iscsi-文件类型

iSCSI简介(Internet SCSI)：

iSCSI 小型计算机系统接口，IBM公司研发，用于在IP网络上运行SCSI协议；解决了 SCSI需要直连存储设备的局限性；可以不停机扩展存储容量，iSCSI 将 SCSI 接口与 Ethernet 技术结合，使服务器可与使用 IP 网络的存储装置互相交换数据；基于 TCP/IP 协议，创建 SAN，以数据块级别在多个数据存储网络间进行传输

iSCSI 主要功能：
在 TCP/IP 网络上的主机系统（initiator 启动器）和存储设备（target 目标器）之间进行数据的封装和可靠传输。
iSCSI 启动器是客户端设备，启动器可以由软件或硬件实现；
·软件：iscsi-initiator-utils（RPM 免费提供的 Linux-Open-iSCSI 驱动）
·硬件：iSCSI HBA（或 TCP 卸载引擎[TOE] 卡） -> 本质使一个专用以太网卡，
其上的 SCSI ASIC 可以从系统CPU内卸载所有工作（TCP 和 SCSI 命令）
iSCSI 目标是 iSCSI 网络的“服务器”组件。通常为一个存储设备

环境准备

两台RHEL虚拟机（拍初始化快照）：

• node1（192.168.22.77）target端（ iSCSI服务端）

• client1（192.168.22.107）initiator端（ iSCSI客户端）

一、iSCSI配置

配置yum仓库（all）

vim /etc/yum.repos.d/a.repo
[a]
name=a
baseurl=file:///mnt/cdrom
enabled=
gpgcheck=

[root@localhost ~]# mkdir /mnt/cdrom
[root@localhost ~]# mount /dev/sr0 /mnt/cdrom
mount: /dev/sr0 is write-protected, mounting read-only
[root@localhost ~]#
[root@localhost ~]#
[root@localhost ~]# yum repolist
Loaded plugins: langpacks, product-id, subscription-manager
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
a                                                                   | 4.1 kB  ::
(/): a/group_gz                                                   |  kB  ::
(/): a/primary_db                                                 | 3.4 MB  ::
repo id                       repo name                                         status
a                             a                                                  ,
repolist: ,

关闭防火墙及selinux（all）

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
rm '/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service'
rm '/etc/systemd/system/basic.target.wants/firewalld.service'
[root@localhost ~]# setenforce 

target端配置：

1.安装targetcli

[root@node1 ~]# yum -y install targetcli

2. 运行targetcli

[root@localhost ~]# targetcli

2.1 创建后端存储

/> /backstores/fileio create disk01 /iscsi_disks/disk01.img 2G

2.2 创建target

/> iscsi/  create   iqn.-.vip.kklinux:node1

注意：IQN 的格式为：iqn.年份-月份.反向域名:自定义标识

如：iqn.2019-06.vip.kklinux:node1;其中的字母均应为小写，即使输入时包含大写，命令执行后，系统会自动转换成小写。

2.3 创建lun逻辑单元

/> cd /iscsi/iqn.-.vip.kklinux:node1/tpg1/luns
/iscsi/iqn....de1/tpg1/luns> create /backstores/fileio/disk01

2.4 配置acl访问控制（设置访问服务时客户端声称的名字）

/iscsi> cd /iscsi/iqn.-.vip.kklinux:node1/tpg1/acls
/iscsi/iqn.20...de1/tpg1/acls>create iqn.2019-06.vip.kklinux:client1

//客户端配置的名称应与上面一致

如果需要配置用户和密码

cd /iscsi/iqn.-.vip.kklinux:node1/tpg1/acls/iqn.-.vip.kklinux:client1
/iscsi/iqn....kklinux:client1> set auth userid=username
/iscsi/iqn....kklinux:client1> set auth password=password

2.5 退出

/iscsi/iqn.20...de1/tpg1/acls> exit

3. 重启target服务，并设置开机自启

systemctl restart target
systemctl enable target

initiator端配置：

1. 装包iscsi-initiator-utils

[root@client1 ~]# yum install -y iscsi-initiator-utils

2. 修改配置文件

[root@client1 ~]# vi /etc/iscsi/initiatorname.iscsi
InitiatorName=iqn.-.vip.kklinux:client1      //名称应与服务端acl配置的名称一致

如果target端配置了用户和密码还需添加

node.session.auth.authmethod = CHAP
node.session.auth.username = username
node.session.auth.password = password

3. 重启服务 iscsid

[root@client1 ~]# systemctl restart iscsid             //更新IQN标识。注意是：iscsid

4. 发现服务端IQN

[root@client1~]# iscsiadm -m discovery -t st -p 192.168.22.77 
192.168.22.77:, iqn.-.vip.kklinux:node1

5. 识别服务端共享

[root@client1 ~]# systemctl restart iscsi
[root@client1 ~]# systemctl enable iscsi
[root@client1 ~]# lsblk
NAME          MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
sda             :       60G   disk
├─sda1          :        2M   part
├─sda2          :        1G   part /boot
└─sda3          :       34G   part
  ├─rhel-root :       30G   lvm  /
  └─rhel-swap :        4G   lvm  [SWAP]
sdb             8:16   0    2G  0 disk
sr0            :      .5G   rom  /mnt/cdrom