Solutions Enabler : Symcli-kommandoer mislykkedes med fejlen "Symmetrix access control denied the request"
Summary: Symcli-kommandoer mislykkedes med fejlen "Symmetrix access control denied the request"
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Array havde både symauth og symacl aktiveret
Fandt følgende fejl i symapi.log:
Forsøgte at synkronisere ved at køre
Fandt følgende fejl i symapi.log:
08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545 08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545 08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545 08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545 08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request 08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545Ovenstående fejl indikerer problem med symauth. Dog kontrolleret
"symauth show -username"og bekræftede, at den samme bruger ses i
"symauth -sid <SID> list -users"Også kontrolleret
"symacl -sid <sid> show accgroup Admingrp"og bekræftede, at værten er en del af symacl AdminGrp.
Forsøgte at synkronisere ved at køre
"symcfg sync -sid <SID>"synkroniseringen mislykkedes dog med fejlen "Symmetrix access control denied the request".
Cause
Problem med adgang til Symacl
Resolution
Kør
I ovenstående output kan vi se, at AdminGrp har adgangstype ADMIN og ALL., Vi bliver nødt til at tilføje anden passende adgang til at køre kommandoer, for eksempel BASE og BASECTRL for at køre andre kommandoer.
Se vejledningen til systemkontrol og administration for at få flere oplysninger om tilgængelige adgangskontroltilladelser :
https://dl.dell.com/content/docu95463Kommando til at give tilladelser til adgangsgruppe:
Hvor filen indeholder:
"symacl -sid XXX show accgroup AdminGrp -acl"og kontroller, om AdminGrp har den nødvendige adgangstype
C:\>symacl -sid XXX show accgroup AdminGrp -acl Symmetrix ID: 000197XXXX Group Name Pool Name Access Type ---------------------------------- --------------------------------- ----------- AdminGrp ALL_DEVS ADMIN AdminGrp ALL_DEVS ALL
I ovenstående output kan vi se, at AdminGrp har adgangstype ADMIN og ALL., Vi bliver nødt til at tilføje anden passende adgang til at køre kommandoer, for eksempel BASE og BASECTRL for at køre andre kommandoer.
Se vejledningen til systemkontrol og administration for at få flere oplysninger om tilgængelige adgangskontroltilladelser :
https://dl.dell.com/content/docu95463Kommando til at give tilladelser til adgangsgruppe:
symacl -sid <SID> commit -file <FileName>
Hvor filen indeholder:
grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devsNår BASE- og BASECTRL-adgang blev givet til AdminGrp, var vi i stand til at udføre kommandoer uden nogen fejl.
C:\>symacl -sid XXX show accgroup AdminGrp -acl Symmetrix ID: 00019XXXXXX Group Name Pool Name Access Type ---------------------------------- --------------------------------- ----------- AdminGrp ALL_DEVS ADMIN AdminGrp ALL_DEVS ALL AdminGrp ALL_DEVS BASECTRL AdminGrp ALL_DEVS BASE
Affected Products
Solutions EnablerArticle Properties
Article Number: 000204041
Article Type: Solution
Last Modified: 11 Jul 2024
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.