Centreon » Centreon-Core

Bonjour,

Je viens de faire le test. Pas de problem à ce niveau la. Tu ne confond pas avec la catégorie de service ??

J'ai cette erreur dans les logs de centAcl

DB Error : DELETE FROM centreon_acl WHERE group_id = '18' [nativecode=1053 * Server shutdown in progress]<br />PHP Fatal error: Call to undefined method DB_Error::fetchRow() in /usr/local/centreon/cron/centAcl.php on line 64 *

Ps: la table centreon_acl existe !

tu as modifié le code ? ligne 64 ce n'est pas cette requète...

Non je n'ai rien modifié

Ligne 64 :

while ($res2 =& $DBRESULT2->fetchRow()){

la ligne d'avant ?

                $Host = array();
                62:$DBRESULT2 =& $pearDB->query("SELECT @acl_res_id@ FROM @acl_res_group_relations@ WHERE @acl_group_id@ = '".$acl_group_id."'");
                //$time_start = microtime_float2();
                while ($res2 =& $DBRESULT2->fetchRow()){

Désolé pour le 62, c'est une erreur de frappe de ma part en faisant le copier collr

es tu sur que ton server marche bien ?

=> Server shutdown in progress

Oui il marche cependant, il est vrai que j'ai fait un centcore stop et centstorage stop puis j'ai redémarrer les services. Je pensais que cette ligne avait quelque chose avoir avec mon problème...

En tout cas, j'ai toujours le même problème quand j'ajoute un servicegroups (pas une catégorie)

je ne comprend vraiment pas. Le code ne peut renvoyer normalement cette erreur. Ce n'est pas la même requete.

je peux avoir la ligne 50 à 75 ?

Merci

         /*
********* Purge datas
         */
        $strBegin = "INSERT INTO @centreon_acl@ ( @host_name@ , @service_description@ , @group_id@ ) VALUES ";

        foreach ($tabGroups as $acl_group_id => $acl_res_id){
                $tabElem = array();
                /*
***************** Delete old datas for this groups
                 */
                $DBRESULT =& $pearDBndo->query("DELETE FROM @centreon_acl@ WHERE @group_id@ = '".$acl_group_id."'");
                if (PEAR::isError($DBRESULT))
                        print "DB Error : ".$DBRESULT->getDebugInfo()."<br />";

                /*
***************** Select
                 */

                $Host = array();
                $DBRESULT2 =& $pearDB->query("SELECT @acl_res_id@ FROM @acl_res_group_relations@ WHERE @acl_group_id@ = '".$acl_group_id."'");
                //$time_start = microtime_float2();
                while ($res2 =& $DBRESULT2->fetchRow()){

                        /* ------------------------------------------------------------------ */

                        /*
************************* Get all Hosts
                         */
                        $DBRESULT3 =& $pearDB->query("SELECT host_id, host_name FROM @host@, @acl_resources_host_relations@ WHERE acl_res_id = '".$res2[[acl_res_id]]."' AND acl_resources_host_relations.host_host_id = host.host_id AND host.host_register = '1' AND host.host_activate = '1'");
                        while ($h = $DBRESULT3->fetchRow())
                                $Host[$h[[host_id"]] = $h["host_name]];

et le fichier cette fois ci car je ne vois vraiment pas.

je vais le tester chez moi.

Merci.

peux tu tester avec celui ci ?

http://trac.centreon.com/browser/branches/centreon-2.0/cron/centAcl.php

Merci

j'ai testé et retesté et a aucun moment ce pb...

je peux avoir un acces à ce server ?

ou alors je te donne un acces à un server pour faire le test...

contact moi

=> jmathis@merethis.com

Même problème en RC8

Avez-vous reçu mon email ?

Je réouvre ce problème car avec Centreon 2.1 RC3, le problème est de nouveau présent

About my config :
I have a hostgroup1 with host1, host2....

Host1 has several services: service1, service2, service3
Host2 has several services: service1, service2, service3

...and I have a servicegroups1 that contains all services2.

Then I define acl like this:

User can see hostgroup1 (host1+host2+...) and can see serviceGroups1 (all services2).

When I put both (in ressources access), Hostgroups1 and servicegroups1, user is allowed to see host1+host2+... but only with services2.
When I put only Hostgroups1 (in ressources access), user is allowed to see host1+host2 with service1, service2, service3 so it works correctly

Good luck
Regards

Sorry, I don't have the right to change status of this report, but ...

from my point of view the current (and described by you) behavior sounds mostly correct to me as
only the host part should be adjusted to the policy of DEFAULT DENY. I opened a similar
request in http://forge.centreon.com/issues/show/318, which would enable a finer control.

• only host A (its status), No services
• host A AND all related services
• host A AND (service_1...service_n)

• sg1: serviceA, serviceB, serviceC
• sg2: serviceA, serviceD, serviceE
  and ACL:
• allow: host A AND sg1 AND NOT sg2

• DEFAULT DENY AND allow(object1, object2, object3) or
• DEFAULT ALLOW AND deny(object1, object2, object3)

ACLs can get very fast very messy ... I know this as I analyzed several firewall engines, where
some of them allow a lot of unreadable and obscure rule sets.

Desirable would be to allow:

• only host A (its status), No services
• host A AND all related services
• host A AND (service_1...service_n)

argh, case1 == case3
DEFAULT DENY : host A AND ()