<div dir="ltr"><div><div>Hi<br><br></div>I did<br><br></div>Thanks<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/7/8 Dejan Muhamedagic <span dir="ltr"><<a href="mailto:dejanmm@fastmail.fm" target="_blank">dejanmm@fastmail.fm</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br>
<div><div class="h5"><br>
On Mon, Jul 08, 2013 at 12:52:07AM +0200, emmanuel segura wrote:<br>
> Hello List<br>
><br>
> Maybe this is wrong the wrong list, but now i'm playing with pacemaker<br>
> 1.10  and a i see the crmsh dosn't respeact the read permissions like i<br>
> show below<br>
> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^<br>
> [root@nod01 ~]# id watch<br>
> uid=505(watch) gid=100(users) groups=100(users),989(haclient)<br>
><br>
> [root@nod01 ~]# crm configure show | grep dc<br>
>     dc-version="1.1.10-1.fc18-e04c603" \<br>
>     dc-deadtime="30"<br>
><br>
> [root@nod01 ~]# su - watch<br>
> [watch@nod01 ~]$ crm configure property dc-deadtime="60"<br>
> [watch@nod01 ~]$ crm configure show | grep dc<br>
>     dc-version="1.1.10-1.fc18-e04c603" \<br>
>     dc-deadtime="60"<br>
<br>
> My acl<br>
><br>
> role monitor \<br>
>     read cib<br>
> user watch \<br>
>     role:monitor<br>
> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^<br>
<br>
</div></div>Did you also set:<br>
<br>
crm configure property enable-acl=true<br>
<br>
BTW, it is not crmsh but cib (the process) which evaluates the<br>
ACL.<br>
<br>
Thanks,<br>
<br>
Dejan<br>
<div class="im"><br>
><br>
><br>
> Thanks<br>
><br>
><br>
> --<br>
> esta es mi vida e me la vivo hasta que dios quiera<br>
<br>
</div>> _______________________________________________<br>
> Pacemaker mailing list: <a href="mailto:Pacemaker@oss.clusterlabs.org">Pacemaker@oss.clusterlabs.org</a><br>
> <a href="http://oss.clusterlabs.org/mailman/listinfo/pacemaker" target="_blank">http://oss.clusterlabs.org/mailman/listinfo/pacemaker</a><br>
><br>
> Project Home: <a href="http://www.clusterlabs.org" target="_blank">http://www.clusterlabs.org</a><br>
> Getting started: <a href="http://www.clusterlabs.org/doc/Cluster_from_Scratch.pdf" target="_blank">http://www.clusterlabs.org/doc/Cluster_from_Scratch.pdf</a><br>
> Bugs: <a href="http://bugs.clusterlabs.org" target="_blank">http://bugs.clusterlabs.org</a><br>
<br>
<br>
_______________________________________________<br>
Pacemaker mailing list: <a href="mailto:Pacemaker@oss.clusterlabs.org">Pacemaker@oss.clusterlabs.org</a><br>
<a href="http://oss.clusterlabs.org/mailman/listinfo/pacemaker" target="_blank">http://oss.clusterlabs.org/mailman/listinfo/pacemaker</a><br>
<br>
Project Home: <a href="http://www.clusterlabs.org" target="_blank">http://www.clusterlabs.org</a><br>
Getting started: <a href="http://www.clusterlabs.org/doc/Cluster_from_Scratch.pdf" target="_blank">http://www.clusterlabs.org/doc/Cluster_from_Scratch.pdf</a><br>
Bugs: <a href="http://bugs.clusterlabs.org" target="_blank">http://bugs.clusterlabs.org</a><br>
</blockquote></div><br><br clear="all"><br>-- <br>esta es mi vida e me la vivo hasta que dios quiera
</div>