Çözüm Etkinleştirici: Symcli komutları "Symmetrix erişim denetimi isteği reddetti" hatasıyla başarısız oldu

Dizide hem symauth hem de symacl etkinleştirildi

symapi.log'da aşağıdaki hatalar bulundu:

08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

Yukarıdaki hata, symauth ile ilgili bir sorun olduğunu gösterir. Ancak, kontrol edildi

 "symauth show -username"

ve aynı kullanıcının görüldüğünden emin olun.

 "symauth -sid <SID> list -users"

 Ayrıca kontrol edildi

"symacl -sid <sid> show accgroup Admingrp" 

ve ana bilgisayarın symacl AdminGrp'nin bir parçası olduğu doğrulandı.

Çalıştırarak senkronize edilmeye çalışıldı:

"symcfg sync -sid <SID>"

ancak senkronizasyon "Symmetrix erişim denetimi isteği reddetti" hatasıyla başarısız oldu.

Symacl erişim sorunu

Çalıştırma

"symacl -sid XXX show accgroup AdminGrp -acl"

ve AdminGrp'nin gerekli erişim türüne sahip olup olmadığını kontrol edin

C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

Yukarıdaki çıktıda AdminGrp in ADMIN ve ALL erişim türüne sahip olduğunu görebiliriz. Diğer komutları çalıştırmak için BASE ve BASECTRL gibi komutları çalıştırmak için başka uygun erişimler eklememiz gerekir.


Kullanılabilir erişim denetimi izinleri hakkında daha fazla bilgi için Dizi denetimi ve Yönetim kılavuzuna bakın: 


https://dl.dell.com/content/docu95463Erişim grubuna izin verme komutu:

symacl -sid <SID> commit -file <FileName>

Dosyanın içerdiği yer:

grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs

AdminGrp'ye BASE ve BASECTRL erişimi verildikten sonra, komutları hatasız bir şekilde yürütebildik.

C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE