Linux ISCSI服务配置，客户端进行访问

环境配置:

  • server端 172.25.0.11
  • client端 172.25.0.10

配置ISCSI服务端

1、安装软件包

yum install targetcli -y

2、防火墙放行target的端口 3260

[root@server0 ~]# firewall-cmd --permanent --add-port=3260/tcp

success

[root@server0 ~]# firewall-cmd --reload

success

[root@server0 ~]# firewall-cmd --list-all

public (default, active)

interfaces: eth0

sources:

services: dhcpv6-client ssh

ports: 3260/tcp

masquerade: no

forward-ports:

icmp-blocks:

rich rules:

3、准备本地块设备，也就是准备磁盘

[root@server0 ~]# fdisk /dev/sdb

Command (m for help): n

Partition type:

p primary (0 primary, 0 extended, 4 free)

e extended

Select (default p): p

Partition number (1-4, default 1): 回车

First sector (2048-20971519, default 2048): 回车

Last sector, +sectors or +size{K,M,G} (2048-20971519, default 20971519): 回车

Command (m for help): p p查看刚刚分好的新区

Disk identifier: 0x6dc8b66f

Device Boot Start End Blocks Id System

/dev/sdb1 2048 20971519 10484736 83 Linux

Command (m for help): w 保存

[root@server0 ~]# partprobe

[root@server0 ~]# lsblk 可以看见系统已经生成sdb1的设备文件

...

sdb 8:16 0 10G 0 disk

└─sdb1 8:17 0 10G 0 part

创建逻辑卷

[root@server0 ~]# pvcreate /dev/sdb1 ---->创物理卷

Physical volume "/dev/sdb1" successfully created

[root@server0 ~]# pvs

PV VG Fmt Attr PSize PFree

/dev/sdb1 lvm2 a-- 10.00g 10.00g

[root@server0 ~]# vgcreate ISCSI_vg /dev/sdb1	---->创建名为ISCSI_vg卷组

Volume group "ISCSI_vg" successfully created

[root@server0 ~]# vgs

VG #PV #LV #SN Attr VSize VFree

ISCSI_vg 1 0 0 wz--n- 10.00g 10.00g

[root@server0 ~]# lvcreate -n disk1_lv -L 100m ISCSI_vg	---->创建名为disk1_lv的逻辑卷

Logical volume "disk1_lv" created

[root@server0 ~]# lvs

LV VG Attr LSize Pool Origin Data% Move Log Cpy%Sync Convert

disk1_lv ISCSI_vg -wi-a----- 100.00m

4、创建target，本节重点，也是最不容易理解的地方

首先打开targetcli工具，ls可以看见目前target下没有任何配置

[root@server0 ~]# targetcli

/> ls

o- / ............................................................................................................. [...]

o- backstores .................................................................................................. [...]

| o- block ...................................................................................... [Storage Objects: 0]

| o- fileio ..................................................................................... [Storage Objects: 0]

| o- pscsi ...................................................................................... [Storage Objects: 0]

| o- ramdisk .................................................................................... [Storage Objects: 0]

o- iscsi ................................................................................................ [Targets: 0]

o- loopback ............................................................................................. [Targets: 0]

/>

(1)创建名为 iqn.2014-06.com.example.com:server0的target

/> /iscsi create iqn.2014-06.com.example.com:server0

Created target iqn.2014-06.com.example.com:server0.

Created TPG 1 

可以看到iscsi创建了一个名为iqn.2014-06.com.example.com:server0的target，并且系统又在底下自动创建了tgp1

/> ls

o- iscsi ................................................................................................ [Targets: 1]

| o- iqn.2014-06.com.example.com:server0 ................................................................... [TPGs: 1]

| o- tpg1 ................................................................................... [no-gen-acls, no-auth]

| o- acls .............................................................................................. [ACLs: 0]

| o- luns .............................................................................................. [LUNs: 0]

| o- portals ........................................................................................ [Portals: 0]

o- loopback ............................................................................................. [Targets: 0

/>

(2)为tgp1定义portals，也就是定义ip和端口

/> /iscsi/iqn.2014-06.com.example.com:server0/tpg1/portals create 172.25.0.11 3260

Using default IP port 3260

Created network portal 172.25.0.11:3260.

/> ls

| o- iqn.2014-06.com.example.com:server0 ................................................................... [TPGs: 1]

| o- tpg1 ................................................................................... [no-gen-acls, no-auth]

| o- acls .............................................................................................. [ACLs: 0]

| o- luns .............................................................................................. [LUNs: 0]

| o- portals ........................................................................................ [Portals: 1]

| o- 172.25.0.11:3260 ..................................................................................... [OK]

o- loopback ............................................................................................. [Targets: 0]

(3)为target绑定本地块设备，绑定刚刚创建的逻辑卷

首先定义一个block

/> /backstores/block create name=server0.disk1 dev=/dev/ISCSI_vg/disk1_lv

Created block storage object server0.disk1 using /dev/ISCSI_vg/disk1_lv

/> ls

o- / ............................................................................................................. [...]

o- backstores .................................................................................................. [...]

| o- block ...................................................................................... [Storage Objects: 1]

| | o- server0.disk1 ...................................... [/dev/ISCSI_vg/disk1_lv (100.0MiB) write-thru deactivated

为target指定LUN（逻辑单元号）,也就是把刚才定义的block分配给target

/> /iscsi/iqn.2014-06.com.example.com:server0/tpg1/luns create /backstores/block/server0.disk1

Created LUN 0.

/> ls

o- iscsi ................................................................................................ [Targets: 1]

| o- iqn.2014-06.com.example.com:server0 ................................................................... [TPGs: 1]

| o- tpg1 ................................................................................... [no-gen-acls, no-auth]

| o- acls .............................................................................................. [ACLs: 0]

| o- luns .............................................................................................. [LUNs: 1]

| | o- lun0 ....................................................... [block/server0.disk1 (/dev/ISCSI_vg/disk1_lv)]

| o- portals ........................................................................................ [Portals: 1]

| o- 172.25.0.11:3260 ..................................................................................... [OK]

o- loopback ............................................................................................. [Targets: 0

(4)为target设定acl(访问控制列表)

配置只允许名为 iqn.2014-06.com.example:desktop0的客户端访问

/> iscsi/iqn.2014-06.com.example.com:server0/tpg1/acls create iqn.2014-06.com.example:desktop0

Created Node ACL for iqn.2014-06.com.example:desktop0

Created mapped LUN 0.

关闭密码验证

/> /iscsi/iqn.2014-06.com.example.com:server0/tpg1/ set attribute authentication=0

Parameter authentication is now '0'.

关闭tgp级别的acl节点限制,也就是只针对tgp/acl下的initiator进行限制，而不是整个tgp

/> /iscsi/iqn.2014-06.com.example.com:server0/tpg1/ set attribute generate_node_acls=0

Parameter generate_node_acls is now '0'.

(5)保存退出

/> saveconfig 配置完毕保存

/> exit	退出

最后配置下来总的列表就是这样

/> ls

o- / ............................................................................................................. [...]

o- backstores .................................................................................................. [...]

| o- block ...................................................................................... [Storage Objects: 1]

| | o- server0.disk1 ........................................ [/dev/ISCSI_vg/disk1_lv (100.0MiB) write-thru activated]

| o- fileio ..................................................................................... [Storage Objects: 0]

| o- pscsi ...................................................................................... [Storage Objects: 0]

| o- ramdisk .................................................................................... [Storage Objects: 0]

o- iscsi ................................................................................................ [Targets: 1]

| o- iqn.2014-06.com.example.com:server0 ................................................................... [TPGs: 1]

| o- tpg1 ................................................................................... [no-gen-acls, no-auth]

| o- acls .............................................................................................. [ACLs: 1]

| | o- iqn.2014-06.com.example:desktop0 ......................................................... [Mapped LUNs: 1]

| | o- mapped_lun0 ............................................................. [lun0 block/server0.disk1 (rw)]

| o- luns .............................................................................................. [LUNs: 1]

| | o- lun0 ....................................................... [block/server0.disk1 (/dev/ISCSI_vg/disk1_lv)]

| o- portals ........................................................................................ [Portals: 1]

| o- 172.25.0.11:3260 ..................................................................................... [OK]

o- loopback ............................................................................................. [Targets: 0

服务端配置完成
错误补救:
万一有写错了配置，就删掉重新进行配置，可以看见portals已经没有内容了

/> /iscsi/iqn.2014-06.com.example.com:server0/tpg1/portals/ delete 172.25.0.11 3260

Deleted network portal 172.25.0.11:3260

/> ls

o- iscsi ................................................................................................ [Targets: 1]

| o- iqn.2014-06.com.example.com:server0 ................................................................... [TPGs: 1]

| o- tpg1 ................................................................................... [no-gen-acls, no-auth]

| o- acls .............................................................................................. [ACLs: 1]

| | o- iqn.2014-06.com.example:desktop0 ......................................................... [Mapped LUNs: 1]

| | o- mapped_lun0 ............................................................. [lun0 block/server0.disk1 (rw)]

| o- luns .............................................................................................. [LUNs: 1]

| | o- lun0 ....................................................... [block/server0.disk1 (/dev/ISCSI_vg/disk1_lv)]

| o- portals ........................................................................................ [Portals: 0]

o- loopback ............................................................................................. [Targets: 0]

重新配置

/> /iscsi/iqn.2014-06.com.example.com:server0/tpg1/portals create 172.25.0.11 3260

Using default IP port 3260

Created network portal 172.25.0.11:3260.

/> ls

| o- iqn.2014-06.com.example.com:server0 ................................................................... [TPGs: 1]

| o- tpg1 ................................................................................... [no-gen-acls, no-auth]

| o- acls .............................................................................................. [ACLs: 1]

| | o- iqn.2014-06.com.example:desktop0 ......................................................... [Mapped LUNs: 1]

| | o- mapped_lun0 ............................................................. [lun0 block/server0.disk1 (rw)]

| o- luns .............................................................................................. [LUNs: 1]

| | o- lun0 ....................................................... [block/server0.disk1 (/dev/ISCSI_vg/disk1_lv)]

| o- portals ........................................................................................ [Portals: 1]

| o- 172.25.0.11:3260 ..................................................................................... [OK]

o- loopback ............................................................................................. [Targets: 0

client端配置

1、安装软件包

[root@desktop0 ~]# yum install iscsi-initiator-utils -y 红帽系统一般都会安装，所以此步骤可以跳过

2、启动服务，并设定开机重启

[root@desktop0 ~]# systemctl start iscsi iscsid

[root@desktop0 ~]# systemctl enable iscsi iscsid

3、修改文件，因为服务端中acls指定只允许名为iqn.2014-06.com.example:dekstop0的设备去访问，所以这个文件就这样配置

[root@desktop0 ~]# vim /etc/iscsi/initiatorname.iscsi

InitiatorName=iqn.2014-06.com.example:desktop0

修改之后重启iscisd服务

[root@desktop0 ~]# systemctl restart iscsid

4、发现设备

[root@desktop0 ~]# iscsiadm -m discovery -t st -p 172.25.0.11

172.25.0.11:3260,1 iqn.2014-06.com.example.com:server0

5、登录iscsi

首先查看一下目前系统设备

[root@desktop0 ~]# lsblk

NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT

sda 8:0 0 10G 0 disk

└─sda1 8:1 0 10G 0 part /

sdb 8:16 0 10G 0 disk

sr0 11:0 1 1024M 0 rom

登录

[root@desktop0 ~]# iscsiadm -m node -T iqn.2014-06.com.example.com:server0 -l

或者可以写为

[root@desktop0 ~]# iscsiadm -m node -l

可以发现多了一块100M的磁盘

[root@desktop0 ~]# lsblk

NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT

sda 8:0 0 10G 0 disk

└─sda1 8:1 0 10G 0 part /

sdb 8:16 0 10G 0 disk

sdc 8:32 0 100M 0 disk

sr0 11:0 1 1024M 0 rom

6、对磁盘进行分区

分区

[root@desktop0 ~]# fdisk /dev/sdc

Command (m for help): n

Select (default p): p

Partition number (1-4, default 1): 回车

First sector (8192-204799, default 8192): 回车

Using default value 8192

Last sector, +sectors or +size{K,M,G} (8192-204799, default 204799): 回车

Command (m for help): w

[root@desktop0 ~]# partprobe

格式化

[root@desktop0 ~]# mkfs.ext4 /dev/sdc1

7、设定开机挂载

查看uuid，加入/etc/fstab文件中,注意挂载选项必须加_netdev

[root@desktop0 ~]# blkid /dev/sdc1

/dev/sdc1: UUID="8bd4649c-3191-4962-a8a9-08e2093bdc1c" TYPE="ext4"

[root@desktop0 ~]# vim /etc/fstab

...

UUID=8bd4649c-3191-4962-a8a9-08e2093bdc1c /mnt/iscsi ext4 defaults,_netdev 0 0

创建挂载点并且挂载

[root@desktop0 ~]# mkdir -p /mnt/iscsi

[root@desktop0 ~]# mount -a

[root@desktop0 ~]# df -h

/dev/sdc1 89M 1.6M 81M 2% /mnt/iscsi

错误补救：
每次开机iscsi都会自动登录，iscsi会从/var/lib/iscsi/nodes/目录去找到发现的target去登录

[root@desktop0 ~]# ls /var/lib/iscsi/nodes/

iqn.2014-06.com.example.com:server0

彻底删除发现过的target
首先取消登录所有的target

[root@desktop0 ~]# iscsiadm -m node -u

然后指定名字删除，此时发现存储目录已经没有数据，下次也不会重新去自动登录了

[root@desktop0 ~]# iscsiadm -m node -T iqn.2014-06.com.example.com:server0 -o delete

[root@desktop0 ~]# ls /var/lib/iscsi/nodes/

然后就可以重启服务重新进行发现，登录，挂载的操作

本教程到此结束

如果有什么建议或者看不明白的地方，欢迎评论区留言或者私信本人，看到了第一时间处理。

本人为Linux菜鸟，还望Linux大神多多指教。

Linux ISCSI服务配置的更多相关文章

  1. Kali Linux常用服务配置教程获取IP地址

    Kali Linux常用服务配置教程获取IP地址 下面以Kali Linux为例,演示获取IP地址的方法 (1)设置网络接口为自动获取IP地址.在Kali Linux的收藏夹中单击图标,将显示所有的程 ...

  2. Kali Linux常用服务配置教程启动DHCP服务

    Kali Linux常用服务配置教程启动DHCP服务 通过前面的介绍,DHCP服务就配置好了.接下来,用户就可以使用该服务器来获取IP地址了.下面将对前面配置的服务进行测试. 1.启动DHCP服务 如 ...

  3. Kali Linux常用服务配置教程安装及配置DHCP服务

    Kali Linux常用服务配置教程安装及配置DHCP服务 在Kali Linux中,默认没有安装DHCP服务.下面将介绍安装并配置DHCP服务的方法. 1.安装DHCP服务 在Kali Linux中 ...

  4. Kali Linux常用服务配置教程DHCP服务原理

    Kali Linux常用服务配置教程DHCP服务原理 动态主机配置协议(Dynamic Host Configuration Protocol,简称DHCP)是一个局域网的网络协议,基于UDP协议工作 ...

  5. Linux vsftpd服务配置以及三种验证方式以及常见错误解决办法

    文件传输协议(FTP): 文件传输协议(FTP,File Transfer Protocol),即能够让用户在互联网中上传.下载文件的文件协议,而FTP服务器就是支持FTP传输协议的主机,要想完成文件 ...

  6. Linux vsftpd服务配置具体解释

    [背景] 近日.一朋友dominoserver要进行升级.迁移,搭建了linux測试系统,也开启vsftpd服务,但是配置的ftp账号,程序无法正常下载附件. [问题跟踪] 通过ftpclient连接 ...

  7. linux nfs服务配置挂载以及oracle使用nfs存储挂载注意事项

    服务端共享目录 /home/XXX/nfs_shared 172.16.22.0/24(rw,no_root_squash) service nfs restart 常用命令: 查看所有nfs共享目录 ...

  8. Linux NTP服务配置 for Oracle RAC

    安装Oracle 11g RAC时,我们需要配置ntp服务.在使用虚拟机的情况下对于时钟同步方式的配置有很多种方式,可以使用vmware自带的时钟同步功能,也可以直接将本地的一个节点用作时间服务器.本 ...

  9. linux samba 服务配置及日志管理

    2012-01-16    安装samba共需3个rpm包   samba-common-3.0.23c-2.i386.rpm  samba-3.0.23c-2.i386.rpm  samba-cli ...

随机推荐

  1. Unity的Mesh压缩：为什么我的内存没有变化？

    0x00 前言 最近和朋友聊天,谈到了Mesh的内存优化问题,他发现开启Model Importer面板上的Mesh Compression选项之后,内存并没有什么变化.事实上,期望开启Mesh Co ...

  2. 【死磕 Spring】—– IOC 之解析Bean：解析 import 标签

    原文出自:http://cmsblogs.com 在博客[死磕Spring]----- IOC 之 注册 BeanDefinition中分析到,Spring 中有两种解析 Bean 的方式.如果根节点 ...

  3. Scala实现Try with resources自动关闭IO

    在处理数据库连接或者输入输出流等场景时,我们经常需要写一些非常繁琐又枯燥乏味的代码来关闭数据库连接或输入输出流. 例如数据库操作: def update(sql: String)(conn: Conn ...

  4. 如何取消-"插入耳机自动显示提示框"

    首先我们打开控制面板->1,你可以直接搜索控制面板打开  2,你可以右击我的电脑->点击属性->左上角打开控制面板

  5. Hadoop系列009-NameNode工作机制

    本人微信公众号,欢迎扫码关注! NameNode工作机制 1 NameNode & SecondaryNameNode工作机制 1.1 第一阶段:namenode启动 1)第一次启动namen ...

  6. Java相关面试题总结+答案（一）

    [Java基础] 1. JDK 和 JRE 有什么区别? JDK:Java Development Kit 的简称,即Java开发工具包,提供了Java 的开发环境和运行环境. JRE:Java Ru ...

  7. 【机器学习】--Python机器学习库之Numpy

    一.前述 NumPy(Numerical Python的缩写)是一个开源的Python科学计算库.使用NumPy,就可以很自然地使用数组和矩阵. NumPy包含很多实用的数学函数,涵盖线性代数运算.傅 ...

  8. msql分区

    确认mysql服务器是否支持分区表: show plugins; 如果能看到partition则表示能分区. HASH分区的特点: 根据MOD(分区键,分区数)的值把数据行存储到表的不同分区中 数据可 ...

  9. https浅析

    https浅析  http协议本身有着很大的缺陷  1. 通信使用明文,若被抓包,则直接被窃取信息  2. 不验证与自身通信者的身份,有可能遭到伪装  - 在数据传输的过程中,经过了某一计算机,该计算 ...

  10. 搞懂Redis RDB和AOF持久化及工作原理

    前言 因为Redis的数据都储存在内存中,当进程退出时,所有数据都将丢失.为了保证数据安全,Redis支持RDB和AOF两种持久化机制有效避免数据丢失问题.RDB可以看作在某一时刻Redis的快照(s ...