Solutions Enabler: Symcliコマンドがエラー「Symmetrix access control denied the request」で失敗する

Riepilogo: Symcliコマンドがエラー「Symmetrix access control denied the request」で失敗する

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

アレイにsymauthとsymaclの両方がenabled

symapi.logで次のエラーが見つかりました。 
08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545
上記のエラーはsymauthの問題を示しています。ただし、 
 "symauth show -username"
そして、同じユーザーが表示されていることを確認しました 
 "symauth -sid <SID> list -users"
 こちらもチェック済み 
"symacl -sid <sid> show accgroup Admingrp"
ホストがsymacl AdminGrpの一部であることを確認しました

次のコマンドを実行して同期しようとしました 
"symcfg sync -sid <SID>"
しかし、「Symmetrix access control denied the request」というエラーで同期が失敗しました。

Causa

SYMACLアクセスの問題

Risoluzione

実行 
"symacl -sid XXX show accgroup AdminGrp -acl"
AdminGrpに必要なアクセス タイプがあるかどうかを確認します 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

上記の出力では、AdminGrpにアクセス タイプADMINとALLがあることがわかります。他のコマンドを実行するには、BASEやBASECTRLなど、コマンドを実行するための他の適切なアクセス権を追加する必要があります
image.png

使用可能なアクセス制御権限の詳細については、『アレイ制御および管理ガイド』を参照してください。
https://dl.dell.com/content/docu95463

アクセス グループに権限を付与するコマンド: 
symacl -sid <SID> commit -file <FileName>

ファイルに含まれる場所: 
grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs
BASEとBASECTRLのアクセス権がAdminGrpに付与されると、エラーなしでコマンドを実行できました。 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE

Prodotti interessati

Solutions Enabler
Proprietà dell'articolo
Numero articolo: 000204041
Tipo di articolo: Solution
Ultima modifica: 11 lug 2024
Versione:  3
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.