Hi,<div><br></div><div>Could you confirm through the CLI that user 3 belongs to group 102?</div><div>oneuser list and show will only show the group name, but using the command 'oneuser show 3 -x' you can read the GID element.</div>

<div><br></div><div>Regards.<br clear="all"><div>--<br>Carlos Martín, MSc<br>Project Engineer<br>OpenNebula - The Open-source Solution for Data Center Virtualization<div><span style="border-collapse:collapse;color:rgb(136,136,136);font-family:arial,sans-serif;font-size:13px"><a href="http://www.OpenNebula.org" target="_blank">www.OpenNebula.org</a> | <a href="mailto:cmartin@opennebula.org" target="_blank">cmartin@opennebula.org</a> | <a href="http://twitter.com/opennebula" target="_blank">@OpenNebula</a></span><span style="border-collapse:collapse;color:rgb(136,136,136);font-family:arial,sans-serif;font-size:13px"><a href="mailto:cmartin@opennebula.org" style="color:rgb(42,93,176)" target="_blank"></a></span></div>

</div>
<br><br><div class="gmail_quote">On Fri, Mar 8, 2013 at 12:58 PM, Nicolas Bélan <span dir="ltr"><<a href="mailto:nicolas.belan@gmail.com" target="_blank">nicolas.belan@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">


  

    
  
  <div text="#000000" bgcolor="#FFFFFF">
    Hello everyone,<br>
    <br>
    I am testing OpenNebula Self-Service (v3.8.3 + debian), and acl
    rules.<br>
    <br>
    I have a little problem using ACLs...<br>
    <br>
    According to documentation
    <a href="http://opennebula.org/documentation:rel3.8:api#oneimage" target="_blank">http://opennebula.org/documentation:rel3.8:api#oneimage</a> :<br>
    <table>
      <tbody>
        <tr>
          <td>clone </td>
          <td> <a href="http://opennebula.org/documentation:rel3.8:api#oneimageclone" title="documentation:rel3.8:api ↵" target="_blank">one.image.clone</a>
          </td>
          <td> IMAGE:CREATE <br>
            IMAGE:USE </td>
        </tr>
      </tbody>
    </table>
    <br>
    I set my ACL to the following value:<br>
    <br>
    <tt>oneadmin@nebula-frontend:~$ oneacl list</tt><tt><br>
    </tt><tt>   ID     USER RES_VHNIUTGDCO   RID OPE_UMAC</tt><tt><br>
    </tt><tt>    0       @1     V-NI-T----     *     ---c</tt><tt><br>
    </tt><tt>    1       @1     -H--------     *     -m--</tt><tt><br>
    </tt><tt>    2        *     ---------O     *     ---c</tt><tt><br>
    </tt><tt>   48     @102     ---I------  @102     u--c</tt><tt><br>
    </tt><tt>   50     @102     --N--T----  @102     u---</tt><tt><br>
    </tt><br>
    Using a UserID with groupIP 102, I am trying to clone an image
    through <a href="http://nebula-frontend:4567/ui" target="_blank">http://nebula-frontend:4567/ui</a> (button Clone)<br>
    .<br>
    I got the following message:<br>
    [ImageClone] User [3] : Not authorized to perform CREATE IMAGE.<br>
    <br>
    Where am i wrong ?<br>
    <br>
    The original image is UID = 0 but GID = 102.<br>
    <br>
    Thank you for your help :)<br>
    <br>
    Best regards,<br>
    Nicolas.<br>
    <br>
  </div>

<br>_______________________________________________<br>
Users mailing list<br>
<a href="mailto:Users@lists.opennebula.org">Users@lists.opennebula.org</a><br>
<a href="http://lists.opennebula.org/listinfo.cgi/users-opennebula.org" target="_blank">http://lists.opennebula.org/listinfo.cgi/users-opennebula.org</a><br>
<br></blockquote></div><br></div>