コマンドのキーワードとしてパスワードを入力させたい場合があるがパスワードはやはり
入力中にも表示されたのでは隣の人に見られてしまうし、入力後にもコマンド・ログとして
ヒストリーに残ってしまったのでは機密保護の点で大いに問題となってしまう。
例えば、次のようなコマンド・ログが残ってしまう。
TESTPASS USER(KEIRI) PASSWRD(KR1220)
これを防止するには
PARM KWD(PASSWRD) TYPE(*CHAR) LEN(10) + INLPMTLEN(*PWD) PROMPT(' パスワード ')
のように INLPMTLEN(*PWD)
を指定すればよい。
ログには次のようになってパスワードは残らない。
TESTPASS USER(KEIRI) PASSWRD()
さらに入力中も表示させたくないのであれば、
PARM KWD(PASSWRD) TYPE(*CHAR) LEN(10) + DSPINPUT(*NO) INLPMTLEN(*PWD) + PROMPT(' パスワード ')
のようにして DSPINPUT(*NO)
を指定すれば入力はできるが入力している文字は表示されないので、
入力中に他者から読み取られることを防止することができる。
ところで、このようなテクニックを私はどのようにして知ったのだろうか ?
答えはこのサイトの Tools の RTVCMDSRC
によって OS コマンドの CHGUSRPRF
によって
パスワードがどのように IBM が定義しているのかを調べただけである。
このテクニックは Spoolライター Ver5.0 の CVTSPLF
コマンドの PCサーバーへの
ログイン・パスワードに応用されている。