Стимулювач рішень: Не вдалося виконати команди Symcli з помилкою "Контроль доступу Symmetrix відхилив запит"

Summary: Не вдалося виконати команди Symcli з помилкою "Контроль доступу Symmetrix відхилив запит"

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

У масиві були включені

як symauth, так і symacl Знайшов наступні помилки в symapi.log: 
08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545
Наведена вище помилка вказує на проблему з symauth. Однак перевірено 
 "symauth show -username"
і верифікований той же користувач бачиться в 
 "symauth -sid <SID> list -users"
 Також перевірено 
"symacl -sid <sid> show accgroup Admingrp"
і перевірили, що хост є частиною symacl AdminGrp.

Спробував синхронізувати за допомогою запуску 
"symcfg sync -sid <SID>"
однак синхронізація не вдалася з помилкою «Контроль доступу Symmetrix відхилив запит».

Cause

Проблема з доступом Symacl

Resolution

Бігти 
"symacl -sid XXX show accgroup AdminGrp -acl"
і перевірте, чи має AdminGrp необхідний тип доступу 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

У наведеному вище виводі ми можемо побачити, що AdminGrp має тип доступу ADMIN і ALL., нам потрібно буде додати інший відповідний доступ для виконання команд, наприклад BASE і BASECTRL для виконання інших команд.
image.png

Зверніться до Керування масивами та Керівництва для отримання додаткової інформації про доступні дозволи на контроль доступу : 


https://dl.dell.com/content/docu95463Команда для надання дозволів на доступ до групи: 
symacl -sid <SID> commit -file <FileName>

Де файл містить: 
grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs
Як тільки доступ BASE і BASECTRL був наданий AdminGrp, ми змогли виконувати команди без будь-яких помилок. 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE

Affected Products

Solutions Enabler
Article Properties
Article Number: 000204041
Article Type: Solution
Last Modified: 11 Jul 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.