Solutions Enabler : I comandi Symcli hanno avuto esito negativo con errore "Symmetrix access control denied the request"

Summary: I comandi Symcli hanno avuto esito negativo con errore "Symmetrix access control denied the request"

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

L'array aveva sia symauth che symacl abilitati

Trovati i seguenti errori in symapi.log: 
08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545
L'errore precedente indica un problema con symauth. Tuttavia, verificato 
 "symauth show -username"
e verificato che lo stesso utente sia visto in 
 "symauth -sid <SID> list -users"
 Controllato anche 
"symacl -sid <sid> show accgroup Admingrp"
e verificato che l'host faccia parte di symacl AdminGrp.

Ho tentato di eseguire la sincronizzazione eseguendo 
"symcfg sync -sid <SID>"
tuttavia, la sincronizzazione non è riuscita con errore "Symmetrix access control denied the request".

Cause

Problema di accesso Syracl

Resolution

Run 
"symacl -sid XXX show accgroup AdminGrp -acl"
e verificare se AdminGrp ha il tipo di accesso necessario 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

Nell'output precedente possiamo vedere che AdminGrp ha il tipo di accesso ADMIN e ALL., sarà necessario aggiungere altri accessi appropriati per eseguire i comandi, ad esempio BASE e BASECTRL per eseguire altri comandi.
image.png

Per ulteriori informazioni sulle autorizzazioni di controllo degli accessi disponibili, fare riferimento alla Guida al controllo e alla gestione degli array: 


https://dl.dell.com/content/docu95463Comando per concedere autorizzazioni al gruppo di accesso: 
symacl -sid <SID> commit -file <FileName>

Dove il file contiene: 
grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs
Una volta concesso l'accesso BASE e BASECTRL ad AdminGrp, siamo stati in grado di eseguire i comandi senza alcun errore. 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE

Affected Products

Solutions Enabler
Article Properties
Article Number: 000204041
Article Type: Solution
Last Modified: 11 Jul 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.