FROM QSYS2.AUTHORIZATION_LIST_USER_INFO
    WHERE AUTHORIZATION_NAME = '*PUBLIC'
          AND AUTHORIZATION_LISt = (SELECT AUTHORIZATION_LIST
                  FROM TABLE (
                         QSYS2.IFS_OBJECT_PRIVILEGES('/home/plb/Controle_demarrage_SBS.csv')
                      )
                  WHERE AUTHORIZATION_NAME <> '*PUBLIC');

Remarque :

Ce mécanisme peut être complété par des groupe additionnels , les droits proposés devenant complétifs (‘Ajouter au droit existant’)

Il est conseillé de les utiliser modérément , on peut avoir un système de droit assez efficace juste avec le mécanisme historique

Dans l’IFS l’adoption de droit ne s’applique pas, mais dans vos sript sh vous pouvez utiliser la notion de SETUID