Solutions Enabler: Symcliコマンドがエラー「Symmetrix access control denied the request」で失敗する

Zusammenfassung: Symcliコマンドがエラー「Symmetrix access control denied the request」で失敗する

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Symptome

アレイにsymauthとsymaclの両方がenabled

symapi.logで次のエラーが見つかりました。 
08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545
上記のエラーはsymauthの問題を示しています。ただし、 
 "symauth show -username"
そして、同じユーザーが表示されていることを確認しました 
 "symauth -sid <SID> list -users"
 こちらもチェック済み 
"symacl -sid <sid> show accgroup Admingrp"
ホストがsymacl AdminGrpの一部であることを確認しました

次のコマンドを実行して同期しようとしました 
"symcfg sync -sid <SID>"
しかし、「Symmetrix access control denied the request」というエラーで同期が失敗しました。

Ursache

SYMACLアクセスの問題

Lösung

実行 
"symacl -sid XXX show accgroup AdminGrp -acl"
AdminGrpに必要なアクセス タイプがあるかどうかを確認します 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

上記の出力では、AdminGrpにアクセス タイプADMINとALLがあることがわかります。他のコマンドを実行するには、BASEやBASECTRLなど、コマンドを実行するための他の適切なアクセス権を追加する必要があります
image.png

使用可能なアクセス制御権限の詳細については、『アレイ制御および管理ガイド』を参照してください。
https://dl.dell.com/content/docu95463

アクセス グループに権限を付与するコマンド: 
symacl -sid <SID> commit -file <FileName>

ファイルに含まれる場所: 
grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs
BASEとBASECTRLのアクセス権がAdminGrpに付与されると、エラーなしでコマンドを実行できました。 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE

Betroffene Produkte

Solutions Enabler
Artikeleigenschaften
Artikelnummer: 000204041
Artikeltyp: Solution
Zuletzt geändert: 11 Juli 2024
Version:  3
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.