<div dir="ltr"><div><div>Hi<br><br></div>I did<br><br></div>Thanks<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/7/8 Dejan Muhamedagic <span dir="ltr">&lt;<a href="mailto:dejanmm@fastmail.fm" target="_blank">dejanmm@fastmail.fm</a>&gt;</span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br>
<div><div class="h5"><br>
On Mon, Jul 08, 2013 at 12:52:07AM +0200, emmanuel segura wrote:<br>
&gt; Hello List<br>
&gt;<br>
&gt; Maybe this is wrong the wrong list, but now i&#39;m playing with pacemaker<br>
&gt; 1.10  and a i see the crmsh dosn&#39;t respeact the read permissions like i<br>
&gt; show below<br>
&gt; ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^<br>
&gt; [root@nod01 ~]# id watch<br>
&gt; uid=505(watch) gid=100(users) groups=100(users),989(haclient)<br>
&gt;<br>
&gt; [root@nod01 ~]# crm configure show | grep dc<br>
&gt;     dc-version=&quot;1.1.10-1.fc18-e04c603&quot; \<br>
&gt;     dc-deadtime=&quot;30&quot;<br>
&gt;<br>
&gt; [root@nod01 ~]# su - watch<br>
&gt; [watch@nod01 ~]$ crm configure property dc-deadtime=&quot;60&quot;<br>
&gt; [watch@nod01 ~]$ crm configure show | grep dc<br>
&gt;     dc-version=&quot;1.1.10-1.fc18-e04c603&quot; \<br>
&gt;     dc-deadtime=&quot;60&quot;<br>
<br>
&gt; My acl<br>
&gt;<br>
&gt; role monitor \<br>
&gt;     read cib<br>
&gt; user watch \<br>
&gt;     role:monitor<br>
&gt; ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^<br>
<br>
</div></div>Did you also set:<br>
<br>
crm configure property enable-acl=true<br>
<br>
BTW, it is not crmsh but cib (the process) which evaluates the<br>
ACL.<br>
<br>
Thanks,<br>
<br>
Dejan<br>
<div class="im"><br>
&gt;<br>
&gt;<br>
&gt; Thanks<br>
&gt;<br>
&gt;<br>
&gt; --<br>
&gt; esta es mi vida e me la vivo hasta que dios quiera<br>
<br>
</div>&gt; _______________________________________________<br>
&gt; Pacemaker mailing list: <a href="mailto:Pacemaker@oss.clusterlabs.org">Pacemaker@oss.clusterlabs.org</a><br>
&gt; <a href="http://oss.clusterlabs.org/mailman/listinfo/pacemaker" target="_blank">http://oss.clusterlabs.org/mailman/listinfo/pacemaker</a><br>
&gt;<br>
&gt; Project Home: <a href="http://www.clusterlabs.org" target="_blank">http://www.clusterlabs.org</a><br>
&gt; Getting started: <a href="http://www.clusterlabs.org/doc/Cluster_from_Scratch.pdf" target="_blank">http://www.clusterlabs.org/doc/Cluster_from_Scratch.pdf</a><br>
&gt; Bugs: <a href="http://bugs.clusterlabs.org" target="_blank">http://bugs.clusterlabs.org</a><br>
<br>
<br>
_______________________________________________<br>
Pacemaker mailing list: <a href="mailto:Pacemaker@oss.clusterlabs.org">Pacemaker@oss.clusterlabs.org</a><br>
<a href="http://oss.clusterlabs.org/mailman/listinfo/pacemaker" target="_blank">http://oss.clusterlabs.org/mailman/listinfo/pacemaker</a><br>
<br>
Project Home: <a href="http://www.clusterlabs.org" target="_blank">http://www.clusterlabs.org</a><br>
Getting started: <a href="http://www.clusterlabs.org/doc/Cluster_from_Scratch.pdf" target="_blank">http://www.clusterlabs.org/doc/Cluster_from_Scratch.pdf</a><br>
Bugs: <a href="http://bugs.clusterlabs.org" target="_blank">http://bugs.clusterlabs.org</a><br>
</blockquote></div><br><br clear="all"><br>-- <br>esta es mi vida e me la vivo hasta que dios quiera
</div>