Стимулювач рішень: Не вдалося виконати команди Symcli з помилкою "Контроль доступу Symmetrix відхилив запит"

У масиві були включені

як symauth, так і symacl Знайшов наступні помилки в symapi.log:

08/05/2022 00:33:34.580 15624 17628 EMC:SYMCFG read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:35.511 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:36.527 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:37.543 9944 20468 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

08/05/2022 00:33:38.558 9944 20468 EMC:SYMSNAPVX Failed to load information. remote: 0, remote_hop_num: 0, retries: 3, sts: SYMAPI_C_ACCESS_DENIED - error msg: Symmetrix access control denied the request

08/05/2022 00:33:39.426 19788 20016 EMC:SYMSNAPVX read_authz_file Error reading Authz rules from array: 000497xxxxxx - 2545

Наведена вище помилка вказує на проблему з symauth. Однак перевірено

 "symauth show -username"

і верифікований той же користувач бачиться в

 "symauth -sid <SID> list -users"

 Також перевірено

"symacl -sid <sid> show accgroup Admingrp" 

і перевірили, що хост є частиною symacl AdminGrp.

Спробував синхронізувати за допомогою запуску

"symcfg sync -sid <SID>"

однак синхронізація не вдалася з помилкою «Контроль доступу Symmetrix відхилив запит».

Проблема з доступом Symacl

Бігти

"symacl -sid XXX show accgroup AdminGrp -acl"

і перевірте, чи має AdminGrp необхідний тип доступу

C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 000197XXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL

У наведеному вище виводі ми можемо побачити, що AdminGrp має тип доступу ADMIN і ALL., нам потрібно буде додати інший відповідний доступ для виконання команд, наприклад BASE і BASECTRL для виконання інших команд.


Зверніться до Керування масивами та Керівництва для отримання додаткової інформації про доступні дозволи на контроль доступу : 


https://dl.dell.com/content/docu95463Команда для надання дозволів на доступ до групи:

symacl -sid <SID> commit -file <FileName>

Де файл містить:

grant access=AccessType to accgroup GroupName for accpool PoolName | ALL | NON-POOLED devs

Як тільки доступ BASE і BASECTRL був наданий AdminGrp, ми змогли виконувати команди без будь-яких помилок.

C:\>symacl -sid XXX show accgroup AdminGrp -acl

Symmetrix ID: 00019XXXXXX
    Group Name                            Pool Name                            Access Type
    ----------------------------------    ---------------------------------    -----------
    AdminGrp                              ALL_DEVS                             ADMIN
    AdminGrp                              ALL_DEVS                             ALL
    AdminGrp                              ALL_DEVS                             BASECTRL
    AdminGrp                              ALL_DEVS                             BASE