Solutions Enabler : Los comandos de Symcli fallaron con el error "El control de acceso de Symmetrix rechazó la solicitud"

Zusammenfassung: Los comandos de Symcli fallaron con el error "El control de acceso de Symmetrix rechazó la solicitud"

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

El arreglo tenía symauth y symacl habilitados

Se encontraron los siguientes errores en symapi.log: 
08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545
El error anterior indica un problema con symauth. Sin embargo, comprobó 
 "symauth show -username"
y verificó que el mismo usuario se ve en 
 "symauth -sid <SID> list -users"
 También se comprobó 
"symacl -sid <sid> show accgroup Admingrp"
y verificó que el host sea parte de symacl AdminGrp.

Se intentó sincronizar mediante la ejecución de 
"symcfg sync -sid <SID>"
sin embargo, la sincronización falló con el error "El control de acceso de Symmetrix rechazó la solicitud".

Ursache

Problema de acceso a symacl

Lösung

Ejecutar 
"symacl -sid XXX show accgroup AdminGrp -acl"
y compruebe si AdminGrp tiene el tipo de acceso necesario 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

En la salida anterior, podemos ver que AdminGrp tiene el tipo de acceso ADMIN y ALL., necesitaremos agregar otros accesos apropiados para ejecutar comandos, por ejemplo, BASE y BASECTRL para ejecutar otros comandos.
image.png

Consulte la Guía de administración y control de arreglos para obtener más información sobre los permisos de control de acceso disponibles : 


https://dl.dell.com/content/docu95463Comando para otorgar permisos al grupo de acceso: 
symacl -sid <SID> commit -file <FileName>

Donde el archivo contiene: 
grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs
Una vez que se otorgó acceso BASE y BASECTRL a AdminGrp, pudimos ejecutar comandos sin ningún error. 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE

Betroffene Produkte

Solutions Enabler
Artikeleigenschaften
Artikelnummer: 000204041
Artikeltyp: Solution
Zuletzt geändert: 11 Juli 2024
Version:  3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.