Solutions Enabler : Los comandos de Symcli fallaron con el error "El control de acceso de Symmetrix rechazó la solicitud"

Summary: Los comandos de Symcli fallaron con el error "El control de acceso de Symmetrix rechazó la solicitud"

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

El arreglo tenía symauth y symacl habilitados

Se encontraron los siguientes errores en symapi.log: 
08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545
El error anterior indica un problema con symauth. Sin embargo, comprobó 
 "symauth show -username"
y verificó que el mismo usuario se ve en 
 "symauth -sid <SID> list -users"
 También se comprobó 
"symacl -sid <sid> show accgroup Admingrp"
y verificó que el host sea parte de symacl AdminGrp.

Se intentó sincronizar mediante la ejecución de 
"symcfg sync -sid <SID>"
sin embargo, la sincronización falló con el error "El control de acceso de Symmetrix rechazó la solicitud".

Cause

Problema de acceso a symacl

Resolution

Ejecutar 
"symacl -sid XXX show accgroup AdminGrp -acl"
y compruebe si AdminGrp tiene el tipo de acceso necesario 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

En la salida anterior, podemos ver que AdminGrp tiene el tipo de acceso ADMIN y ALL., necesitaremos agregar otros accesos apropiados para ejecutar comandos, por ejemplo, BASE y BASECTRL para ejecutar otros comandos.
image.png

Consulte la Guía de administración y control de arreglos para obtener más información sobre los permisos de control de acceso disponibles : 


https://dl.dell.com/content/docu95463Comando para otorgar permisos al grupo de acceso: 
symacl -sid <SID> commit -file <FileName>

Donde el archivo contiene: 
grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs
Una vez que se otorgó acceso BASE y BASECTRL a AdminGrp, pudimos ejecutar comandos sin ningún error. 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE

Affected Products

Solutions Enabler
Article Properties
Article Number: 000204041
Article Type: Solution
Last Modified: 11 Jul 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.