ユーザー・プロファイルの「使用済みの権限関連の項目」が本当に 4974 個もあるのか？を確認できるか？

guriguriさんからの[ご質問](https://qiita.com/gomAnomalocaris/items/4acdde73dd8ca368ed37#comment-72f0e74f575e5b2442d0)です。
※確認途中です…(^^;

## 検証してみる

### STEP1.ユーザーID GOMA4を新規作成した直後のQSYS2.User_Storage ビューは

```
SELECT * FROM QSYS2.USER_STORAGE
  WHERE USER_NAME = 'GOMA4';
```
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1011394/f3c0f430-298a-4dab-fcef-da8d3b281643.png)

となりました。ユーザーIDを作成しただけで3つのエントリーが作成されることがわかります。
内訳はおそらく以下の3つです。
***①自身のユーザー・プロファイル USRPRFオブジェクト（GOMA4）***
***②ユーザー・プロファイルに紐づいて作成されるメッセージキュー MSGQ (GOMA4)***
***③プライベートオーソリティエントリー　：　自分が所有者でないオブジェクトへの権限の数でしょうか？***

①はWRKUSRPRFコマンドでGOMA4がある事で確認できます。
***②はIBM i サービスQSYS2.OBJECT_OWNERSHIPでGOMA4が所有者のオブジェクトをリストできます。***

### ユーザーが所有するライブラリーオブジェクトの一覧をリストするIBM iサービスQSYS2.OBJECT_OWNERSHIP

GOMA4が所有者であるライブラリーオブジェクトをリストIBM i サービスは、
```
SELECT * FROM QSYS2.OBJECT_OWNERSHIP
   WHERE AUTHORIZATION_NAME = 'GOMA4';
```

また、IFSオブジェクトをリストするIBM i サービスは、
```
SELECT * FROM QSYS2.OBJECT_OWNERSHIP
   WHERE AUTHORIZATION_NAME = 'GOMA4'
   AND PATH_NAME IS NOT NULL;
```

下のIFSオブジェクトはユーザーIDを作成しただけでは何もないので、ライブラリーの方の結果を貼ると、
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1011394/d5d0dfc1-09f7-7438-2cdd-241e3ebc902a.png)

となり、②のオブジェクトがリストされました。

***③が何か今わからないので後で調べます・・***

### ユーザー GOMA4 にオブジェクト権限を1つ付与してみる。

たまたまQUERY/400の定義体*QRYDFNがあったのでこれにGOMA4の権限を追加してみます。
```
EDTOBJAUT OBJ(GOMALIB/QRY1) OBJTYPE(*QRYDFN)    
```
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1011394/621945f7-1287-706b-149c-8dea6409069e.png)

ここで再度、QSYS2.USER_STORAGEを実行すると、結果は、
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1011394/290347ae-f5bc-6ae5-7d37-514306490599.png)

上記のように、***Total Profile Entriesが+1(=4)、Private Authority Entriesも+1(=2)になりました。ここでの操作はオブジェクトに権限を1つ付与しただけですので、この操作によってTotal Profile EntriesとPrivate Authority Entriesが追加されることがわかります。***

### ちなみに既存のユーザーQPGMRの所有オブジェクトを調べると、
前の記事と別なシステム,ユーザーIDなので値が異なります。A)Total Profile Entriesが4974, B)Owner Entriesが2469, C)Private Authority Entriesが2377でした。B)+C)=4,846ですね。A)-4,846=128個少ないですね。。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1011394/90c0079d-59b3-574c-7d6c-0ba1cb819f61.png)

ここでQPGMRが所有者のオブジェクト一覧をリストすると、1,284個と出ました。先のコマンド結果Owner Entriesが2,469個なのでここも差があります。？？

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1011394/431befbe-ea50-a7d2-4ee6-a7c30e0f4405.png)

IFSのオブジェクトも調べると、0件でした。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1011394/4e6366c7-2272-1ec3-080f-6992c3f75783.png)

以上から、Total Profile Entriesが4974　には、自分が所有者以外の権限情報（4974-1284）も含まれてカウントされているようです。

自分が所有者でないオブジェクトに対する権限のリストはプログラミングすればできそうですが、IBM i サービスだと現状無いようです。。もう少し調べてみたいと思います・・。


### P.S guriguriさんの備忘録(^^

私も勉強します。

[Message MCH2804 on a User Profile](https://www.ibm.com/support/pages/message-mch2804-user-profile)
[User Profile Size Limit/Limit of Pointers to Objects Owned by a User Profile](https://www.ibm.com/support/pages/user-profile-size-limitlimit-pointers-objects-owned-user-profile)
[Getting Message MCH2804 Tried to go larger than storage limit for object &1 for a user profile, however PRTPRFINT does not show the profile as being full.](https://www.ibm.com/support/pages/getting-message-mch2804-tried-go-larger-storage-limit-object-1-user-profile-however-prtprfint-does-not-show-profile-being-full)