ISCSI
一、准备工作
1.1、(服务端和客户端都需要设置)
系统使用的是CentOS7.2
禁用防火墙：
查看状态：# systemctl status firewalld或者 firewall-cmd--state
停止：# systemctl stop firewalld
开机不启动：# systemctl disable firewalld
或开启端口：
#firewall-cmd --permanent --add-port=3260/tcp;firewall-cmd --reload
SELINUX禁用：
vi /etc/selinux/config
SELINUX=disabled
1.2、说明：
服务器：
主机名--- master；IP--- 192.168.20.222
客户机：
主机名--- slave；IP--- 192.168.20.223
注：# vi /etc/hostname
二、iSCSI Target（服务器端）
修改主机名和IP
#hostnamectl set-hostname
# ip a
安装targetcli
# yum -y install targetcli
# yum -y install python-rtslib
Installed:
targetcli.noarch 0:2.1.fb46-1.el7
Dependency Installed:
pyparsing.noarch 0:1.5.6-9.el7 python-configshell.noarch 1:1.1.fb23-3.el7
python-kmod.x86_64 0:0.9-4.el7 python-rtslib.noarch 0:2.1.fb63-2.el7
python-six.noarch 0:1.9.0-2.el7 python-urwid.x86_64 0:1.1.1-3.el7 启动target服务
# systemctl start target
设置开机启动服务
# systemctl enable target
新建分区
注意：（/dev/sdb1）第二块硬盘（可自定义任何磁盘）,fdisk -l查看磁盘信息，分区大小可自定义如在Last扇区后输入【+7G】表示该分区分配大小为7G，注意不要格式化分区。
# fdisk /dev/sdb
n --- p --- 1 --- 回车几次 ---p --- w
开始创建
进入targetcli
#targetcli
步骤1：建立一个块存储
注意：server1.disk（名称server1可自定义），/dev/sdb1为上面新建的分区名称。
/> /backstores/block create iscsi_store /dev/sdb1
步骤2：配置ISCSITarget命名
注意：命名在同一子网内确保是唯一的，命名格式为：iqn.yyyy-mm.<主机名反写>:自定义名称（自定义名称内不能有下划线）
/> /iscsi create iqn.2017-12.com.example:master
步骤3：创建ACL允许ISCSI客户机连接
注意：iqn.2017-12.com.example:slave为客户机ISCSI名称。
/>/iscsi/iqn.2017-12.com.example:master/tpg1/acls create iqn.2017-12.com.example:slave
步骤4：创建lun（target块设备的逻辑单元）
/>/iscsi/iqn.2017-12.com.example:master/tpg1/luns create /backstores/block/iscsi_store
步骤5：创建ip与端口
/# 有多个ip时必须需要手动指定（缺省监听 0.0.0.0，先删除再创建，不然报 'Could not create NetworkPortal in configFS' 错误），单IP忽略
/ /iscsi/iqn.2017-12.com.example:master/tpg1/portals/ delete 0.0.0.0 3260
/>/iscsi/iqn.2017-12.com.example:master/tpg1/portals create192.168.20.222 3260
或
/>cd /iscsi/iqn.2017-12.com.example:master/tpg1/portals
/>create 192.168.20.222 ip_port=3260
注：192.168.20.222为服务器IP；不指定端口默认为3260
步骤6：配置验证用户名和密码（这里可以省略）
/>cd
/iscsi/iqn.2017-12.com.example:master/tpg1/acls/iqn.2017-12.com.example:slave
/>set auth userid=test
/>set auth password=test
步骤7：配置完成后查看配置信息，并退出。
/>cd /
/>ls
o- / .................................................................... [...]
o- backstores ......................................................... [...]
| o- block ............................................. [Storage Objects: 1]
| | o- iscsi_store ............... [/dev/sdb1 (0 bytes) write-thru activated]
| | o- alua .............................................. [ALUA Groups: 1]
| | o- default_tg_pt_gp .................. [ALUA state: Active/optimized]
| o- fileio ............................................ [Storage Objects: 0]
| o- pscsi ............................................. [Storage Objects: 0]
| o- ramdisk ........................................... [Storage Objects: 0]
o- iscsi ....................................................... [Targets: 1]
| o- iqn.2017-12.com.example:host ................................. [TPGs: 1]
| o- tpg1 .......................................... [no-gen-acls, no-auth]
| o- acls ..................................................... [ACLs: 1]
| | o- iqn.2017-12.om.example.slave:iscsicli ........... [Mapped LUNs: 1]
| | o- mapped_lun0 ...................... [lun0 block/iscsi_store (rw)]
| o- luns ..................................................... [LUNs: 1]
| | o- lun0 .......... [block/iscsi_store (/dev/sdb1) (default_tg_pt_gp)]
| o- portals ............................................... [Portals: 1]
| o- 192.168.20.224:3260 ......................................... [OK]
o- loopback .................................................... [Targets: 0]
/>savecondif
/>exit
三、iSCSI Initiator（客户端）
步骤1：安装ISCSIInitiator
# yum -y install iscsi-initiator-utils
启动iscsi服务
# systemctl start iscsi
设置开机启动服务
# systemctl enable iscsi
步骤2：配置ISCSIInitiator名称
注：此处InitiatorName必须与服务端配置的ACL允许ISCSI客户机连接的名称一致。
# vi /etc/iscsi/initiatorname.iscsi
iqn.2017-12.com.example:slave
步骤3：修改ISCSIInitiator配置文件（上面服务端如果没有设置有用户和密码这里不需要操作）
注意：
#node.session.auth.authmethod = CHAP---去掉注释
node.session.auth.username为存储服务端
set auth userid=username配置的username，
node.session.auth.password= password为存储服务器端
set auth password=password配置的password。
# vi /etc/iscsi/iscsid.conf
步骤4：查找ISCSI设备
iscsiadm -m discovery -t sendtargets -p 192.168.20.222
查看核对信息
iscsiadm -m node -o show
步骤5：连接ISCSI设备
#登录全部扫描到的服务器
# iscsiadm -m node --login
#登录某一个
#iscsiadm --mode node --targetname iqn.2012-10.net.cpd:san.target01 --portal 172.16.201.200 --login
# iscsiadm -m node –T iqn.2017-12.com.example:master -p 192.168.20.222:3260 -l
查看核对登录信息
iscsiadm -m session -o show
步骤6：查看系统磁盘信息
lsblk
或 fdisk -l
步骤7：将共享磁盘挂载到指定目录
将sdb1分区挂载到/mnt/iscsi目录，使用df -hT命令可查看到/dev/sdb1已经挂载上并显示其容量信息。
# mount /dev/sdb1 /home/test
步骤8：设置开机自动连接ISCSI设备
注意：iqn.2017-12.com.example:master为存储服务端ISCSI名称，192.168..:3260为存储服务端IP及端口号。
# iscsiadm -m node -T iqn.2017-12.com.example:master -p192.168.20.222:3260 -o update -n node.startup -v automatic
步骤9：设置开机挂载网络磁盘
开机挂载：采用写入fstab方式开启启动挂载磁盘
获取磁盘UUID：# blkid/dev/sdb1
编辑fstab：# vi/etc/fstab
添加配置：
UUID=9f122014-071a-4416-b40f-ece882285b2b /mnt/iscsi ext4 defaults,_netdev 0 0
说明：
UUID=ba7925cc-9bfb-4238-984d-999e18d592e8：磁盘UUID，代表磁盘。
/mnt/iscs：代表挂载路径,根据实际灵活变动。
ext4：代表文件系统，根据实际灵活变动。
_netdev：代表该挂载的磁盘分区为网络磁盘分区。
四、备忘录
4.1、客户端查找不到服务端的ISCSI设备
报错如下：
[root@mwdinit ~]# iscsiadm -m discovery -t sendtargets -p192.168.13.30
iscsiadm: cannot make connection to 192.168.13.30: Connectionrefused
iscsiadm: cannot make connection to 192.168.13.30: Connectionrefused
iscsiadm: cannot make connection to 192.168.13.30: Connectionrefused
iscsiadm: cannot make connection to 192.168.13.30: Connectionrefused
iscsiadm: cannot make connection to 192.168.13.30: Connectionrefused
iscsiadm: cannot make connection to 192.168.13.30: Connectionrefused
iscsiadm: connection login retries (reopen_max) 5 exceeded
iscsiadm: Could not perform SendTargets discovery: encounteredconnection failure
解决：因服务端未指定ip和端口
o- portals ..................................................................................[Portals: 1]
| o- 192.168.13.30:3260
4.2、客户端查找不到服务端的ISCSI设备2
iscsiadm: Could not perform SendTargets discovery: encounteredconnection login failure
解决：
lsof -i:3260发现tgtd服务也启动了，这样与target服务共用了端口，把tgtd服务关掉并设置为开机不启动
停止：# systemctl stop tgtd
开机不启动：# systemctl disable tgtd
4.3、Could not create NetworkPortal in configFS
原因：发现
portals..................................................................................[Portals: 1]
| o- 0.0.0.0:3260
已经存在了一个IP和端口，需要删除
解决：/>cd /iscsi/iqn.2017-05.com.mwdserver:iscsimwd1/tpg1/portals
/>/iscsi/iqn.20.../tpg1/portals> delete 0.0.0.0 3260
注：ip和端口之间有一个空格