File and directory name length limitations on the MLSS ISPF panels

Products

• Mainframe Operational Intelligence

Issue/Introduction

You are finding that the LDAP security setup does not succeed due to the limitation on the length of the LDAP USS path to server certificate directory field on the ISPF CAAESEC2 panel.

You cannot specify the full LDAP Server Certificate USS path as shown below.

 

  -------------------------- MLSS LDAP Security ---------------------------------
  Option ===>                                                                    
                                                                                 
   LDAP Server:..................... 000.000.000.000                             
                                                                                 
   LDAP Port:....................... 389                                         
                                                                                 
   USS Path to LDAP Server Certificate:                                          
    \\xxxx.com\sysvol\xxx.com\scripts\AD\LDAP-SSL-Certs\xxxx.com\xxxnpadoce.xxx       <====   Directory name incomplete due to length of this entry field on this panel
                                                                                 
   Base Distinguished Name:                                                      
    dc=ldapsrv2,dc=com                                                           
                                                                                 
   User Base:                                                                    
    ou=People                                                                    
                                                                                 
   User Attribute:                                                               
    uid                                                                          
                                                                                 
   Password Attribute:.............. userpassword                                
                                                                                 
   Hit ENTER to proceed with mount or PF3 to exit

Resolution

To avoid the length limitation for the USS path name on the MLSS ISPF CAAESEC2 panel, the workaround will be to create a symbolic link also known as "soft link" or "symlink" with a short enough name to fit on the panel field. 

The symbolic link can be created in Linux via the following command: 

ln -s physicalfilename symboliclinkname

The symboliclinkname would be entered on the MLSS ISPFCAAESEC2 panel, and it would then point to the physicalfilename. 

This workaround can be used for any of the MLSS ISPF panel file or directory name fields that do not fit into the enterable field length.