<br><br><div class="gmail_quote">On Sun, Dec 11, 2011 at 5:01 PM, Tim Serong <span dir="ltr">&lt;<a href="mailto:tserong@suse.com">tserong@suse.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="im">On 12/10/2011 10:35 AM, Larry Brigman wrote:<br>
</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">
On Fri, Dec 9, 2011 at 3:19 PM, Andreas Kurz &lt;<a href="mailto:andreas@hastexo.com" target="_blank">andreas@hastexo.com</a><br></div><div><div class="h5">
&lt;mailto:<a href="mailto:andreas@hastexo.com" target="_blank">andreas@hastexo.com</a>&gt;&gt; wrote:<br>
<br>
    Hello Larry,<br>
<br>
    On 12/09/2011 11:15 PM, Larry Brigman wrote:<br>
     &gt; I have installed pacemaker 1.1.5 and configure ACLs based on the<br>
    info from<br>
     &gt; <a href="http://www.clusterlabs.org/doc/acls.html" target="_blank">http://www.clusterlabs.org/<u></u>doc/acls.html</a><br>
     &gt;<br>
     &gt; It looks like the user still does not have read access.<br>
     &gt;<br>
     &gt; Here is the acl section of config<br>
     &gt; &lt;acls&gt;<br>
     &gt; &lt;acl_role id=&quot;monitor&quot;&gt;<br>
     &gt; &lt;read id=&quot;monitor-read&quot; xpath=&quot;/cib&quot;/&gt;<br>
     &gt; &lt;/acl_role&gt;<br>
     &gt; &lt;acl_user id=&quot;nvs&quot;&gt;<br>
     &gt; &lt;role_ref id=&quot;monitor&quot;/&gt;<br>
     &gt; &lt;/acl_user&gt;<br>
     &gt; &lt;acl_user id=&quot;acm&quot;&gt;<br>
     &gt; &lt;role_ref id=&quot;monitor&quot;/&gt;<br>
     &gt; &lt;/acl_user&gt;<br>
     &gt; &lt;/acls&gt;<br>
     &gt;<br>
     &gt; Here is what the user is getting:<br>
     &gt; [nvs@sweng0057 ~]$ crm node show<br>
     &gt; Signon to CIB failed: connection failed<br>
     &gt; Init failed, could not perform requested operations<br>
     &gt; ERROR: cannot parse xml: no element found: line 1, column 0<br>
     &gt; [nvs@sweng0057 ~]$ crm status<br>
     &gt;<br>
     &gt; Connection to cluster failed: connection failed<br>
     &gt;<br>
     &gt;<br>
     &gt; Any ideas as to why this wouldn&#39;t work and what to fix?<br>
<br>
    If you really followed exactly the guide ... did you check user nvs<br>
    already is in group &quot;haclient&quot;?<br>
<br>
Thought of that.<br>
<br>
Adding the user to the haclient group removes any restrictions as I was<br>
able to<br>
write to the config without error.<br>
</div></div></blockquote>
<br>
Did you set &quot;crm configure property enable-acl=true&quot;?  Without this, all users in the haclient group have full access.<br>
<br></blockquote></div><br>That was the second setting I added or changed.  The first was the schema to pacemaker-1.1.<br>Exactly like the acl page.  I verified that both the schema and acl were configured in with a dump of the xml.<br>
<br><br>