Solutions Enabler: Příkazy Symcli selhaly s chybou "Řízení přístupu společnosti Symmetrix odepřelo požadavek"

Pole mělo povoleno

symauth i symacl. V symapi.log byly nalezeny následující chyby:

08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

Výše uvedená chyba značí problém se symauth. Nicméně, zaškrtnuto

 "symauth show -username"

a ověřeno, že se stejný uživatel zobrazuje v

 "symauth -sid <SID> list -users"

 Také zkontrolováno

"symacl -sid <sid> show accgroup Admingrp" 

a ověřili, že hostitel je součástí symacl AdminGrp.

Pokus o synchronizaci spuštěním

"symcfg sync -sid <SID>"

Synchronizace se však nezdařila s chybou "Symmetrix Access Control denied the request".

Problém s přístupem k softwaru SYMACL

Spustit

"symacl -sid XXX show accgroup AdminGrp -acl"

a zkontrolujte, zda má AdminGrp potřebný typ přístupu

C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

Ve výše uvedeném výstupu vidíme, že AdminGrp má typ přístupu ADMIN a ALL., budeme muset přidat další vhodný přístup ke spouštění příkazů, například BASE a BASECTRL pro spouštění dalších příkazů.


Další informace o dostupných oprávněních pro řízení přístupunaleznete v příručce Řízení a správa polí: 


https://dl.dell.com/content/docu95463Příkaz k udělení oprávnění přístupové skupině:

symacl -sid <SID> commit -file <FileName>

Kde soubor obsahuje:

grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs

Jakmile byl AdminGrp udělen přístup BASE a BASECTRL , bylo možné spouštět příkazy bez jakékoli chyby.

C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE