一，iSCSI简介

  iSCSI全称为Internet Small Computer System Interface 就是internet 小型计算机系统接口，iSCSI是一种新型的存储技术，它将现有的TCP/IP网络与SCSI接口很好的结合了起来，用来建立和管理基于IP的存储设备，是SAN（存储区域网络）的一种实现方式，它通过SCSI指令和iSCSI协议以及外层TCP/IP的封装是的存储区域得以延展，并且这种传输是以块级别(block-level)的方式在各个存储网络间进行的。iSCSI具有硬件成本低，操作维护较为简便，可扩展性强等优势，近几年发展迅猛。

二，实验规划

  target：

      ip地址：192.168.1.30 系统平台： rhel6.5 x86_64

      共享的磁盘为：/dev/sdd2

   initiator:

      ip地址：192.168.1.65 系统平台： rhel5.8 x86

三，实验过程

  target端：

  1.确保安装iscsi相关的target端组件: scsi-target-utils

# rpm -qa | grep scsi-target-utils 
scsi-target-utils-1.0.24-10.el6.x86_64

  如果没有安装则执行以下命令进行安装，系统镜像中自带有scsi-target-utils的软件包

# yum -y install scsi-target-utils

 2.使用rpm命令查看scsi-target-utils生成了哪些文件

# rpm -ql scsi-target-utils
/etc/rc.d/init.d/tgtd
/etc/sysconfig/tgtd
/etc/tgt/targets.conf
/usr/sbin/tgt-admin
/usr/sbin/tgt-setup-lun

这里只列出一部分，我们发现在/etc/init.d/下有一个tgtd的启动脚本，这就是iscsi服务器端的启动脚本，它监听在tcp的3260端口上

  3.启动服务,并保证服务能够开机自动启动

# service tgtd start
# chkconfig tgtd on
# chkconfig tgtd --listtgtd            0:off   1:off   2:on    3:on    4:on   5:on     6:off

 4.创建用来输出的磁盘(这里使用分区来做，实际应用中建议直接输出磁盘)

# fdisk -cul /dev/sdd
   Device Boot      Start         End      Blocks   Id  System
/dev/sdd1            2048    20973567    10485760   83  Linux
/dev/sdd2        20973568    41945087    10485760   83  Linux

 5.配置target端将/dev/sdd1和/dev/sdd2输出给192.168.1.0/24网段

  （1）创建一个target

# tgtadm --lld iscsi --mode target --op new --targetname iqn.2015-08.com.test:test.disk1 --tid 1

命令解释：

tgtadm 是一个模式化的命令，它用来实现target端的管理，常用选项

--lld iscsi: 指定driver，这里使用iscsi

--mode : 模式，有 target, logicalunit, account

--op : 后面加操作

target模式下的操作通常有new, delete, show, update, bind, unbind

--targetname: 指定target的名字，这里使用iqn格式

iqn格式： iqn.YY-MM.域名反写.设备标示

--tid : 指定target的id号码

  (2) 查看target

# tgtadm --lld iscsi --mode target --op show
Target 1: iqn.2015-08.com.test:test.disk1
    System information:
        Driver: iscsi
        State: ready
    I_T nexus information:
    LUN information:
        LUN: 0
            Type: controller
            SCSI ID: IET     00010000
            SCSI SN: beaf10
            Size: 0 MB, Block size: 1
            Online: Yes
            Removable media: No
            Prevent removal: No
            Readonly: No
            Backing store type: null
            Backing store path: None
            Backing store flags: 
    Account information:
    ACL information:

以上会显示target的详细信息，LUN0是target的控制器，并不是磁盘


  (3)在target中创建LUN

# tgtadm --lld iscsi --mode logicalunit --op new --tid 1 --lun 1 --backing-store /dev/sdd1

命令解释：

--lun: 指定LUN的号码，从1开始

--backing-store: 指定真实要使用的物理设备


再次查看target

# tgtadm --lld iscsi --mode target --op show
...
 LUN: 1
            Type: disk
            SCSI ID: IET     00010001
            SCSI SN: beaf11
            Size: 10737 MB, Block size: 512
            Online: Yes
            Removable media: No
            Prevent removal: No
            Readonly: No
            Backing store type: rdwr
            Backing store path: /dev/sdd1
            Backing store flags: 
    Account information:
    ACL information:

发现多了LUN 1的内容，从中可以看出LUN1 的各种属性


  (4)将target输出给对应的网络中

# tgtadm --lld iscsi --mode target --op bind --tid 1 --initiator-address 192.168.1.0/24

再来查看

# tgtadm --lld iscsi --mode target --op show
..
 LUN: 1
            Type: disk
            SCSI ID: IET     00010001
            SCSI SN: beaf11
            Size: 10737 MB, Block size: 512
            Online: Yes
            Removable media: No
            Prevent removal: No
            Readonly: No
            Backing store type: rdwr
            Backing store path: /dev/sdd1
            Backing store flags: 
    Account information:
    ACL information:
        192.168.1.0/24

最后一行显示已经绑定到了相应网络，至此，target端的配置告一段落。


initiator端：

  1.确保安装iscsi相关的initiator端组件: iscsi-initiator-utils

# rqm -qa | grep iscsi-initiator-utils

  没安装则使用如下命令安装

# yum -y install iscsi-initiator-utils

 2.启动iscsi服务，并设置开机自动启动

# service iscsi start
# chkconfig iscsi on
# chkconfig iscsi --list
iscsi           0:off   1:off   2:on    3:on    4:on    5:on    6:off

 3.发现target的设备

# iscsiadm -m discovery -t st -p 192.168.1.30:3260
192.168.1.30:3260,1 iqn.2015-08.com.test:test.disk1

命令解释： 

iscsiadm 模式化命令

  -m {discovery | node | session | iface}

    discovery: 发现某服务器是否有target输出，以及输出了哪些target

    node: 管理跟某target的关联关系

    session: 会话管理

    iface: 接口管理

-t: type 这里只能是sendtargets, 可以简写为st

-p: 指定target端的套接字

  

  4.登录发现的target

# iscsiadm -m node -T iqn.2015-08.com.test:test.disk1 -p 192.168.1.30 -l
Logging in to [iface: default, target: iqn.2015-08.com.test:test.disk1, portal: 192.168.1.30,3260] (multiple)
Login to [iface: default, target: iqn.2015-08.com.test:test.disk1, portal: 192.168.1.30,3260] successful.

-l: 表示登录

-u: 表示退出

以上表示登录成功

 5.查看本地是否可用

# fdisk -l
Disk /dev/sda: 107.3 GB, 107374182400 bytes
255 heads, 63 sectors/track, 13054 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *           1          26      208813+  83  Linux
/dev/sda2              27         282     2056320   82  Linux swap / Solaris
/dev/sda3             283       13054   102591090   8e  Linux LVM
Disk /dev/sdb: 10.7 GB, 10737418240 bytes
64 heads, 32 sectors/track, 10240 cylinders
Units = cylinders of 2048 * 512 = 1048576 bytes

至此，iscsi就可以正常工作了，将/dev/sdb分区，挂载使用即可

# fdisk /dev/sdb
# partprobe /dev/sdb
# mkfs.ext3 /dev/sdb1 
# mount /dev/sdb1 /mnt
# cp /etc/fstab /mnt/
# ls /mnt/
fstab  lost+found


四，注意事项

 1,initiator退出target时使用如下命令

# iscsiadm -m node -T iqn.2015-08.com.test:test.disk1 -p 192.168.1.30 -u

 这样并不能将/var/lib/iscsi/下的discovery数据库删除，重启服务后依然会自动登录

# ls /var/lib/iscsi/send_targets/192.168.1.30,3260/
iqn.2015-08.com.test:test.disk1,192.168.1.30,3260,1,default  st_config

要使用如下命令，删除discovery数据库

# iscsiadm -m node -T iqn.2015-08.com.hpf:tstore.disk1 -p 192.168.1.30 -o delete
#  rm -rf /var/lib/iscsi/send_targets/192.168.1.30,3260/

2,基于用户名的认证方法

target端：

创建用户：

# tgtadm --lld iscsi --mode account --op new --user testuser --password testuser

绑定用户到tid 1：

# tgtadm --lld iscsi --mode account --op bind --tid 1 --user testuser
查看：
# tgtadm --lld iscsi --mode account --op show 
...
 LUN: 1
            Type: disk
            SCSI ID: IET     00010001
            SCSI SN: beaf11
            Size: 10737 MB, Block size: 512
            Online: Yes
            Removable media: No
            Prevent removal: No
            Readonly: No
            Backing store type: rdwr
            Backing store path: /dev/sdd1
            Backing store flags: 
    Account information:
        testuser
    ACL information:
        192.168.1.0/24

initiator端：

编辑/etc/iscsi/iscsid.conf文件,启用如下选项

...
# To enable CHAP authentication set node.session.auth.authmethod
# to CHAP. The default is None.
node.session.auth.authmethod = CHAP
# To set a CHAP username and password for initiator
# authentication by the target(s), uncomment the following lines:
node.session.auth.username = testuser
node.session.auth.password = testuser

重启服务

# service iscsi restart

再次发现target设备,即可成功使用target上的硬盘设备

# iscsiadm -m discovery -t st -p 192.168.1.30
192.168.1.30:3260,1 iqn.2015-08.com.test:test.disk1


 3.使target端配置重启后仍能生效

编辑/etc/tgt/targets.conf

<target iqn.2015-08.com.hpf.tstore.disk1>
      <backing-store /dev/sdd1>
        lun 1
      </backing-store>
     incominguser testuser testuser
     initiator-address 192.168.1.0/24
</target>

保存退出重启服务即可

# service tgtd restart

查看：

# tgtadm --lld iscsi --mode target --op show 
 LUN information:
        LUN: 0
            Type: controller
            SCSI ID: IET     00010000
            SCSI SN: beaf10
            Size: 0 MB, Block size: 1
            Online: Yes
            Removable media: No
            Prevent removal: No
            Readonly: No
            Backing store type: null
            Backing store path: None
            Backing store flags: 
        LUN: 1
            Type: disk
            SCSI ID: IET     00010001
            SCSI SN: beaf11
            Size: 10737 MB, Block size: 512
            Online: Yes
            Removable media: No
            Prevent removal: No
            Readonly: No
            Backing store type: rdwr
            Backing store path: /dev/sdd1
            Backing store flags: 
    Account information:
        testuser
    ACL information:
        192.168.1.0/24