Solutions Enabler : Os comandos symcli falharam com o erro "O controle de acesso do Symmetrix negou a solicitação"

O array tinha o symauth e o symacl habilitados

Erros encontrados a seguir no symapi.log:

08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

O erro acima indica um problema com o symauth. No entanto, verificou

 "symauth show -username"

e verificado se o mesmo usuário é visto em

 "symauth -sid <SID> list -users"

 Também verificado

"symacl -sid <sid> show accgroup Admingrp" 

e verificou se o host faz parte do symacl AdminGrp.

Tentou sincronizar executando

"symcfg sync -sid <SID>"

No entanto, a sincronização apresentou falha com o erro "O controle de acesso do Symmetrix negou a solicitação".

Problema de acesso ao SYMACL

Executar

"symacl -sid XXX show accgroup AdminGrp -acl"

e verifique se AdminGrp tem o tipo de acesso necessário

C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

Na saída acima, podemos ver que AdminGrp tem o tipo de acesso ADMIN e ALL., precisaremos adicionar outro acesso apropriado para executar comandos por exemplo BASE e BASECTRL para executar outros comandos.


Consulte o Guia de controle e gerenciamento de array para obter mais informações sobre as permissões de controle de acesso disponíveis : 


https://dl.dell.com/content/docu95463Comando para conceder permissões ao grupo de acesso:

symacl -sid <SID> commit -file <FileName>

Onde o arquivo contém:

grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs

Depois que o acesso BASE e BASECTRL foi concedido ao AdminGrp, pudemos executar comandos sem nenhum erro.

C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE