iscsi: 环境搭建

组网环境

+----------+---------------+---------------+

| hostname |  ip address   |  iscsi role   |

+----------+---------------+---------------+

| cvm      |  192.168.7.8  |    target     |

| client01 |  192.168.7.10 |    initiator  |

| client02 |  192.168.7.11 |    initiator  |

+----------+---------------+---------------+

机器cvm将本机上的/dev/sda8磁盘通过iscsi共享出去，机器client01和client02连接到共享的磁盘。

iSCSI target侧

修改tgt配置文件/etc/tgt/target.conf，将/dev/sda8共享出去。注意，target名称个格式为iqn.yyyy-mm.:identifier，即以iqn开头，后接日期和反转域名。identifier为target的标识，可以自己取，这里我们取为test-tgt。

root@cvm:~# cat /etc/tgt/targets.conf

<target iqn.2014-09.com.h3c.cvm:test-tgt>

        backing-store /dev/sda8

</target>

配置文件修改完成后，重启tgt服务。tgtd默认监听3260端口。

root@cvm:~# service tgt restart        <== 重启target服务

root@cvm:~# netstat -npl | egrep 3260

tcp        0      0 0.0.0.0:3260            0.0.0.0:*               LISTEN      686/tgtd

tcp6       0      0 :::3260                 :::*                    LISTEN      686/tgtd

查看配置文件共享出去的Lun的信息。注意，共享出去的分区/dev/sda8不能被使用，否则看不到相应的LUN。

root@cvm:~# tgt-admin -s

Target 1: iqn.2014-09.com.h3c.cvm:test-tgt

    System information:

        Driver: iscsi

        State: ready

    I_T nexus information:

    LUN information:

        LUN: 0

            Type: controller

            SCSI ID: IET     00010000

            SCSI SN: beaf10

            Size: 0 MB, Block size: 1

            Online: Yes

            Removable media: No

            Readonly: No

            Backing store type: null

            Backing store path: None

            Backing store flags:

				LUN: 1                    <== 如果/dev/sda8被使用，那么这里不会显示LUN:1

            Type: disk

            SCSI ID: IET     00010001

            SCSI SN: beaf11

            Size: 280690 MB, Block size: 512

            Online: Yes

            Removable media: No

            Readonly: No

            Backing store type: rdwr

            Backing store path: /dev/sda8

            Backing store flags:

    Account information:

    ACL information:

        ALL

root@cvm:~#

查询连接到target端的initiator节点，使用tgtadm --lld iscsi --op show --mode target命令。

iSCSI initiator侧

发现iscsi target

root@client01:~# iscsiadm -m discovery -t st -p 192.168.7.8

192.168.7.8:3260,1 iqn.2014-09.com.h3c.cvm:test-tgt

连接设备

root@client01:~# iscsiadm -m node iqn.2014-09.com.h3c.cvm:test-tgt -p 192.168.7.8 -l

Logging in to [iface: default, target: iqn.2014-09.com.h3c.cvm:test-tgt, portal: 192.168.7.8,3260] (multiple)

Login to [iface: default, target: iqn.2014-09.com.h3c.cvm:test-tgt, portal: 192.168.7.8,3260] successful.

查询挂接到本地的iscsi磁盘，因为本地已经有一块iscsi磁盘sda了，所以新的磁盘名字为sdb。

root@client01:~# ls -l /dev/disk/by-path/

lrwxrwxrwx 1 root root 9 Sep 18 04:15 ip-192.168.7.8:3260-iscsi-iqn.2014-09.com.h3c.cvm:test-tgt-lun-1 -> ../../sdb

查看iscsi连接状态

root@client01:~# iscsiadm -m node -S

192.168.7.8:3260,1 iqn.2014-09.com.h3c.cvm:test-tgt

卸载设备

root@client01:~# iscsiadm -m node -T iqn.2014-09.com.h3c.cvm:test-tgt -u

Logging out of session [sid: 3, target: iqn.2014-09.com.h3c.cvm:test-tgt, portal: 192.168.7.8,3260]

Logout of [sid: 3, target: iqn.2014-09.com.h3c.cvm:test-tgt, portal: 192.168.7.8,3260] successful.

initiator 权限

修改tgt的配置文件，可以指定能够连接到target的initiator。如下，只允许192.168.7.11的initiator节点连接到target。

root@cvm:~# cat /etc/tgt/targets.conf

<target iqn.2014-09.com.h3c.cvm:test-tgt>

        backing-store /dev/sda8

        initiator-address 192.168.7.11      <== 只准许7.11的节点连接到target

</target>

分别在client01和client02上连接target，只有client02可以连接到target。

root@client01:~# iscsiadm -m discovery -t st -p 192.168.7.8

iscsiadm: No portals found

root@client02:~# iscsiadm -m discovery -t st -p 192.168.7.8

192.168.7.8:3260,1 iqn.2014-09.com.h3c.cvm:test-tgt

如果要使client01和client02都可以连接到target，那么只需要修改配置文件的initiator-address为192.168.0.0/16即可。

其它

1、tgt的日志信息位于/var/log/syslog文件

2、查看initiator的名字。名字记录在/etc/iscsi/initiatorname.iscsi文件中

参考资料

1、网络驱动器装置： iSCSI 服务器

2、ISCSI学习文档