创建 iscsi target 服务器和 iscsi initiator 客户端连接

iSCSI

说明:

172.166.10.16 Target端

在服务端:

### Target端:(172.16.10.16)
1、准备要共享的设备,这里使用本地磁盘上的新分区代替(只需要分区,不需要格式化即可)
fdisk /dev/sda
partx -d /dev/sda
partx -a /dev/sda
或者使用文件:
dd if=/dev/zero of=/var/lun1.bin count=0 bs=1 seek=50G 

准备好共享磁盘后,继续以下的操作:

2、安装iscsi服务端:
# redhat
yum -y install scsi-target-utils
service tgtd start
chkconfig tgtd on
netstat -tnlp | grep 3260

# ubuntu
apt install tgt
lsof -i:3260

服务端的配置,可以使用命令方式,也可使用配置文件的方式。

使用tgtadm命令方式配置SCSI服务:

tgtadm命令的介绍:

tgtadm 是一个模式化的命令
使用格式:tgtadm --lld [driver] --op [operation] --mode [mode] [OPTION]...
常见的模式(mode):target logicalunit account
#####################################################
target模式的管理命令:管理target
    new:创建一个新的 target
    show:显示target
    delete:删除target
    update:更新(修改)target
    bind:基于IP地址控制
    unbind:解除绑定
#####################################################
logicalunit模式的管理命令:关联tid和后端磁盘
    new:创建一个新的LUN
    deltete:删除一个已有的LUN
#####################################################
account模式的管理命令:管理account CHAP(挑战式握手应用) 单向认证 
    new
    deltete
    bind
    unbid
#####################################################
target和Initator之间是通过iqn名称来通信的
iqn格式名称:
    iqn.yyyy-mm.reverse-domaim-name:string[.sunstring]
例如:iscsi-iname -p iqn.2014-09.com.magedu.target

也可通过命令的生成的方式:iscsi-iname -p iqn.2014-09.com.magedu
#####################################################
示例:
# (1)、添加一个新的 target 且其ID为 [id], 名字为 [name].
--lld [driver] --op new --mode target --tid=[id] --targetname [name]

# (2)、显示所有或某个特定的target:
--lld [driver] --op show --mode target [--tid=[id]]

# (3)、向某ID为[id]的设备上添加一个新的LUN,其号码为[lun],且此设备提供给initiator使用。
## [path]是某“块设备”的路径,此块设备也可以是raid或lvm设备。lun0已经被系统预留。
--lld [driver] --op new --mode=logicalunit --tid=[id] --lun=[lun] --backing-store [path]

# (4)、删除ID为[id]的target:
--lld [driver] --op delete --mode target --tid=[id]

# (5)、删除target [id]中的LUN [lun]:
-lld [driver] --op delete --mode=logicalunit --tid=[id] --lun=[lun]

# (6)、定义某target的基于主机的访问控制列表,其中,[address]表示允许访问此target的
#  initiator客户端的列表:
--lld [driver] --op bind --mode=target --tid=[id] --initiator-address=[address]

# (7)、解除target [id]的访问控制列表中[address]的访问控制权限:
--lld [driver] --op unbind --mode=target --tid=[id] --initiator-address=[address]

通过tgtadm命令提供SCSI服务:

步骤如下:
# 创建一个target:
tgtadm --lld iscsi --op new --mode target --tid 1 -T iqn.2014-09.com.magedu:test2
# 创建LUN,号码为1:
tgtadm --lld iscsi --op new --mode logicalunit --tid 1 --lun 1 -b /dev/sda5

# 开放给172.16.0.0/16网络中的主机访问:
tgtadm --lld iscsi --op bind --mode target --tid 1 -I 172.16.0.0/16
其中的-I相当于--initiator-address

创建完成后,可以使用如上图的命令查看,查看正确后,服务端配置完成。

在客户端:

这里使用的地址是:172.16.10.22

客户端配置(Initiator):
# redhat
yum install iscsi-initiator-utils # 客户端管理工具

# 以下配置是非必需的,默认情况下,会有一个默认的iqn名称
echo "InitiatorName=`iscsi-iname -p iqn.2014-09.com.magedu`" >  \
  /etc/iscsi/initiatorname.iscsi
echo "InitiatorAlias=initiator1" >> /etc/iscsi/initiatorname.iscsi

service iscsi start
chkconfig iscsi on

# ubuntu
apt install open-iscsi open-iscsi-utils # 存在 utils 包时才安装

客户端Initator使用iscsiadm命令来发现,登陆设备。

iscsiadm命令的介绍:

iscsiadm是个模式化的工具,其模式可通过-m或--mode选项指定,常见的模式有discovery、
    node、fw、session、host、iface几个。
如果没有额外指定其它选项,则discovery和node会显示其相关的所有记录;
session用于显示所有的活动会话和连接
fw显示所有的启动固件值
host显示所有的iSCSI主机
iface显示/var/lib/iscsi/ifaces目录中的所有ifaces设定。

# 用法如下:
iscsiadm -m discovery [ -d debug_level ] [ -P printlevel ] \
      [ -I iface -t type -p ip:port [ -l ] ] 
iscsiadm -m node [ -d debug_level ] [ -P printlevel ] [ -L all,manual,automatic ] \
 [ -U all,manual,automatic ] [ [ -T tar-getname -p ip:port -I iface ] \
 [ -l | -u | -R | -s] ] [ [ -o operation ] 

# 参数说明:
-d, --debug=debug_level   显示debug信息,级别为0-8;
-l, --login
-t, --type=type  这里可以使用的类型为sendtargets(可简写为st)、slp、fw和 isns,
    此选项仅用于discovery模式,且目前仅支持st、fw和isns;其中st表示允许每个iSCSI target
    发送一个可用target列表给initiator;
-p, --portal=ip[:port]  指定target服务的IP和端口;
-m, --mode op  可用的mode有discovery, node, fw, host iface 和 session
-T, --targetname=targetname  用于指定target的名字
-u, --logout 
-o, --op=OPEARTION:指定针对discoverydb数据库的操作,其仅能为new、delete、update、show
   和nonpersistent其中之一;
-I, --interface=[iface]:指定执行操作的iSCSI接口,这些接口定义在/var/lib/iscsi/ifaces中;

通过iscsiadm命令发现target命令:

iscsiadm -m discovery -t sendtargets -p 172.16.10.16
iscsiadm -m node -T iqn.2014-09.com.magedu:test2 -p 172.16.10.16 -l

登陆成功后,在客户端会发现多了一块磁盘,可以向本地磁盘一样,分区、格式化、挂载使用。

完成挂载使用。

Target端使用配置文件配置:

一般情况下,在服务端是使用配置文件。使用命令式为了更好的了解Target端的工作模式。

# 配置文件/etc/tgt/targets.conf

<target iqn.2014-09.com.magedu:test2>
   backing-store /dev/sda5
  initiator-address 172.16.0.0/16
</target>

target 名称不能命名用大写字母,否则 windows 无法使用

如果客户端不想使用的话,可以登出

iscsiadm -m node -T iqn.2014-09.com.magedu:test2 -p 172.16.10.16  -u
iscsiadm -m node -T iqn.2014-09.com.magedu:test2 -p 172.16.10.16  -o delete
# 必要的时候,使用
rm -rf -rf /var/lib/iscsi/send_targets/*

补充:

创建服务端谁所需要的帐号,并实现单方向的认证:

1、在target端创建帐号christina,并为其授予访问某tid的权限:
# tgtadm --lld iscsi --op new --mode account --user mageedu --password 123456

接下来还要将用户与某target进行绑定:
# tgtadm --lld iscsi --op bind --mode account --tid 1 --user mageedu
# tgtadm --lld iscsi --op show --mode account

2、编辑initiator端主配置文件,配置客户端登录target时使用此帐号和密码:
# vim /etc/iscsi/iscsid.conf

取消如下项的注释:
# node.session.auth.authmethod = CHAP
# node.session.auth.username = username
# node.session.auth.password = password

而后,将后两项的用户名密码设置为target端设置的用户名和密码:
node.session.auth.username = mageedu
node.session.auth.password = 123456

哪果此前尚未登录过此target,接下来直接发现并登入即可。否则,则需要按照下面的第三步实
  现认证的启用。

3、如果initiator端已经登录过此target,此时还需要先注销登录后重启iscsid服务,并在删除此
   前生成的database后重新发现target,并重新登入,过程如下:

# iscsiadm -m session -r sid -u

# iscsiadm -m node -T iqn.2010-8.com.example.ts:disk1 -p 172.16.10.16:3260 -u
# iscsiadm -m node -T iqn.2010-8.com.example.ts:disk1 -p 172.16.10.16:3260 -o delete
# rm -rf -rf /var/lib/iscsi/send_targets/172.16.10.16:3260
# service iscsid restart

# iscsiadm -m discovery -t sendtargets -p 192.168.0.11
# iscsiadm -m node -T iqn.2010-8.com.example.ts:disk1 -p 192.168.0.11:3260 -l

说明:其中的target名字和target主机地址可能需要按照您的实际情况修改。

配置完成。

发表评论

电子邮件地址不会被公开。 必填项已用*标注

3 × 2 =