<font size=2 face="sans-serif">Luke,</font><br><br><font size=2 face="sans-serif">There are two issues here. ACLs are
not updated on fileset root and other one is that  ACLs get updated
only when the files/dirs are accessed as root user. Fix for the later one
is already part of 4.2.3.5. First issue was fixed after your email, you
could request efix on top of 4.2.3.5. First issue will get corrected automatically
when ctime is changed on target path at home.</font><br><br><font size=2 face="sans-serif">~Venkat (vpuvvada@in.ibm.com)</font><br><br><br><br><font size=1 color=#5f5f5f face="sans-serif">From:      
 </font><font size=1 face="sans-serif">Luke Raimbach <luke.raimbach@googlemail.com></font><br><font size=1 color=#5f5f5f face="sans-serif">To:      
 </font><font size=1 face="sans-serif">gpfsug main discussion
list <gpfsug-discuss@spectrumscale.org></font><br><font size=1 color=#5f5f5f face="sans-serif">Date:      
 </font><font size=1 face="sans-serif">11/07/2017 09:55 PM</font><br><font size=1 color=#5f5f5f face="sans-serif">Subject:    
   </font><font size=1 face="sans-serif">Re: [gpfsug-discuss]
ACLs on AFM Filesets</font><br><font size=1 color=#5f5f5f face="sans-serif">Sent by:    
   </font><font size=1 face="sans-serif">gpfsug-discuss-bounces@spectrumscale.org</font><br><hr noshade><br><br><br><font size=3>Hello Venkat,</font><br><br><font size=3>Thanks for the information. When was the issue fixed?
I tried this on the most recent 4.2.3.5 release and was still experiencing
the same behaviour.</font><br><br><font size=3>Cheers,</font><br><font size=3>Luke.</font><br><br><font size=3>On Tue, 7 Nov 2017 at 08:45 Venkateswara R Puvvada <</font><a href=mailto:vpuvvada@in.ibm.com><font size=3 color=blue><u>vpuvvada@in.ibm.com</u></font></a><font size=3>>
wrote:</font><br><font size=2 face="sans-serif">Luke,</font><font size=3><br></font><font size=2 face="sans-serif"><br>This issue has been fixed.  As a workaround you could you also try
resetting the same ACLs at home (instead of cache) or change directory
ctime at home and verify that ACLs are updated correctly on fileset root.
You can contact customer support or open a PMR and request efix.</font><font size=3><br></font><font size=2 face="sans-serif"><br>~Venkat (</font><a href=mailto:vpuvvada@in.ibm.com target=_blank><font size=2 color=blue face="sans-serif"><u>vpuvvada@in.ibm.com</u></font></a><font size=2 face="sans-serif">)</font><font size=3><br><br><br></font><font size=1 color=#5f5f5f face="sans-serif"><br>From:        </font><font size=1 face="sans-serif">Luke
Raimbach <</font><a href=mailto:luke.raimbach@googlemail.com target=_blank><font size=1 color=blue face="sans-serif"><u>luke.raimbach@googlemail.com</u></font></a><font size=1 face="sans-serif">></font><font size=1 color=#5f5f5f face="sans-serif"><br>To:        </font><font size=1 face="sans-serif">gpfsug
main discussion list <</font><a href="mailto:gpfsug-discuss@spectrumscale.org" target=_blank><font size=1 color=blue face="sans-serif"><u>gpfsug-discuss@spectrumscale.org</u></font></a><font size=1 face="sans-serif">></font><font size=1 color=#5f5f5f face="sans-serif"><br>Date:        </font><font size=1 face="sans-serif">11/06/2017
06:01 PM</font><font size=1 color=#5f5f5f face="sans-serif"><br>Subject:        </font><font size=1 face="sans-serif">Re:
[gpfsug-discuss] ACLs on AFM Filesets</font><font size=1 color=#5f5f5f face="sans-serif"><br>Sent by:        </font><a href="mailto:gpfsug-discuss-bounces@spectrumscale.org" target=_blank><font size=1 color=blue face="sans-serif"><u>gpfsug-discuss-bounces@spectrumscale.org</u></font></a><font size=3><br></font><hr noshade><font size=3><br><br><br>Hi Venkat,</font><p><font size=3>This is only for the fileset root. All other files and
directories pull the correct ACLs as expected when accessing the fileset
as root user, or after setting the correct (missing) ACL on the fileset
root.</font><p><font size=3>Multiple SS versions from around 4.1 to present.</font><p><font size=3>Thanks!<br>Luke.</font><p><font size=3><br>On Mon, 6 Nov 2017, 10:22 Venkateswara R Puvvada, <</font><a href=mailto:vpuvvada@in.ibm.com target=_blank><font size=3 color=blue><u>vpuvvada@in.ibm.com</u></font></a><font size=3>>
wrote:</font><p><font size=2 face="sans-serif">Is this problem happens only for the
fileset  root directory ? Could you try accessing the fileset as privileged
user after the fileset link and verify if ACLs are set properly ? AFM  reads
the ACLs from home and sets in the cache automatically during the file/dir
lookup. What is the Spectrum Scale version ? <br><br>~Venkat (</font><a href=mailto:vpuvvada@in.ibm.com target=_blank><font size=2 color=blue face="sans-serif"><u>vpuvvada@in.ibm.com</u></font></a><font size=2 face="sans-serif">)</font><font size=3><br><br></font><font size=1 color=#5f5f5f face="sans-serif"><br><br>From:        </font><font size=1 face="sans-serif">Luke
Raimbach <</font><a href=mailto:luke.raimbach@googlemail.com target=_blank><font size=1 color=blue face="sans-serif"><u>luke.raimbach@googlemail.com</u></font></a><font size=1 face="sans-serif">></font><font size=1 color=#5f5f5f face="sans-serif"><br>To:        </font><font size=1 face="sans-serif">gpfsug
main discussion list <</font><a href="mailto:gpfsug-discuss@spectrumscale.org" target=_blank><font size=1 color=blue face="sans-serif"><u>gpfsug-discuss@spectrumscale.org</u></font></a><font size=1 face="sans-serif">></font><font size=1 color=#5f5f5f face="sans-serif"><br>Date:        </font><font size=1 face="sans-serif">11/06/2017
03:32 PM</font><font size=1 color=#5f5f5f face="sans-serif"><br>Subject:        </font><font size=1 face="sans-serif">[gpfsug-discuss]
ACLs on AFM Filesets</font><font size=1 color=#5f5f5f face="sans-serif"><br>Sent by:        </font><a href="mailto:gpfsug-discuss-bounces@spectrumscale.org" target=_blank><font size=1 color=blue face="sans-serif"><u>gpfsug-discuss-bounces@spectrumscale.org</u></font></a><font size=3><br></font><hr noshade><font size=3><br><br><br>Dear SpectrumScale Experts,<br> </font><p><font size=3>When creating an IW cache view of a directory in a remote
GPFS filesystem, I prepare the AFM "home" directory using 'mmafmconfig
enable <path>' command.</font><p><font size=3>I wish the cache fileset junction point to inherit the
ACL for the home directory when I link it to the filesystem.</font><p><font size=3>Currently I'm using a flimsy workaround:</font><p><font size=3>1. Read the GPFS ACL from the remote directory => store
in some file acl.txt</font><p><font size=3>2. Link the AFM fileset to the local filesystem,</font><p><font size=3>3. Set the GPFS ACL on the local fileset junction point
with mmputacl -i acl.txt</font><p><font size=3>Is there a way for the local cache fileset to automatically
inherit/clone the remote directory's ACL, e.g. at mmlinkfileset time?</font><p><font size=3> </font><p><font size=3>Thanks!</font><p><font size=3>Luke.</font><tt><font size=2>_______________________________________________<br>gpfsug-discuss mailing list<br>gpfsug-discuss at </font></tt><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__spectrumscale.org&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=DkfRGRFLq0tUIu2HH7jpjSmG3Uwh3U1dpU1pqQCcCEc&s=_6VGMLnrivwV_5ysHJmvT33mm-elp5uWc1yQaORREKw&e=" target=_blank><tt><font size=2 color=blue><u>spectrumscale.org</u></font></tt></a><font size=3 color=blue><u><br></u></font><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__gpfsug.org_mailman_listinfo_gpfsug-2Ddiscuss&d=DwICAg&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=hGpW-C4GuPv5jPnC27siEC3S5TJjLxO4o2HIOLlPdeo&s=pMpWqJdImjhuKhLKAmsS7mnVSRuMfNOjJ3_HjNVW2Po&e=" target=_blank><tt><font size=2 color=blue><u>https://urldefense.proofpoint.com/v2/url?u=http-3A__gpfsug.org_mailman_listinfo_gpfsug-2Ddiscuss&d=DwICAg&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=hGpW-C4GuPv5jPnC27siEC3S5TJjLxO4o2HIOLlPdeo&s=pMpWqJdImjhuKhLKAmsS7mnVSRuMfNOjJ3_HjNVW2Po&e=</u></font></tt></a><p><font size=3><br>_______________________________________________<br>gpfsug-discuss mailing list<br>gpfsug-discuss at </font><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__spectrumscale.org&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=DkfRGRFLq0tUIu2HH7jpjSmG3Uwh3U1dpU1pqQCcCEc&s=_6VGMLnrivwV_5ysHJmvT33mm-elp5uWc1yQaORREKw&e=" target=_blank><font size=3 color=blue><u>spectrumscale.org</u></font></a><p><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__gpfsug.org_mailman_listinfo_gpfsug-2Ddiscuss&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=DkfRGRFLq0tUIu2HH7jpjSmG3Uwh3U1dpU1pqQCcCEc&s=jjWH6js9EaYogD2z76C7uDwY94_2yiavn0fmd7iilKQ&e=" target=_blank><font size=3 color=blue><u>http://gpfsug.org/mailman/listinfo/gpfsug-discuss</u></font></a><tt><font size=2>_______________________________________________</font></tt><p><tt><font size=2><br>gpfsug-discuss mailing list<br>gpfsug-discuss at </font></tt><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__spectrumscale.org&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=cbhhdq1uD9_Nmxeh3mRCS0Ic8vc_ts_4uvqXce4DdVc&s=Stt7q_CIJ4wqh0G_U570Klbm0ip1oEpmJCeHIRTzn0M&e=" target=_blank><tt><font size=2 color=blue><u>spectrumscale.org</u></font></tt></a><p><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__gpfsug.org_mailman_listinfo_gpfsug-2Ddiscuss&d=DwICAg&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=DkfRGRFLq0tUIu2HH7jpjSmG3Uwh3U1dpU1pqQCcCEc&s=jjWH6js9EaYogD2z76C7uDwY94_2yiavn0fmd7iilKQ&e=" target=_blank><tt><font size=2 color=blue><u>https://urldefense.proofpoint.com/v2/url?u=http-3A__gpfsug.org_mailman_listinfo_gpfsug-2Ddiscuss&d=DwICAg&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=DkfRGRFLq0tUIu2HH7jpjSmG3Uwh3U1dpU1pqQCcCEc&s=jjWH6js9EaYogD2z76C7uDwY94_2yiavn0fmd7iilKQ&e=</u></font></tt></a><p><p><font size=3><br>_______________________________________________<br>gpfsug-discuss mailing list<br>gpfsug-discuss at </font><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__spectrumscale.org&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=cbhhdq1uD9_Nmxeh3mRCS0Ic8vc_ts_4uvqXce4DdVc&s=Stt7q_CIJ4wqh0G_U570Klbm0ip1oEpmJCeHIRTzn0M&e=" target=_blank><font size=3 color=blue><u>spectrumscale.org</u></font></a><font size=3 color=blue><u><br></u></font><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__gpfsug.org_mailman_listinfo_gpfsug-2Ddiscuss&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=cbhhdq1uD9_Nmxeh3mRCS0Ic8vc_ts_4uvqXce4DdVc&s=WdJzTgnFn-ApJUW579JhxBPfnVqJ2L3z4x2AJybiVto&e=" target=_blank><font size=3 color=blue><u>http://gpfsug.org/mailman/listinfo/gpfsug-discuss</u></font></a><tt><font size=2>_______________________________________________<br>gpfsug-discuss mailing list<br>gpfsug-discuss at spectrumscale.org<br></font></tt><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__gpfsug.org_mailman_listinfo_gpfsug-2Ddiscuss&d=DwICAg&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=cbhhdq1uD9_Nmxeh3mRCS0Ic8vc_ts_4uvqXce4DdVc&s=WdJzTgnFn-ApJUW579JhxBPfnVqJ2L3z4x2AJybiVto&e="><tt><font size=2>https://urldefense.proofpoint.com/v2/url?u=http-3A__gpfsug.org_mailman_listinfo_gpfsug-2Ddiscuss&d=DwICAg&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=cbhhdq1uD9_Nmxeh3mRCS0Ic8vc_ts_4uvqXce4DdVc&s=WdJzTgnFn-ApJUW579JhxBPfnVqJ2L3z4x2AJybiVto&e=</font></tt></a><tt><font size=2><br></font></tt><p><p><BR>