Solutions Enabler : Os comandos symcli falharam com o erro "O controle de acesso do Symmetrix negou a solicitação"

Summary: Os comandos symcli falharam com o erro "O controle de acesso do Symmetrix negou a solicitação"

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

O array tinha o symauth e o symacl habilitados

Erros encontrados a seguir no symapi.log: 
08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545
O erro acima indica um problema com o symauth. No entanto, verificou 
 "symauth show -username"
e verificado se o mesmo usuário é visto em 
 "symauth -sid <SID> list -users"
 Também verificado 
"symacl -sid <sid> show accgroup Admingrp"
e verificou se o host faz parte do symacl AdminGrp.

Tentou sincronizar executando 
"symcfg sync -sid <SID>"
No entanto, a sincronização apresentou falha com o erro "O controle de acesso do Symmetrix negou a solicitação".

Cause

Problema de acesso ao SYMACL

Resolution

Executar 
"symacl -sid XXX show accgroup AdminGrp -acl"
e verifique se AdminGrp tem o tipo de acesso necessário 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

Na saída acima, podemos ver que AdminGrp tem o tipo de acesso ADMIN e ALL., precisaremos adicionar outro acesso apropriado para executar comandos por exemplo BASE e BASECTRL para executar outros comandos.
image.png

Consulte o Guia de controle e gerenciamento de array para obter mais informações sobre as permissões de controle de acesso disponíveis : 


https://dl.dell.com/content/docu95463Comando para conceder permissões ao grupo de acesso: 
symacl -sid <SID> commit -file <FileName>

Onde o arquivo contém: 
grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs
Depois que o acesso BASE e BASECTRL foi concedido ao AdminGrp, pudemos executar comandos sem nenhum erro. 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE

Affected Products

Solutions Enabler
Article Properties
Article Number: 000204041
Article Type: Solution
Last Modified: 11 Jul 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.