时间戳

首页 > 解决方案 > Clearcase - 无法访问 VOB - ls：读取目录 - 权限被拒绝

centos7 - Clearcase - 无法访问 VOB - ls：读取目录 - 权限被拒绝

问题描述

Clearcase Server Version - 8.0.1.19
OS – Centos - 7.6.1810 (Core)

问题：创建了新的 VOB，安装了 VOB，然后在服务器上成功创建了动态视图。从 VOB 根目录 ls 命令显示以下错误。

ls: reading directory .: Permission denied
total 0

我已经执行了以下保护命令。 

cleartool protectvob -f -chown ccadmin -chgrp testvob-grp /vobstg/testvob.vbs
cleartool protect -chown ccadmin -chgrp testvob-grp -chmod 775 -r .


[root@VOB-Server /]# cleartool desc -l vob:/vobstg/testvob
versioned object base "/vobstg/testvob"
  created 2019-11-21T09:01:57+05:30 by ccadmin.testvob-grp@VOB-Server
  "This is test VOB."
  protected by rolemap: "DefaultRolemap"
  effective access for user "root": rmelem,Read
  VOB family feature level: 8
  VOB storage host:pathname "VOB-Server:/vobstg/testvob.vbs"
  VOB storage global pathname "/net/VOB-Server/vobstg/testvob.vbs"
  database schema version: 80
  modification by remote privileged user: allowed
  atomic checkin: disabled
  srfm: disabled
  evil twin detection: disabled
  VOB ownership:
    owner ccadmin
    group testvob-grp
  minimum client feature level: 8
  ACLs feature level: 8
  Attributes:
    FeatureLevel = 8

View owner has rwx (all)允许。那么在较新版本的 Clearcase 中，我是否需要为 root id 和 VOB-owner ID 启用配置？

我正在使用默认配置规范

element * CHECKEDOUT
element * /main/LATEST

使用 root 帐户创建的动态视图。在描述 VOB 标签时，它显示以下错误。

[root@VOB-Server]# cleartool desc -l /vobstg/testvob
cleartool: Error: No permission to resolve: "/vobstg/testvob".
cleartool: Error: Unable to access "/vobstg/testvob" because either it is unreadable or its containing VOB is not accessible to the current user.

而使用 VOB 所有者的帐户/ID ( ccadmin)，我可以描述 VOB。

标签： centos7clearcase

解决方案

首先，这取决于您的配置规范（我假设element * /main/LATEST）

其次，您的问题提到root@VOB-Server：确保以ls视图所有者的身份进行测试：ccadmin.testvob-grp

仍然作为视图所有者，id -a检查主组（或辅助组之一）是否是 VOB 组的一部分（VOB，不是视图，它受到正确保护）

请参阅“ VOB 的访问控制”和“关于 VOB 组列表中的其他组”

您可以使用该cleartool describe命令显示 VOB 的所有者、组和补充组列表。

cleartool descr -l vob:/vobs/vobtag

而使用 VOB 所有者的帐户/ID (ccadmin)，我可以描述 VOB。

这是预期的：只有主 Vob 组作为其组的一部分的用户才能访问 Vob。在其组root中没有( )testvob-grpid -a

推荐阅读