iscsi chap 单向和双向认证
iscsi chap 单向和双向认证
target:172.16.0.111
initiator:172.16.0.112
配置initiator单向认证
设置initiator单向认证，要现在target端新建一个账号以及密码，并把这个账号绑定到特定的target上，
然后再在initiator端的iscsd.conf文件中配置这个账号和密码。
1．在target端创建redhat账号，密码是redhat
tgtadm --lld iscsi --mode account --op new --user redhat --password redhat
2. 在target端将账号绑定到指定的target
tgtadm --lld iscsi --mode account --op bind --tid 1 --user redhat
tgtadm --lld iscsi --mode target --op show
Account information:
redhat
[root@master ~]# tgtadm --lld iscsi --mode target --op show
Account information:
redhat
[root@master ~]# tgt-admin --show
Target 1: iqn.2013-07.net.test:target1
System information:
Driver: iscsi
State: ready
I_T nexus information:
I_T nexus: 6
Initiator: iqn.1994-05.com.redhat:695a58551382
Connection: 0
IP Address: 172.16.0.112
LUN information:
LUN: 0
Type: controller
SCSI ID: IET 00010000
SCSI SN: beaf10
Size: 0 MB, Block size: 1
Online: Yes
Removable media: No
Prevent removal: No
Readonly: No
Backing store type: null
Backing store path: None
Backing store flags:
LUN: 1
Type: disk
SCSI ID: IET 00010001
SCSI SN: beaf11
Size: 21468 MB, Block size: 512
Online: Yes
Removable media: No
Prevent removal: No
Readonly: No
Backing store type: rdwr
Backing store path: /dev/sdb1
Backing store flags:
Account information:
redhat
ACL information:
172.16.0.112
注：可以看到，redhat这个账号已经绑定到我们刚刚建立的target上了
客户端：
1.在initiator端配置iscsid.conf文件
注：用户名和密码要上服务端设置的一致，造成不能写错。
vim /etc/iscsi/iscsid.conf
node.startup = automatic
node.session.auth.authmethod = CHAP #启用CHAP
node.session.auth.username = redhat #用户名
node.session.auth.password = redhat #密码
node.session.timeo.replacement_timeout = 20 #设置超时时间
2.重启iscsid服务
/etc/init.d/iscsid restar
错误提示：
Starting iscsi: iscsiadm: Could not login to [iface: default, target: iqn.2013-07.net.test:target1, portal: 172.16.0.111,3260].
iscsiadm: initiator reported error (24 - iSCSI login failed due to authorization failure)
解决方案：重新发现，重新登陆，再重启这个服务。重启前最好先退出target（logout）
3.登录到target
iscsiadm --mode discoverydb --type sendtargets --portal 172.16.0.111 --discover
iscsiadm --mode node --targetname iqn.2013-07.net.test:target1 --portal 172.16.0.111:3260 --login
扩展：
删除一个账号
tgtadm --lld iscsi --mode account --op delete --user redhat
双向认证（也称为mutul认证、相互认证、双向认证）
1.在target端创建outgoing账号
tgtadm --lld iscsi --op new --mode account --user out_redhat --password out_redhat
2. 在target端将账号绑定到相应的target
tgtadm --lld iscsi --mode account --op bind --tid 1 --user out_redhat --outgoing
tgtadm --lld iscsi --mode target --op show
tgt-admin --show
Account information:
redhat
out_redhat (outgoing)
3.在initiator端配置iscsid.conf文件
vim /etc/iscsi/iscsid.conf
node.session.auth.username_in = out_redhat
node.session.auth.password_in = out_redhat
4.登录到target
iscsiadm --mode discoverydb --type sendtargets --portal 172.16.0.111 --discover
iscsiadm --mode node --targetname iqn.2013-07.net.test:target1 --portal 172.16.0.111:3260 --login
扩展：
(1)解绑定incoming账号redhat
tgtadm --lld iscsi --mode account --op unbind --tid 1 --user redhat
(2)解绑定outgoing账号out_redhat
tgtadm --lld iscsi --mode account --op unbind --tid 1 --user out_redhat --outgoing