redhat 7实现基于chap认证的iscsi，包括发现认证，和正常认证。

精选原创

zhuxu91313 2018-08-05 01:24:46 ©著作权

©著作权归作者所有：来自51CTO博客作者zhuxu91313的原创作品，请联系作者获取转载授权，否则将追究法律责任

实验环境：两台虚拟机，系统为redhat7.0以上（本文使用redhat 7.5）第一台虚拟ip地址为ip:192.168.0.118/24 gw:192.168.0.1 hostname:target.zhuxu.co ---主机名很关键。第二台虚拟机ip地址为192.168.0.119/24 gw:192.168.0.1 hostname:initiator.zhuxu.co 两台虚拟机配置好yum 源。

一，target 服务器端配置 1，修改主机名为target.zhuxu.co(修改完成后断开，重新连接) 2，安装所需要的软件包 3，设置target开机自动启动和启动target 4,防火墙放行target 监听端口（默认为3260/tcp） 5,targetcli命令有两种模式，一种是交互式模式，一种是命令行模式。输入targetcli 回车就进入交互式模式，进入交互式模式可以使用ls,pwd,cd等命令 i 本文以交互式做介绍，附带命令行的写法：targetcli ls 注解：后端存储介绍 o- backstores ........... | o- block .......block:块设备，b,可以是磁盘驱动器，分区，逻辑卷，多路径设备，只要块设备都可以。 | o- fileio ......文件(镜像img)，根据一个事先准备的文件，提供存储功能. | o- pscsi ......物理scsi设备，不推荐使用 | o- ramdisk .....内存存储，利用内存当做存储。

5，创建物理磁盘结构作为target后端的物理存储（事先已经创建好了一个100M LV做备用）

命令行的实现: targetcli /backstores/block create name=datastore dev= /dev/iscsi_vg/iscsi_lv 6,为target server 创建IQN，自动创建一个默认的target portal. 注解：iqn的命令规则：iqn.yyyy-MM.域名反向书写:自定义例如：iqn.2018-08.co.zhuxu:target---用主机名作标识好记忆。命令行实现： targetcli /iscsi create iqn.2018-08.co.zhuxu:target 7,为target server portal创建一个网络监听信息{portal} 以发现target 命令实现： targetcli /iscsi/iqn.2018-08.co.zhuxu:target/tpg1/portals delete 0.0.0.0 3260 targetcli /iscsi/iqn.2018-08.co.zhuxu:target/tpg1/portals create 192.168.0.118 8,创建LUM代表设备(LUN关联后端存储) 命令实现： targetcli /iscsi/iqn.2018-08.co.zhuxu:target/tpg1/luns create /backstores/block/datastore 9，配置ACL（可以不用配置，也可以使用） ACL（访问控制列表）必须要和initiator端/etc/iscsi/initiatorname.iscsi里iqn名字保持一致。否则拒绝访问。 ACL默认是关闭的，需要手动开启。通过设置generate_node_acls={0|1} 命令实现： targetcli /iscsi/iqn.2018-08.co.zhuxu:target/tpg1/acls create iqn.2018-08.co.zhuxu:initiator

targetcli /iscsi/iqn.2018-08.co.zhuxu:target/tpg1 set attribute generate_node_acls=1

target服务器端配置完成。

客户端配置 1，修改主机名为initiator.zhuxu.co 2,查看iscsi-initiator-utils软件包有没有安装（默认是安装的）如果没有安装yum install -y iscsi-initiator-utils 安装即可 3，开启iscsi服务，开启开机自启动。 4,修改iqn 5，发现target 的iscsi设备。发现的target 信息会保存在/var/lib/iscsi/node 目录下注解： iscsiadm iscsi的管理程序