ClearCase VOB权限跨平台异常求助：Linux与Windows显示不一致

问题背景 #

在隔离网络中构建软件时遇到ClearCase权限问题，无法访问构建文件：

• Linux服务器端检查VOB保护设置，输出：

  Pool "sdft" appears to be protected correctly
  Pool "ddft" appears to be protected correctly
  Pool "cdft" appears to be protected correctly
  

• Windows客户端查看同一VOB，输出：

  Pool "sdft" needs to be protected correctly
  Pool "ddft" needs to be protected correctly
  Pool "cdft" needs to be protected correctly
  

此前因服务器更新破坏Active Directory（AD）配置，修复后恢复访问权限，但已手动将VOB内所有文件所有权改为自身，Linux端文件权限显示正常。

排查与修复步骤 #

1. 同步VOB的跨平台权限映射 #

ClearCase跨平台权限依赖用户/组ID映射，AD配置修复后映射关系可能失效：

• 在Linux ClearCase服务器上，检查/etc/clearcase/identity_map文件，确认AD用户/组到Linux UID/GID的映射是否正确，确保你的AD账号对应到Linux端已修改所有权的UID。
• 执行cleartool protectvob -fix -force /path/to/vob，强制同步VOB权限设置，重新校准VOB存储池（sdft/ddft/cdft）的权限，覆盖跨平台不一致。

2. 检查Windows端ClearCase的AD身份验证 #

Windows客户端可能未获取AD最新身份信息：

• 注销并重新登录Windows客户端，更新AD身份令牌。
• 打开ClearCase Explorer，右键VOB选择Properties → Permissions，确认你的AD账号拥有VOB读/写权限，且权限继承设置正确。
• 在Windows命令行执行cleartool ls -l vob:\your_vob_name，对比Linux端cleartool ls -l /path/to/vob的权限输出。

3. 修复VOB存储池的跨平台权限标记 #

存储池权限问题可能源于跨平台元数据不一致：

• 在Linux端进入VOB存储目录（通常为/var/adm/clearcase/vobs/your_vob），检查三个存储池目录权限：

  ls -ld /var/adm/clearcase/vobs/your_vob/sdft
  ls -ld /var/adm/clearcase/vobs/your_vob/ddft
  ls -ld /var/adm/clearcase/vobs/your_vob/cdft
  

  确保目录权限为drwxr-xr-x，属主为你的Linux账号，组为ClearCase相关组。
• 执行cleartool protect -chmod 755 /path/to/vob/sdft /path/to/vob/ddft /path/to/vob/cdft，强制设置存储池目录权限，再运行cleartool checkvob -pool /path/to/vob验证。

4. 重置VOB的AD信任关系 #

AD配置修复后，VOB可能保留旧信任缓存：

• 在Linux端执行cleartool unregister -vob /path/to/vob，再重新注册：cleartool register -vob /path/to/vob。
• 在Windows端执行cleartool mount -unmount vob:\your_vob_name，再重新挂载：cleartool mount vob:\your_vob_name。

验证步骤 #

1. 在Linux端重新运行cleartool checkvob -pool /path/to/vob，确认存储池权限正常。
2. 在Windows端运行cleartool checkvob -pool vob:\your_vob_name，验证输出显示权限正确。
3. 尝试访问构建所需文件，确认权限问题解决。

内容的提问来源于stack exchange，提问作者Questor