z/OS 中启动的任务缺少 RACF 权限

Question

我终于有时间回过头来研究这个问题了。最初的问题相当模糊。在查看了多个论坛后，我终于明白了成员 ACHIM.JDBCSRV.CNTL(SRVENV) 中存在错误。它包含以下行：

. /etc/profile

删除此设置可修复第一个错误，该错误是由任何 bash 脚本末尾的隐式“退出”引起的。如果您正在执行类似操作并且确实需要脚本中的设置/etc/profile，那么我只能建议您将脚本的内容复制到您的//STDENV数据中。

随后出现了新的错误：

java.lang.NoClassDefFoundError: de.ubs.du.jdbcserver.Server

这在上面的编辑 (3) 中有所显示。这确实是权限问题。在设置 RACF 权限的作业中，SYSTSIN DD 中有以下内容：

OMVS(HOME(/u/zfs4svr)...

当任务启动时，这将指定包含 JDBCUSR 使用的 jar 的 ZFS 文件系统的挂载点。相应的挂载作业由管理员用户运行。相关作业步骤如下：

//REPRO    EXEC PGM=IDCAMS
//SYSPRINT DD SYSOUT=*
//SYSIN    DD *
  DELETE '<HLQ>.JDBCSRV.ZFS'
  SET MAXCC = 0
  DEFINE CLUSTER ( -
     NAME('<HLQ>.JDBCSRV.ZFS') -
     LINEAR CYL(50 1) -
     SHAREOPTIONS(3,3) -
  )
  REPRO INDATASET(<HLQ>.JDBCSRV.REPRO) -
         OUTDATASET(<HLQ>.JDBCSRV.ZFS)
//****************************************************
//SHELLCMD EXEC PGM=BPXBATCH,COND=(4,LT),
//    PARM='SH mkdir -p /u/zfs4fb'
//SYSPRINT DD SYSOUT=*
//SYSOUT   DD SYSOUT=*
//STDOUT   DD SYSOUT=*
//STDERR   DD SYSOUT=*
//*************************************************
//SHELLCMD EXEC PGM=BPXBATCH,COND=(4,LT),
//    PARM='SH chown -R JDBCUSR:STCGROUP /u/zfs4fb'
//SYSPRINT DD SYSOUT=*
//SYSOUT   DD SYSOUT=*
//STDOUT   DD SYSOUT=*
//STDERR   DD SYSOUT=*
//**************************************************
//SHELLCMD EXEC PGM=BPXBATCH,COND=(4,LT),
//    PARM='SH chmod -R 770 /u/zfs4fb'
//SYSPRINT DD SYSOUT=*
//SYSOUT   DD SYSOUT=*
//STDOUT   DD SYSOUT=*
//STDERR   DD SYSOUT=*
//**************************************************
//MOUNT    EXEC PGM=IKJEFT01,COND=(4,LT)
//SYSTSPRT DD SYSOUT=*
//SYSTSIN  DD *
  MOUNT -
     FILESYSTEM('''<HLQ>.JDBCSRV.ZFS''') -
     TYPE(HFS) -
     MODE(RDWR) -
     MOUNTPOINT('/u/zfs4fb')

这里的难点在于，虽然的所有者和权限/u/zfs4fb设置为允许 JDBCUSR 访问，但是，其中的包仍然归运行该作业的用户所有。我们直接在 OMVS 中更改了内容的读/写访问权限。这解决了问题。要在脚本中修复此问题，需要更改作业步骤的顺序。在这种情况下，将 2 个//SHELCMD步骤与chmod和chown命令放在//MOUNT步骤之后可以解决问题

我们的任务还存在其他问题。在服务器初始化过程中，user.dir使用了该属性。我不确定具体在哪里，但似乎与 z/OS 的 JVM 有关。我们花了些时间研究，因为我们无法确定该值的来源。当作为管理员用户 (IBMUSER) 提交的作业运行时，该值为“/u/ibmuser”。但是，当作为已启动任务运行时，该值为“。”，这会导致错误：

java.lang.ExceptionInInitializerError                         
.at java.lang.J9VMInternals.initialize(J9VMInternals.java:258)
...
Caused by: java.lang.RuntimeException: default directory must be absolute 
.at sun.nio.fs.UnixFileSystem.<init>(UnixFileSystem.java:55)              
...

解决方法是将命令放在环境脚本cd /u/zfs4fb的末尾//STDENV。这实际上可以是 STC 用户（在本例中为 JDBCUSR）有读取权限的任何目录。

希望这次探索之旅能够帮助其他试图解决类似问题的人。

Answer 1