Solutions Enabler : Сбой команд Symcli с ошибкой «Symmetrix access control denied the request»

В массиве были включены

symauth и symacl В symapi.log обнаружены следующие ошибки:

08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

Указанная выше ошибка указывает на проблему с symauth. Тем не менее, выбрано

 "symauth show -username"

и проверили, что один и тот же пользователь отображается в

 "symauth -sid <SID> list -users"

 Также проверено

"symacl -sid <sid> show accgroup Admingrp" 

и проверили, что хост является частью symacl AdminGrp.

Попыталось выполнить синхронизацию, выполнив команду

"symcfg sync -sid <SID>"

однако синхронизация завершилась сбоем с ошибкой «Symmetrix Access Control denied the request».

Проблема доступа к Symacl

Выполнить

"symacl -sid XXX show accgroup AdminGrp -acl"

и проверьте, имеет ли AdminGrp необходимый тип доступа

C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

В приведенном выше выводе мы видим, что AdminGrp имеет тип доступа ADMIN и ALL., нам нужно будет добавить другие соответствующие права доступа для выполнения команд, например BASE и BASECTRL для выполнения других команд.


Дополнительные сведения о доступных разрешениях контроля доступа см. в руководстве по контролю и управлению массивом. 


https://dl.dell.com/content/docu95463Команда для предоставления разрешений на доступ к группе:

symacl -sid <SID> commit -file <FileName>

Где файл содержит:

grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs

После того, как доступ к BASE и BASECTRL был предоставлен AdminGrp, мы смогли выполнять команды без каких-либо ошибок.

C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE