Solutions Enabler: Symcli-opdrachten mislukt met foutmelding "Symmetrix access control denied the request"

Zusammenfassung: Symcli-opdrachten mislukt met foutmelding "Symmetrix access control denied the request"

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

In het array waren zowel symauth als symacl ingeschakeld

De volgende fouten zijn gevonden in symapi.log: 
08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545
Bovenstaande fout duidt op een probleem met symauth. Echter, gecontroleerd 
 "symauth show -username"
en geverifieerd dat dezelfde gebruiker wordt gezien in 
 "symauth -sid <SID> list -users"
 Ook gecontroleerd 
"symacl -sid <sid> show accgroup Admingrp"
en geverifieerd dat de host deel uitmaakt van symacl AdminGrp.

Geprobeerd te synchroniseren door het uitvoeren van 
"symcfg sync -sid <SID>"
de synchronisatie is echter mislukt met de foutmelding "Symmetrix access control denied the request".

Ursache

Probleem met symacl-toegang

Lösung

Voer 
"symacl -sid XXX show accgroup AdminGrp -acl"
en controleer of AdminGrp het benodigde toegangstype heeft 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

In bovenstaande uitvoer kunnen we zien dat AdminGrp toegangstype ADMIN en ALL. heeft, we moeten andere geschikte toegang toevoegen om opdrachten uit te voeren, bijvoorbeeld BASE en BASECTRL om andere opdrachten uit te voeren.
image.png

Raadpleeg de arraybeheer- en beheerhandleiding voor meer informatie over beschikbare toegangscontrolemachtigingen : 


https://dl.dell.com/content/docu95463Opdracht voor het verlenen van machtigingen voor toegang tot de groep: 
symacl -sid <SID> commit -file <FileName>

Waarbij het bestand het volgende bevat: 
grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs
Zodra BASE - en BASECTRL-toegang was verleend aan AdminGrp, waren we in staat om opdrachten foutloos uit te voeren. 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE

Betroffene Produkte

Solutions Enabler
Artikeleigenschaften
Artikelnummer: 000204041
Artikeltyp: Solution
Zuletzt geändert: 11 Juli 2024
Version:  3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.