本模組說明大型主機如何儲存資料、如何透過 catalog 與 VTOC 定位資料，以及 RACF、SAF、3270、TSO/E、ISPF 和 z/OS UNIX 在安全存取流程中的角色。
大型主機安全和資料存取模組
繼續使用本課件即表示您同意這些條款和條件。 Interskill Learning Pty. Ltd. © 2026
目標大型主機安全和資料訪問
在本模組中，您將了解資料如何儲存在大型主機上，以及授權人員如何存取大型主機及其資料。
在本模組結束時，您應該能夠：
顯示資料程式庫中儲存的資料範例的圖表。
大型主機的目的是允許組織創建、儲存和處理與其業務需求相關的資料。這些資料可以包括從包含客戶詳細資訊的資料庫檔案到內部報告，再到編譯的 COBOL 程式的任何內容。
現在您將看到這些資料如何儲存在大型主機上以及如何存取它。
例：用於線上交易的銀行客戶資料庫檔案。用途：此資料庫檔案包含每位客戶的記錄。此記錄由多個欄位組成，例如客戶姓名、地址、帳戶、交易歷史記錄、信用使用等。
大型主機資料儲存在檔案中，如資料庫檔案或資料集，這是一個術語，用於描述相關資料集合佔用的空間區域。術語“檔案”和“資料集”通常在大型主機環境中互換使用。
上面顯示的資料集通常儲存在 DASD、磁帶或磁帶匣上。
將滑鼠懸停在每個常用的大型主機資料集類型上即可檢視說明。
應用程式程式設計師請求顯示資料集內容的圖表。
登入大型主機後，存取資料集中的資料很容易，因為所有現有資料集的清單很可能儲存在一個類型錄中。
這使得系統能夠快速識別資料是否存在以及資料位於何處。
顯示主要類型錄的圖表，其中包含資料集和子類型錄。
主要型錄稱為 master catalog（主型錄）。
此類型錄可以同時包含資料集和子類型錄的條目，稱為使用者類型錄。
大多數安裝建立使用者類型錄是為了減少主要類型錄中的條目數量，從而提高系統的整體效能。
顯示磁碟區型錄（VTOC）的圖表。
z/OS 也能夠使用磁碟區型錄 (VTOC) 追蹤各個 DASD 磁碟區上的資料集。
VTOC 包含該 DASD 磁碟區上所有資料集的檔案名稱和位置以及各種其他資料集屬性，可放置在磁碟區的任何位置。
隨 z/OS 提供，可讓您建立在建立新資料時所呼叫的儲存原則。這些原則通常定義資料集的屬性及其放置位置。
現在，您將了解系統如何知道在哪裡儲存所有這些資料。
在早期系統中，此資訊由系統專家手動指定，或在存取或建立資料集的作業控制語言 (JCL) 中指定。
在現今的 z/OS 系統中，通常使用稱為 DFSMS 的產品來自動執行資料分配以及資料集的刪除、放置、備份和復原。請注意，貴組織可能會使用替代供應商產品來執行這些相同的任務。
將滑鼠懸停在 DFSMS 產品元件上可檢視其執行的工作的說明。
顯示分層型錄格式的圖表。
熟悉 UNIX 的人已經知道，在該系統中創建的資料已儲存為“檔案”，並且這些檔案以分層型錄格式儲存。
z/OS UNIX 系統服務提供了將 UNIX 檔案系統和型錄樹儲存在 z/OS 上並從 z/OS 和其他系統存取的能力。
z/OS 使用類型錄來尋找資料，而 UNIX 檔案則透過搜尋型錄來尋找。
包含 UNIX 檔案系統的 zFS 資料集是 z/OS VSAM 資料集，因此它可以與其他 z/OS 資料集一起駐留在 DASD 磁碟區上。
z/OS UNIX 支援下列檔案系統類型：
將滑鼠懸停在這些檔案系統類型上可了解更多詳細資訊。
摘要 大型主機安全和資料訪問
在本模組中，您檢查了不同類型的資料集，並了解如何透過安全軟體和 DFSMS 維護資料完整性。
也討論了 z/OS 的 TSO、ISPF 和 UNIX 介面。
您現在應該能夠：
流行的大型主機安全產品清單。
近年來，資料安全變得至關重要，出現了許多未經授權的人員存取客戶資料的情況。
如今，所有主要大型主機網站都使用某種形式的安全性來控制使用者對其係統的訪問，並限制使用者可以對大型主機的資料檔案和程式執行的功能。
上面列出了一些最受歡迎的大型主機安全軟體應用程式。
此圖顯示了提供對系統資源的存取的資源存取控制工具 (RACF)。
IBM 的資源存取控制工具 (RACF) 是 IBM Security Server 的主要元件，其作用是提供對系統資源的適當存取。
RACF 資料庫包含每當要求受保護資源時都會引用的「設定檔」。如果使用者或程式不符合設定檔要求，他們將被拒絕存取資源。
此圖顯示了為資源請求提供通用介面的系統授權工具 (SAF)。
雖然 RACF 是 z/OS 的選用但理想的附加元件，但 z/OS 系統本身包含系統授權工具 (SAF)，它為資源請求提供初始通用介面。
根據請求的類型，SAF 將控制權定向到處理例程和/或 RACF（或類似的安全產品）以採取進一步行動。
監控系統資源存取。更新/維護 RACF 資料庫。
管理網站安全的角色可能屬於系統程式設計師或更可能屬於系統安全管理員。
此人將被指派一個 RACF「特殊」屬性，允許他們為使用者和資料存取建立和維護 RACF 安全等級。他們還將負責使用 RACF 遠端共享工具 (RRSF) 來維護分佈在整個企業環境中的 RACF 資料庫。
安全管理員修改 SYS1.PARMLIB 資料集中的 CONSOLxx 成員以提供適當的命令授權。
雖然您可能經常認為對資料的威脅來自於使用者試圖存取他們不應該存取的資訊，但還需要確保不會發生對資料或系統的意外損壞。例如，控制台操作員輸入的命令可能會在不知不覺中導致資料損壞或服務中斷。
安全管理員的另一個任務是定義與系統控制台關聯的控制台屬性。對於多控制台支援 (MCS) 控制台，可以修改 SYS1.PARMLIB 資料集中的 CONSOLxx 成員以提供適當的命令授權。
可以透過在端點之間使用基於標準的加密來保護網路資料流量。
透過普遍的加密，大型主機上儲存和處理的資料的安全性得到進一步增強。以前實施和管理起來過於困難和昂貴，現在可以在整個系統中對所有資料進行加密，如此處所示。事實上，資料只有在被作業系統處理時才會被解密。
將滑鼠懸停在系統元件上以檢視加密的實作方式。
表示資料中心結構的圖表。
在早期的模組中，防火牆被顯示為當今資料中心整體結構的一部分。
在防止網路外部未經授權的人員存取您的資料的同時，它也用於確保人員只能存取不會對資料或資源構成風險的外部程式。
--------------------------------- TSO/E 登入 ------------------------------------
輸入以下登入參數： RACF 登入參數：
用戶ID ===> P105ZE
密碼 ===> 新密碼 ===>
程式 ===> MYPROC 組 IDENT ===>
ACCT NMR ===> PRD1
大小 ===> 102400
執行 ===>
命令===>
在下面所需的每個選項前輸入“S”：
-NOMAIL -NONOTICE -重新連接 -OIDCARD
PF1/PF13 ==> 幫助 PF3/PF15 ==> 登出 PA1 ==> 注意 PA2 ==> 重新顯示
您可以透過輸入「？」來請求特定的幫助資訊在任何輸入欄位中。
現在您已經了解了大型主機資料的儲存和管理方式，您將研究如何與其互動。
對 z/OS 系統的初始線上存取是由名為「時間共享選項」(TSO) 的工具提供的。
TSO使大量使用者能夠登入大型主機環境，並根據他們的權限，透過簡單的類似DOS的介面存取資料和使用資源。
連接到大型主機的終端機的控制台螢幕。
大型主機存取是透過 3270 終端機提供的，或者現在更常見的是透過 TCP/IP 網路連接到大型主機的 3270 終端模擬器。
IBM 協定由網路作業系統或透過 TN3270（使用 TCP/IP 的 Telnet 實作）提供。
顯示 z/OS 基於文字的螢幕的控制台。
從這裡，使用者不僅可以存取 TSO，還可以存取其他 z/OS 子系統，例如 CICS 和 IMS 區域。
與圖形使用者介面 (GUI) 介面相比，這些基於文字的螢幕可能顯得過時，但它們提供的全螢幕互動性在 20 世紀 80 年代推出時處於技術前沿。
請注意，有許多供應商為大型主機系統提供 GUI 介面，因此此處顯示的某些螢幕可能與您網站上顯示的螢幕不同。
顯示安全管理範例的圖表。客戶端發送授權請求，根據使用者的安全性設定檔檢查該請求並授予存取權限。
要存取 TSO，您必須擁有使用者 ID 和密碼，貴組織的安全管理部門應該可以提供這些資訊。
每個使用者 ID 都連結到登入程序和安全性設定檔。這些控制用戶登入後可以存取的內容。
ICH70001I IBMUSER 最後造訪時間為 2024 年 2 月 3 日星期六 15:26:53
IBM 使用者正在登錄，時間為 2024 年 2 月 3 日 15:29:05
歡迎來到 IBM Z 達拉斯 ISV 中心
該系統基於 z/OS 3.1 GA 代碼更新於
2024 年 1 月 10 日
準備好
在登入期間，在顯示「就緒」訊息之前可能會顯示許多廣播訊息。這表示您已經成功登入TSO。
從此提示中可以輸入許多命令來指派、編輯、刪除、重新命名或顯示屬於資料集的屬性。
用於執行 REXX 或 CLIST 程式的命令也可以從此畫面輸入。
ICH70001I IBMUSER 最後造訪時間為 2024 年 2 月 3 日星期六 15:26:53
IBM 使用者正在登錄，時間為 2024 年 2 月 3 日 15:29:05
歡迎來到 IBM Z 達拉斯 ISV 中心
該系統基於 z/OS 3.1 GA 代碼更新於
2024 年 1 月 10 日
準備好
分配資料集（JJPRD.SASDATA.CNTL）新型錄（4）區塊（800）空間（20,10）
DSORG(PO) RECFM(F,B) LRECL(80) BLKSIZE(3200)
如今，在 READY 提示字元下輸入 TSO 命令幾乎沒有用處。
TSO 指令現在通常從 ISPF 等產品、JCL 或 CLISTS 和 REXX 程式中呼叫。
選單 實用程式 編譯器選項 狀態 說明
------------------------------------------------------------------------------------------
ISPF 主選項選單
選項 ===> __________________________________________________________________
更多：+
0 設定終端和使用者參數使用者ID。 ：IBM用戶
1 檢視 顯示來源資料或清單 時間。 。 。 : 15:34
2 編輯 建立或變更來源資料終端。 : 3278
3 實用程式 執行實用程式功能畫面。 。 : 1
4 前台互動語言處理語言。 ： 英語
5 批次提交作業進行語言處理Appl ID。 ：情監偵
6 指令 輸入 TSO 或工作站指令 TSO 登入：SPFPROCE
7 Dialog Test 執行對話測試 TSO 前綴：IBMUSER
8 LM Facility Library 管理員功能 系統 ID ：S0W1
9 IBM 產品 IBM 程式開發產品 MVS acct。 ：FB3
10 SCLM 軟體設定庫管理器版本。 ：ISPF 8.1
11 工作場所 ISPF 物件/動作 工作場所
------ 其他安裝產品 ------
SD SDSF系統顯示與搜尋設施
IP IPCS 問題間控制設施
IS ISMF 內部儲存管理設施
SM SMP/E SMP/E 和 CBIPO 對話
HC HCD 硬體配置定義對話框
R RACF 資源存取控制工具
S DFSORT 資料設施排序
OE OEDIT OpenEdition MVS 編輯檔案
OB OBROWSE OpenEdition MVS 瀏覽檔案
作業系統 OSHELL OpenEdition MVS ISPF Shell
輸入 X 以使用日誌/列表預設值終止
由於很少使用者需要上一畫面上顯示的 TSO 介面，因此大多數組織將其登入程序配置為自動繼續存取互動式系統生產力工具 (ISPF)。
ISPF 為您提供了更用戶友好的介面，透過使用主要用於導航的選單項目，可以促進與大型主機資料的互動。
將滑鼠懸停在選單項目上可概述可在 ISPF 中執行的一些任務。
檔案編輯 Edit_Settings 選單 實用程式 編譯器 測試幫助
----------------------------------------------------------------------------------
編輯測試.COPY.CNTL(REBSRT10) - 01.00 列 00001 00072
指令 ===> 捲動 ===> CSR
****** ************************** 資料頂部 ******************************
000001 //REBSRT10 作業 2213,'勞埃德',CLASS=A,MSGCLASS=X
000002 //*
000003 //STEPCOP EXEC PGM=IEBGENER
000004 //SYSUT1 DD DSN=PROD.REBMASTR.D2014109,
000005 // 顯示=SHR
000006 //SYSUT2 DD DSN=FLL.SORTED.REBMASTR.D2014109,
000007 // 單位=SYSDA,空間=(TRK,(5,5),RLSE),DISP=(新,CATLG)
000008 //SYSPRINT DD SYSOUT=*
000009 //SYSIN DD 虛擬
000010 //********************************************************************
000011 //* *
000012 //* 以下步驟將資料集排序 *
000013 //* *
000014 //********************************************************************
000015 //排序器執行 PGM=排序
000016 //SYSOUT DD SYSOUT=*
000017 //排序DD DSN=FLL.SORTED.REBMASTR.D2014109,
ISPF 編輯選項是一種可用於存取和編輯儲存在大型主機上的資料的方法。
此選項使您能夠存取此處顯示的 JCL 編碼之類的資訊，這些資訊在提交時將運行多個程式。
顯示透過 z/OS UNIX shell 存取大型主機的圖表。
z/OS UNIX shell 也可用於存取大型主機上的資料。
有多種方法可用於存取 shell，具體取決於您在網路中的位置以及您喜歡的介面和互動。
總計 208
drwxr-xr-x 2 OMVSKERN IPGROUP 8192 2009 年 2 月 23 日 Java14_31
drwxr-xr-x 2 OMVSKERN IPGROUP 8192 2009 年 2 月 23 日 Java14_64
drwxr-xr-x 2 OMVSKERN IPGROUP 8192 2009 年 2 月 23 日 Java5_31
drwxr-xr-x 2 OMVSKERN IPGROUP 8192 2009 年 2 月 23 日 Java5_64
drwxr-xr-x 2 OMVSKERN IPGROUP 8192 2011 年 10 月 7 日 Java601_31
drwxr-xr-x 2 OMVSKERN IPGROUP 8192 2011 年 10 月 7 日 Java601_64
drwxr-xr-x 2 OMVSKERN IPGROUP 8192 2009 年 2 月 23 日 Java6_31
drwxr-xr-x 2 OMVSKERN IPGROUP 8192 2009 年 2 月 23 日 Java6_64
drwxrwxr-x 2 OMVSKERN IPGROUP 0 2023 年 8 月 24 日 db2dal
drwxr-xr-x 3 OMVSKERN IPGROUP 8192 2022 年 8 月 16 日 dbdg
drwxr-xr-x 2 OMVSKERN IPGROUP 8192 Jan 21 22:59 ibmuser
drwxr-xr-x 2 OMVSKERN IPGROUP 8192 2016 年 10 月 9 日 ivp
drwxr-xr-x 2 OMVSKERN IPGROUP 8192 2022 年 11 月 3 日 svtscu
drwxr-xr-x 2 OMVSKERN IPGROUP 8192 2009 年 1 月 28 日供應商
IBMUSER:/u: >
===> ls -A INPUT ESC=¢ 1=幫助 2=SubCmd 3=HlpRetrn 4=頂部 5=底部 6=TSO 7=BackScr 8=捲動 9=NextSess 10=刷新 11=FwdRetr 12=檢索
從 TSO 輸入 OMVS 命令可以存取 z/OS UNIX shell，其中可以執行 shell 命令、腳本和實用程式。
此 3270 介面透過命令列接受使用者輸入 (===>)。
檔案型錄 Special_file 工具 File_systems 選項 設定幫助
--------------------------------------------------------------------------------------
UNIX 系統服務 ISPF Shell
輸入路徑名並執行以下操作之一：
- 按輸入鍵。
- 選擇操作欄選項。
- 在命令列上指定操作代碼或命令。
返回此面板以使用不同的路徑名稱。
更多：+
/usr/lpp/
________________________________________________________________
________________________________________________________________
________________________________________________________________
EUID=0
指令 ===> ____________________________________________________________
對於那些熟悉 TSO 和 ISPF 的用戶，從 TSO 輸入 ISHELL 指令將顯示可用於與 z/OS UNIX 互動的 ISPF 面板介面。
此面板頂部的選單項目可用於執行各種 z/OS UNIX 檔案系統操作，包括列出、建立、編輯、修改 z/OS UNIX 檔案和型錄，以及執行 shell 指令或 REXX 或 C 程式。
選單 RefList RefMode 實用程式 選項 File_Systems 幫助
------------------------------------------------------------------------------------------
z/OS UNIX 型錄清單實用程式
選項===>
空白 顯示型錄列表 P 列印型錄列表
路徑名。 。 。 /u+
輸入“/”選擇選項
/ 確認檔案刪除
/ 確認非空型錄刪除
顯示型錄列表時，輸入：
型錄列表行命令字段上的“/”用於彈出命令提示符，
ISPF 線路指令、TSO 指令的名稱、CLIST 或 REXX exec，或
“=”執行上一條指令。
z/OS UNIX 型錄清單公用程式可從 ISPF 公用程式選擇面板的選項 17 中獲取，並提供 ISHELL 工具支援的大部分功能。 IBM 將其定位為 z/OS UNIX 使用者的首選產品。
選單 實用程式 檢視選項 協助
-------------------------------------------------------------------------------------------
z/OS UNIX 型錄清單第 8 至 19 行（共 19 行）
指令 ===> 捲動 ===> CSR
路徑名。 ：/你
歐盟識別碼。 。 。 : 0
指令 檔案名稱 訊息類型 權限 審核 Ext Fmat
-------------------------------------------------------------------------------------------
ibmuser 型錄 rwxr-xr-x fff--- ----
ivp 型錄 rwxr-xr-x fff--- ----
svtscu 型錄 rwxr-xr-x fff--- ----
供應商型錄 rwxr-xr-x fff--- ----
Java14_31 型錄 rwxr-xr-x fff--- ----
Java14_64 型錄 rwxr-xr-x fff--- ----
Java5_31 Dir rwxr-xr-x fff--- ----
Java5_64 型錄 rwxr-xr-x fff--- ----
Java6_31 Dir rwxr-xr-x fff--- ----
Java6_64 型錄 rwxr-xr-x fff--- ----
Java601_31 型錄 rwxr-xr-x fff--- ----
Java601_64 型錄 rwxr-xr-x fff--- ----
****************************** 資料底部 **************************************
輸入有效的 z/OS UNIX 型錄後，將顯示與此處顯示的畫面類似的畫面。可以為型錄或檔案輸入大量指令，Interskill z/OS UNIX 系統服務課程中討論了其中一些指令。
顯示存取大型主機的控制台螢幕範例的圖表。
在本模組中，您了解了大型主機資料可以儲存的各種格式以及安全軟體在保護資料方面所扮演的角色。
您也了解如何使用 TSO、ISPF 和 z/OS UNIX Shell 等產品與大型主機資料互動。
模組測試大型主機安全性與資料存取
您即將參加評分測試，結果可能會被記錄下來以供將來參考。
請完成以下幾頁的問題。
模組完整大型主機安全和資料訪問
您可以點擊「退出」離開大型主機安全性和資料存取並記錄您的結果，或使用型錄返回並檢視模組。
要再次參加大型主機安全性和資料存取模組測試，您需要退出該模組，然後從 LMS 重新參加。
注意：為確保正確儲存您的結果，請使用此訓練視窗右上角的「退出」按鈕。請勿使用瀏覽器右上角的“X”。
ibmwork01_31REGULAR| # | Source Page | 類型 | 計分 |
|---|---|---|---|
| 1 | Mainframe Security and Data Access | 內容頁 | 否 |
| 2 | Objectives | 內容頁 | 否 |
| # | Source Page | 類型 | 計分 |
|---|---|---|---|
| 3 | Data Sets | 互動內容頁 | 否 |
| 4 | Data Sets | 互動內容頁 | 否 |
| 5 | Catalogs | 互動內容頁 | 否 |
| 6 | Catalogs | 互動內容頁 | 否 |
| 7 | VTOCs | 互動內容頁 | 否 |
| 8 | DFSMS | 互動內容頁 | 否 |
| 9 | UNIX files | 互動內容頁 | 否 |
| 10 | UNIX File Systems | 互動內容頁 | 否 |
| # | Source Page | 類型 | 計分 |
|---|---|---|---|
| 11 | Data Management | 練習測驗 | 否 |
| 19 | Security | 練習測驗 | 否 |
| 34 | Mainframe Access | 練習測驗 | 否 |
| 35 | Summary | 內容頁 | 否 |
| # | Source Page | 類型 | 計分 |
|---|---|---|---|
| 12 | Overview | 互動內容頁 | 否 |
| 13 | Role of RACF | 互動內容頁 | 否 |
| 14 | System Authorization Facility | 互動內容頁 | 否 |
| 15 | Administering RACF Security | 互動內容頁 | 否 |
| 16 | Console Authorization | 互動內容頁 | 否 |
| 17 | Pervasive Encryption | 互動內容頁 | 否 |
| 18 | Firewall | 互動內容頁 | 否 |
| # | Source Page | 類型 | 計分 |
|---|---|---|---|
| 20 | Overview | 內容頁 | 否 |
| 21 | Overview | 互動內容頁 | 否 |
| 22 | Overview | 互動內容頁 | 否 |
| 23 | TSO | 互動內容頁 | 否 |
| 24 | TSO | 內容頁 | 否 |
| 25 | TSO | 內容頁 | 否 |
| 26 | ISPF | 內容頁 | 否 |
| 27 | Editing Data | 內容頁 | 否 |
| 28 | UNIX Overview | 互動內容頁 | 否 |
| 29 | OMVS Command Shell Session | 內容頁 | 否 |
| 30 | ISHELL Interface | 內容頁 | 否 |
| 31 | Unix Directory List Utility | 內容頁 | 否 |
| 32 | Unix Directory List | 內容頁 | 否 |
| 33 | Summary | 互動內容頁 | 否 |
| # | Source Page | 類型 | 計分 |
|---|---|---|---|
| 36 | Module Test | 內容頁 | 否 |
| 37 | Mainframe Security and Data Access | 正式測驗 | 是 |
| 38 | Module Complete | 內容頁 | 否 |