设置 Linux iSCSI 存储目标和远程客户端访问

iSCSI 代表 Internet 小型计算机系统接口。

这适用于 TCP/IP 层，并允许通过局域网 (LAN) 发送 SCSI 命令。

它用于使用块级数据传输通过 TCP/IP 访问网络上的存储。

NFS 与 iSCSI 之间经常进行比较。主要区别在于 NFS 是文件级实现，而 iSCSI 是块级实现。

在 iSCSI 和光纤通道等块级实现中，存储阵列向客户端提供一组块，然后客户端使用它决定使用的任何文件系统格式化原始存储。

为了通过 iSCSI 访问存储，我们需要有以下组件：

1. iSCSI 启动器（硬件/软件）– 这是 iSCSI 客户端，可以通过 TCP/IP 网络发送 iSCSI 命令。这通常是服务器上的 NIC 适配器，可以是物理的或虚拟的，IP 配置在与存储阵列的 iSCSI 接口相同的子网上。
2. iSCSI 目标（您的存储节点）– 这是您的存储节点，您可以自行配置，也可以是支持 iSCSI 配置的供应商提供的物理阵列
3. iSCSI 交换机（可选）– iscsi 交换机在这里是可选的，但为了在企业部署中将主机流量与 iSCSI 流量分开，建议对 iSCSI 流量使用单独的交换机。

在本教程中，我们将看到如何设置我们自己的支持 iscsi 配置的存储节点，并在 Centos 6 机器上从 iscsi 客户端访问存储。

相同的过程应该适用于 RHEL 6 (CentOS 6) 版本。对于 CentOS 7，使用 targetcli 的过程略有不同，我们将在另一篇文章中介绍。

1. 安装 SCSI Target Utils 并启动 tgtd

首先，在存储节点上使用yum 命令安装 scsi-target-utils ，这是配置 iSCSI 所必需的。

yum install scsi-target-utils

如果您的系统上尚未安装 Perl，上述命令将自动安装 perl 和其他几个依赖项（例如：sg3_utils）。

这将安装 tgtadm 命令，如下所示。

# which tgtadm
/usr/sbin/tgtadm

启动 SCSI 目标守护程序，如下所示。

# service tgtd start
Starting SCSI target daemon: [ OK ]

使用chkconfig 命令，确保它在系统启动时自动启动。

chkconfig tgtd on

2. 使用 tgtadm 添加新 iSCSI 目标

使用 tgtadm 命令在存储节点上添加新的 iSCSI 目标，语法如下：

tgtadm --lld --mode target --op new --tid --targetname

以下示例使用以下 iqn 创建目标 id 为 1 的目标，

tgtadm --lld iscsi --op new --mode target --tid 1 \
       -T iqn.2016-03.com.

在上面的命令中：

• tgtadm 命令是 Linux SCSI 目标管理实用程序
• –lld iscsi 指定我们正在使用 iscsi 驱动程序（您也可以使用 -L 代替 –lld）
• –op new 指定操作，在这种情况下，我们正在创建一个新目标（您也可以使用 -o 代替 –op）
• --mode target 表示我们正在创建一个目标。其他可能的模式有：logicalunit、account、portal、conn、sys。（您也可以使用 -m 代替 –mode）
• –tid 1 指定目标id，本例中为1（也可以使用-t代替–tid）
• -T 指定目标名称（也可以使用–targetname 代替-T）

3.查看iSCSI Target配置

创建目标后，您可以使用“显示”操作查看详细信息，如下所示。这将提供系统信息，以及系统上所有可用目标的 LUN 信息。

正如您从以下输出中看到的，我们只有一个目标（目标 1），即 iSCSI 驱动程序，以及一个 LUN（LUN 0）。

# tgtadm --lld iscsi --op show --mode target
Target 1: iqn.2016-03.com.
Driver: iscsi
State: ready
I_T nexus information:
LUN information:
LUN: 0
Type: controller
SCSI ID: IET 00010000
SCSI SN: beaf10
Size: 0 MB, Block size: 1
Online: Yes
Removable media: No
Prevent removal: No
Readonly: No
Backing store type: null
Backing store path: None
Backing store flags:
Account information:
ACL information:

注意：在上面的输出中，“Backing store path”当前是 None，因为我们还没有将任何物理存储路径关联到这个 iSCSI。

4. 将 LUN 添加到 iSCSI 目标

在以下示例中，我们将添加一个现有的 lun，即 /storage/lun01，它在我们的存储节点上挂载并可用到我们创建的 iSCSI 目标。

对于现有的 LUN (/storage/lun01)，您还应该适当地设置 SELinux 上下文，如下所示。

tgtadm --lld iscsi --op new --mode logicalunit --tid 1 \
       --lun 1 --backing-store /storage/lun01

如果您收到“无效请求”，出于临时测试目的，您可能希望通过将SELinux 设置为许可模式来禁用 SELinux，以查看它是否解决了问题，并将问题缩小到 SELinux 许可。

现在，使用 tgtadm 命令，将 /storage/lun01 添加到我们之前创建的 iSCSI 目标。

tgtadm --lld iscsi --op new --mode logicalunit --tid 1 \
       --lun 1 --backing-store /storage/lun01

在上面的命令中：

• 大多数选项与我们在前面的 tgtadm 命令中解释的相同。
• --mode logicalunit.请注意，之前我们使用“目标”作为模式，但这里我们使用逻辑单元作为模式。
• –lun 表示 LUN id，在本例中为 1（您也可以使用 -l 代替 –lun）
• --backing-store 表示存储服务器上的物理存储路径。在我们的示例中，它是 /storage/lun01（您也可以使用 -b 代替 –backing-store 选项）
• –tid 1 表示将此给定 LUN 连接到我们之前创建的现有目标 id 1。

现在，再次查看系统上 iSCSI 的详细信息。

但是，这一次，在 LUN 1 中，以下输出中的“Backing store path”将指向我们与此 iSCSI 关联的存储路径。在我们的示例中，它是 /storage/lun01。

# tgtadm --lld iscsi --op show --mode target
Target 1: iqn.2016-03.com.thegeekstuff:storage.lun01.thegeekstuff.com
System information:
Driver: iscsi
State: ready
I_T nexus information:
LUN information:
LUN: 1
Type: disk
SCSI ID: IET 00010001
SCSI SN: beaf11
Size: 5369 MB, Block size: 512
Online: Yes
Removable media: No
Prevent removal: No
Readonly: No
Backing store type: rdwr
Backing store path: /storage/lun01
Backing store flags:
Account information:
ACL information:

出于某种原因，如果您在上述命令中出错，并且想删除我们在上面创建的 LUN1 关联，请使用以下命令。

tgtadm --lld iscsi --mode logicalunit --op delete --tid 1 --lun 1

在上面的命令中：

• 一切都和前面的命令一样
• 但是，这里的-op（即操作）是删除。
• 这将从 iSCSI tid 1（目标 1）中删除 lun1

5. 为 iSCSI 设置 ACL 限制

接下来，您需要设置 ACL 以允许可以访问此 scsi 目标的启动器。

tgtadm --lld iscsi --op bind --mode target --tid 1 -I ALL

在上面的命令中：

• 大多数选项与我们之前的命令非常相似
• -I ALL 选项表示我们允许目标接受所有启动器（您也可以使用--initiator-address 代替-I）

当您使用“show”操作查看 iSCSI 详细信息时，您会注意到输出末尾的 ACL 信息，如下所示。

# tgtadm --lld iscsi --op show --mode target
..
..
Backing store path: /storage/lun01
Backing store flags:
Account information:
ACL information:
ALL

如果您只想限制需要访问存储的客户端，可以使用以下命令并指定特定的 ip-address。

tgtadm --lld iscsi --mode target --op bind --tid 1 192.168.2.109

如果您想限制对特定子网的访问，您可以指定子网而不是 IP 地址，如下所示。

tgtadm --lld iscsi --mode target --op bind --tid 1 192.168.2.0/24

6. 允许访问端口 3260

如果您正在运行 ip-tables，请添加ip-tables 规则并允许端口 3260，如下所示。

iptables -I INPUT -p tcp -m tcp --dport 3260 -j ACCEPT

使用netstat 命令验证端口 3260 是否打开，如下所示。

# netstat -tunlp | grep 3260
tcp 0 0 0.0.0.0:3260 0.0.0.0:* LISTEN 1248/tgtd
tcp 0 0 :::3260 :::* LISTEN 1248/tgtd

注意：到目前为止，上述所有命令都在存储服务器节点上执行。从现在开始，下一节中的所有命令都将在需要连接到存储服务器的客户端计算机上执行。

7. 在客户端：发现 iSCSI

在客户端上，在您发现 iSCSI 之前，您不会看到新的 iSCSI 磁盘。例如，以下输出不会显示任何内容。

fdisk -l /dev/sdb

现在所有目标端配置都已完成，可以从客户端通过 iSCSI 访问 lun。以下过程将向您展示如何配置客户端以访问存储。

在客户端服务器上，安装 iscsi-initiator-utils 包，如下所示。

yum install iscsi-initiator-utils

接下来，使用 iscsiadm 命令发现 iSCSI 目标，如下所示。

[root@client ~]# iscsiadm --mode discovery --type sendtargets \
                --portal 192.168.2.166

上面的命令将显示以下输出：

192.168.2.166:3260,1 iqn.2016-03.com.

在上面的命令中：

• iscsiadm 命令是 open-iscsi 管理实用程序
• –mode discover 表示我们在这里发现 iSCSI 服务器。其他可能的模式有：discoverydb、node、fw、host iface 或 session。（您也可以使用 -m 代替 –mode）
• --在此处输入特定的发送目标。其他可能的值是：sendtargets、fw 和 iSNS。您也可以使用 st 缩写代替 sendtargets。（您也可以使用 -t 代替 –type）
• –portal 指定我们之前设置的 iSCSI 存储节点的 IP 地址（您也可以使用 -p 代替 –portal）。
• 对于 ip-address，如果您在非默认端口（3260 以外的任何端口）上运行 iSCSI，请在 ip-address 之后指定它。例如，192.168.2.166:3261

注意：如果您收到“No route to host”错误，则说明目标或客户端上的 iptables 配置不正确。

8. 在客户端：登录到 iSCSI 目标会话

一旦发现过程成功完成，您需要使用以下命令登录到 iscsi 目标会话：

[root@client ~]# iscsiadm --mode node --targetname iqn.2016-03.

上面的命令将显示以下输出：

Logging in to [iface: default, target: iqn.2016-03.com.

在上面的命令中：

• 大多数选项与前面的命令类似。
• 对于模式，这里我们使用节点（而不是发现）
• -targetname 指定目标名称。这是我们之前创建 iSCSI 时在存储节点上指定的 tragetname（您也可以使用 -T 代替 –targetname）
• –login 选项将登录到所有发现的目标。在我们的例子中，它将登录到我们在 –portal 选项中指定的存储 iSCSI 服务器。

现在您应该在 fdisk 输出上看到您的新 iSCSI 设备。您可以对其进行格式化，将其添加到 lvm 并根据需要使用它。

fdisk 命令输出现在将显示设备。

[root@client ~]# fdisk -l /dev/sdb
Disk /dev/sdb: 5368 MB, 5368709120 bytes
166 heads, 62 sectors/track, 1018 cylinders
Units = cylinders of 10292 * 512 = 5269504 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00000000

注意：上面的磁盘不是来自客户端机器，而是来自存储服务器作为 iSCSI。