Solutions Enabler : I comandi Symcli hanno avuto esito negativo con errore "Symmetrix access control denied the request"

L'array aveva sia symauth che symacl abilitati

Trovati i seguenti errori in symapi.log:

08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

L'errore precedente indica un problema con symauth. Tuttavia, verificato

 "symauth show -username"

e verificato che lo stesso utente sia visto in

 "symauth -sid <SID> list -users"

 Controllato anche

"symacl -sid <sid> show accgroup Admingrp" 

e verificato che l'host faccia parte di symacl AdminGrp.

Ho tentato di eseguire la sincronizzazione eseguendo

"symcfg sync -sid <SID>"

tuttavia, la sincronizzazione non è riuscita con errore "Symmetrix access control denied the request".

Problema di accesso Syracl

Run

"symacl -sid XXX show accgroup AdminGrp -acl"

e verificare se AdminGrp ha il tipo di accesso necessario

C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

Nell'output precedente possiamo vedere che AdminGrp ha il tipo di accesso ADMIN e ALL., sarà necessario aggiungere altri accessi appropriati per eseguire i comandi, ad esempio BASE e BASECTRL per eseguire altri comandi.


Per ulteriori informazioni sulle autorizzazioni di controllo degli accessi disponibili, fare riferimento alla Guida al controllo e alla gestione degli array: 


https://dl.dell.com/content/docu95463Comando per concedere autorizzazioni al gruppo di accesso:

symacl -sid <SID> commit -file <FileName>

Dove il file contiene:

grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs

Una volta concesso l'accesso BASE e BASECTRL ad AdminGrp, siamo stati in grado di eseguire i comandi senza alcun errore.

C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE