Solutions Enabler：Symcli 命令失敗，並顯示錯誤「Symmetrix access control denied the request」

Riepilogo: Symcli 命令失敗，並顯示錯誤「Symmetrix access control denied the request」

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Sintomi

陣列已同時啟用

symauth 和 symacl 在 symapi.log 中找到下列錯誤： 
08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545
上述錯誤表示 symauth 有問題。但是，已檢查 
 "symauth show -username"
並驗證在 
 "symauth -sid <SID> list -users"
 還檢查過 
"symacl -sid <sid> show accgroup Admingrp"
並驗證主機是否為 symacl AdminGrp 的一部分。

已嘗試透過執行以下命令進行同步： 
"symcfg sync -sid <SID>"
但是，同步失敗，並出現錯誤 「Symmetrix 存取控制拒絕要求」。

Causa

Syacl 存取問題

Risoluzione

執行 
"symacl -sid XXX show accgroup AdminGrp -acl"
並檢查 AdminGrp 是否有必要的存取類型 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

在上述輸出中，我們可以看到 AdminGrp 具有存取類型 ADMIN 和 ALL.，我們需要新增其他適當的存取權限來執行命令，例如 BASE 和 BASECTRL 才能執行其他命令。
image.png

如需有關可用存取控制權限的詳細資訊，請參閱陣列控制和管理指南：


https://dl.dell.com/content/docu95463授予存取群組權限的命令： 
symacl -sid <SID> commit -file <FileName>

其中檔案包含： 
grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs
一旦 BASE 和 BASECTRL 存取權授予 AdminGrp 後，我們就能毫無錯誤地執行命令。 
C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE

Prodotti interessati

Solutions Enabler
Proprietà dell'articolo
Numero articolo: 000204041
Tipo di articolo: Solution
Ultima modifica: 11 lug 2024
Versione:  3
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.