IBM i教程：使用IBM Java Toolbox for i管理IBM i許可權

從安全性的角度，IBM i提供了三個層級的安全保護機制，分別為：物理安全性、登入安全性、以及資源安 全性。物理安全性是從硬體的角度，主要涉及的是IBM i資料存放區介質的保護；登入安全性則以使用者為中心， 限制哪些使用者訪問IBM i以及登入後可執行哪些操作；資源安全性是圍繞IBM i對象與檔案等資源，保護檔案、 對象以及對象中資料避免非法訪問。另一方面，作為一組JavaAPI，IBM Java Toolbox for i主 要用於訪問IBM i的資料與資源。有關IBM Java Toolbox for i的基礎知識，請參見另一篇技術文檔“Toolbox for Java 和 JTOpen”。本文的主要目標是：從程式設計的角度，指導讀者如何使用IBM Java Toolbox for i 從登入安全性與資源安全性的角度，實現針對使用者、對象以及檔案的許可權管理。物理安全性不屬於本文的討論 範圍。

從結構上，本文主要分為3部分。第一部分主要從使用者權限的角度，介紹IBM Java Toolbox for i針對IBM i的登入安全性的編程支援；在第二部分中，我們將分別從對象許可權與IFS檔案許可權的角度，介紹IBM Java Toolbox for i針對IBM i的資源安全性的編程支援。最後一部分是總結。

為便於讀者理解，本文給出範例，其說明如表1所示：