3.3 USER - Учетные записи пользователей

AMO USER используется для создания учетных записей для всех пользователей в системе и для обслуживания этих учетных записей путем изменения паролей, введения разрешений на услуги и изменения других параметров учетных записей в случае возникновения необходимости. Эта команда может обслуживать только учетные записи тех пользователей, разрешения на услуги которых входят в подмножество разрешений учетной записи, при наличии которого была активирована команда AMO USER.

3.3.1 Функции AMO

ADD-USER	:	Добавление новой учетной записи пользователя
CHANGE-USER	:	Изменение данных существующей учетной записи пользователя
DELETE-USER	:	Удаление учетной записи пользователя
ACTIVATE-USER	:	Разблокировка учетной записи пользователя
DEACTIVATE-USER	:	Блокировка учетной записи пользователя
DISPLAY-USER	:	Отображение одной или всех учетных записей пользователей
REGENERATE-USER	:	Восстановление всех учетных записей пользователей
COPY-USER	:	Копирование учетных записей пользователей с резервного файла

3.3.1.1 ADD-USER

Это действие может использоваться для добавления в систему новой учетной записи пользователя. Оно создает новую запись в таблице данных пользователя, используемых системой для регистрации пользователя и выполнения команд MML.

Обзор процедуры

Код команды	Параметр
ADD-USER	NAME=<строка>,
	[AUTH=<номер>], [OPTIONS=<парам.>],
	[RETRIES=<номер>],[LOCKTIME=<номер> или *];

Пример

Добавление в систему учетной записи пользователя "SMITH" c присвоением разрешений на услуги с 0 по 4.

Ввод:

ADD-USER:NAME=SMITH,AUTH=0&&4; 

Вновь созданная учетная запись пользователя не может использоваться до тех пор, 
пока при помощи системной команды PASSW не будет определен первоначальный пароль.

Ввод:

PASSW:SMITH;

Вывод:

NEW PASSW (НОВ. ПАРОЛЬ) = <пароль>
PLEASE REENTER NEW PASSWORD (ВВЕДИТЕ ПОВТОРНО НОВЫЙ ПАРОЛЬ)
NEW PASSW (НОВ. ПАРОЛЬ) = <пароль> 

3.3.1.2 CHANGE-USER

При помощи этого действия могут быть изменены данные учетной записи пользователя (за исключением пароля). Пользователь, учетная запись которого изменяется, идентифицируется по его имени.

Обзор процедуры

Код команды	Параметр
CHANGE-USER	NAME=<строка>, {NEWNAME=<строка>,
	AUTH=<номер>, OPTIONS=<парам.>,
	RETRIES=<номер>, LOCKTIME=<номер> или *};

Примеры

1. Закрепить за учетной записью пользователя разрешения на услуги 0-5.

Ввод:

CHANGE-USER:NAME=SMITH,AUTH=0&&5;

2. Используя функцию PASSW, администратор системы назначает новый пароль для учетной записи пользователя.

Ввод:

PASSW:SMITH;

Вывод:

NEW PASSW = <пароль>
PLEASE REENTER NEW PASSWORD (ВВЕДИТЕ ПОВТОРНО НОВЫЙ ПАРОЛЬ)
NEW PASSW (НОВ. ПАРОЛЬ)= <пароль>

Примечание: Когда пользователь регистрируется в системе, ему предлагается изменить пароль на тот, который был назначен администратором системы.

3. Используя функцию PASSW, пользователь изменяет свой пароль.

Ввод:

PASSW;

Вывод:

OLD PASSW=<старый пароль>
NEW PASSW=<новый пароль>
PLEASE REENTER NEW PASSWORD (ВВЕДИТЕ ПОВТОРНО НОВЫЙ ПАРОЛЬ)
NEW PASSW=<новый пароль>

3.3.1.3 DEACTIVATE-USER

Этим действием может быть заблокирована учетная запись пользователя.

Обзор процедуры

Код команды	Параметр
DEACTIVATE-USER	NAME=<строка>;

3.3.1.4 ACTIVATE-USER

Этим действием может быть повторно активирована заблокированная учетная запись пользователя.

Обзор процедуры

Код команды	Параметр
ACTIVATE-USER	NAME=<строка>;

3.3.1.5 DELETE-USER

Это действие удаляет учетную запись пользователя.

Обзор процедуры

Код команды	Параметр
DELETE-USER	NAME=<строка>;

Собственная учетная запись пользователя и учетная запись "root" (UID=1) не могут быть удалены.

Часто более оптимальным вариантом является блокировка учетной записи пользователя, которая долго не используется. Это означает, что эта учетная запись не может больше использоваться, хотя имеется возможность, при необходимости, восстановить действия, произведенные пользователем в системе (смотрите AMO LOGBK).

Пример

Удаление учетной записи пользователя.

Ввод:

DEL-USER:SMITH; 

3.3.1.6 DISPLAY-USER

При помощи этого действия могут быть отображены учетные записи одного или всех пользователей.

Обзор процедуры

Код команды	Параметр
DISPLAY-USER	[NAME=<строка>];

Пример

Список всех учетных записей пользователей системы:

Ввод:

DISPLAY-USER; 

Вывод:

                                 USER TABLE
  |UID|  NAME  | AUTHORIZATIONS | STATUS |    OPTIONS    |  RE-  | LOCK- | 
  |   |        |111111          |        | | | | | | | | | TRIES | TIME  | 
  |   |        |5432109876543210|        |L|R|C|F|P|E|T|I|       |       | 
  +===+========+================+========+=+=+=+=+=+=+=+=+=======+=======+ 
  | 1 |ROOT    |.....XXXXXXXXXXX|        |X X X X X X   X|       |       | 
  | 2 |LROOT   |..X..XXXXXXXXXXX|        |X X X X X X X X|     3 |    2  | 
  | 3 |LIADMIN1|...X.......X...X|        |X X X X X X X X|     1 |    *  | 
  | 4 |SMITH   |...........XXXXX| INIT.  |X X X X X X   X|       |       | 

3.3.1.7 REGENERATE-USER

Это действие используется для пересылки учетных записей пользователей в резервный файл, который может быть перезагружен при помощи действия COPY-USER. Действие, реализующее это, является противоположным команде copy ("копировать"). Привилегированные учетные записи (с разрешениями на услуги более 10) не сохраняются в резервном файле.

Обзор процедуры

Код команды	Параметр
REGENERATE-USER	;

Пример

Восстановление учетных записей обычных пользователей.

Ввод:

REG-USER; 

Вывод:

COPY-USER;

3.3.1.8 COPY-USER

При помощи этого действия из резервного файла перезагружаются все учетные записи пользователей. Резервный файл должен быть создан при помощи действия REGENERATE-USER. Это действие возможно только при пустой таблице данных пользователей, т.е., если были инициализированы только учетные записи root и lroot.

Обзор процедуры

Код команды	Параметр
COPY-USER	;

3.3.2 Описание параметров

AUTH	Разрешения на услуги для различных действий AMO (для каждой комбинации "глагол-существительное" имеется необходимое разрешение на услуги)
	Тип ввода	:	От 1 до 16 отдельных значений или диапазон, факультативно
	Возможные значения	:	Числовые, 0-15
	Значение по умолчанию	:	0	Разрешение на услугу с самым меньшим номером
LOCKTIME	Время блокировки (в минутах)
	Тип ввода	:	Одно значение, факультативный
	Возможные значения	:	0	Нет блокировки
			1-9999	Время блокировки в минутах
			*	Постоянная блокировка
	Значение по умолчанию	:	0
NAME	Имя пользователя (учетная запись пользователя, регистрационное имя)
	Тип ввода	:	Одно значение, обязательный
	Возможные значения	:	Текст, до 8 символов
NEWNAME	Новое имя пользователя
	Тип ввода	:	Одно значение, факультативный
	Возможные значения	:	Текст, до 8 символов
OPTIONS	Варианты
	Тип ввода	:	От 1 до 8 отдельных значений или диапазон, факультативный
	Возможные значения	:	L	Идентификатор (ID) может использоваться локально (устройства с CON1 по CON6)
			R	Идентификатор (ID) может использоваться дистанционно (телеуправление, устройство FAS)	,
			C	Собственный пароль может быть изменен (при помощи функции PASSW)
			F	Принудительное изменение пароля, если еще используется пароль по умолчанию
			P	Требуется пароль
			E	Идентификатор (ID) может быть удален (стираемый)
			T	Сеанс связи завершился по тайм-ауту
			I	Международный язык сеансов связи (английский язык)
	Значение по умолчанию	:	L&&E&I	(Начиная с сеанса с вариантом I)
			L&&E	(Начиная с сеанса без варианта I)
RETRIES	Предельное число несанкционированных попыток регистрации в системе
	Тип ввода	:	Одно значение, факультативный
	Возможные значения	:	1-99
	Значение по умолчанию	:	99
	Время блокировки (см. параметр LOCKTIME) начинает действовать, когда достигается предельное значение.

3.3.3 Сообщения об ошибках и информационные сообщения

3.3.3.1 Сообщения об ошибках

F01:	НЕ НАЙДЕНА СВОБОДНАЯ ПОЗИЦИЯ В ТАБЛИЦЕ ПОЛЬЗОВАТЕЛЕЙ
F02:	НЕ НАЙДЕНА УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ
F03:	УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ <имя> УЖЕ СУЩЕСТВУЕТ
F04:	УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ <имя> НЕ СУЩЕСТВУЕТ
F05:	УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ <имя> УЖЕ ЗАБЛОКИРОВАНА
F06:	УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ <имя> НЕ ЗАБЛОКИРОВАНА
F07:	УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ <имя> НЕ МОЖЕТ БЫТЬ УДАЛЕНА
F08:	УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ "ROOT"(UID 1) НЕ МОЖЕТ БЫТЬ УДАЛЕНА
F09:	УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ "ROOT" (UID 1) НЕ МОЖЕТ БЫТЬ ЗАБЛОКИРОВАНА
F10:	НЕ МОЖЕТ БЫТЬ УДАЛЕНА СОБСТВЕННАЯ УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ
F11:	НЕ МОЖЕТ БЫТЬ ЗАБЛОКИРОВАНА СОБСТВЕННАЯ УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ
F12:	НЕ МОЖЕТ БЫТЬ ВЫПОЛНЕНО, РАЗРЕШЕНИЕ ОТМЕНЕНО
F13:	АУТЕНТИФИКАЦИОННЫЙ <номер> НЕДЕЙСТВИТЕЛЕН, РАЗРЕШЕНИЕ ОТМЕНЕНО
F14:	<парам.> И <значение> НЕДЕЙСТВИТЕЛЬНЫ
F15:	<парам.> НЕДЕЙСТВИТЕЛЕН, СТРОКА НЕ ДОЛЖНА СОДЕРЖАТЬ ПРОБЕЛЫ
F16:	КОД ОШИБКИ; КОД ОШИБКИ DMS: <xxxxx>
F17:	РЕЗЕРВНЫЙ ФАЙЛ ДЛЯ УЧЕТНЫХ ЗАПИСЕЙ ПОЛЬЗОВАТЕЛЕЙ НЕ СУЩЕСТВУЕТ
F18:	НЕ ВОЗМОЖНО КОПИРОВАНИЕ УЧЕТНЫХ ЗАПИСЕЙ ПОЛЬЗОВАТЕЛЕЙ, ТАК КАК ТАБЛИЦА ПОЛЬЗОВАТЕЛЕЙ НЕ ПУСТА
F19:	НЕ ВОЗМОЖНО ИЗМЕНЕНИЕ РАЗРЕШЕНИЙ СОБСТВЕННОЙ УЧЕТНОЙ ЗАПИСИ
F20:	УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ <имя> НЕ МОЖЕТ ОБРАБАТЫВАТЬСЯ AMO USER, ТАК КАК ОНА СКОНФИГУРИРОВАНА КАК УЧЕТНАЯ ЗАПИСЬ ОФИЦИАЛЬНОГО ПОЛЬЗОВАТЕЛЯ
F21:	НЕ МОЖЕТ БЫТЬ ИЗМЕНЕН ЯЗЫК УЧЕТНОЙ ЗАПИСИ ПОЛЬЗОВАТЕЛЯ <имя> (ВАРИАНТ 1) ВОСПОЛЬЗУЙТЕСЬ AMO FUNCT (CHANGE-FUNCT:LANG=GER/ENG;);
F22:	ДОЛЖЕН БЫТЬ УСТАНОВЛЕН ВАРИАНТ L(OCAL)(МЕСТНЫЙ) ИЛИ R(EMOTE) (УДАЛЕННЫЙ))
F23:	НЕ МОЖЕТ БЫТЬ ИЗМЕНЕН ВАРИАНТ=L ЗАРЕГИСТРИРОВАННОЙ ЛОКАЛЬНО УЧЕТНОЙ ЗАПИСИ ПОЛЬЗОВАТЕЛЯ)
F24:	НЕ МОЖЕТ БЫТЬ ИЗМЕНЕН ВАРИАНТ=R ЗАРЕГИСТРИРОВАННОЙ ДИСТАНЦИОННО УЧЕТНОЙ ЗАПИСИ ПОЛЬЗОВАТЕЛЯ

3.3.3.2 Информационные сообщения

H01:	ДОБАВЛЕНА УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ <имя>
H02:	ИЗМЕНЕНА УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ <имя>
H03:	УДАЛЕНА УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ <имя>
H04:	ЗАБЛОКИРОВАНА УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ <имя>
H05:	УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ <имя> РАЗБЛОКИРОВАНА
H06:	СКОПИРОВАНА УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ <имя>
H07:	ВНИМАНИЕ! УЧЕТНАЯ ЗАПИСЬ ПОЛЬЗОВАТЕЛЯ НЕ МОЖЕТ ИСПОЛЬЗОВАТЬСЯ, ПОКА НЕ ОПРЕДЕЛЕН ПАРОЛЬ. СИСТЕМНАЯ КОМАНДА: PASSW:<имя>