IP san方式的共享存储的实现（target）

IPSAN 软件方式的实现 TARGET

Target
1.首先创建我们用于制作的设备，这里我们通过使用分区来代替,大小为5G
/dev/sda5
2.服务端的配置
2.1target的安装
#yum install -y scsi-target-utils
#service tgtd start
#chkconfig tgtd on
2.2.服务端target的配置
2.2.1创建target，-T指定target的名字（IQN），格式为：
iqn: ISCSI Qualified Name
iqn.<date_code> .<reverse_domain>.<string:[string]>
$2: yyyy-mm(创建时间，年月即可)
$3:主机域名倒写 例：magedu.com要写成com.magedu
$4:自定义，
#tgtadm --lld iscsi --op new --mode target --tid 1 -T iqn.2012-08.com.7ing.text:t1
2.2.2创建lun，--lun指定编号的时候从1开始，0是预留给iscsi控制器的
#tgtadm --lld iscsi --op new --mode logicalunit --tid 1 --lun1 -b /dev/sda5
2.2.3开放给172.16.0.0/16网络中的主机访问，默认是禁止任何主机访问的
#tgtadm --l iscsi --op bind --mode target --tid 1 -I 172.16.0.0/16
*-I ALL；开放给所有
4.客户端的配置
4.1安装启动
#yum install -y iscsi-initiator-utils
# echo "InitiatorAlias=initiator1" >> /etc/iscsi/initiatorname.iscsi
#service iscsi start
#chkconfig iscsi on
4.2配置
4.2.1客户端发送发现信息
[root@node2 ~]# iscsiadm -m discovery -t sendtargets -p 172.16.98.1
172.16.98.1:3260,1 iqn.2012-08.com.7ing.text:t1
4.2.2登录target，启用设备，服务器端不管用什么类型的设备创建lun，客户端上都识别为一个新的磁盘,这里为/dev/sdb
[root@node2 ~]# iscsiadm -m node -T iqn.2012-08.com.7ing.text:t1 -p 172.16.98.1:3260 -l
Logging in to [iface: default, target: iqn.2012-08.com.7ing.text:t1, portal: 172.16.98.1,3260] (multiple)
Login to [iface: default, target: iqn.2012-08.com.7ing.text:t1, portal: 172.16.98.1,3260] successful.
[root@node2 ~]# fdisk -l

Disk /dev/sda: 128.8 GB, 128849018880 bytes
255 heads, 63 sectors/track, 15665 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System
/dev/sda1 * 1 13 104391 83 Linux
/dev/sda2 14 5235 41945715 8e Linux LVM
/dev/sda3 5236 5366 1052257+ 82 Linux swap / Solaris

Disk /dev/sdb: 5009 MB, 5009163264 bytes
155 heads, 62 sectors/track, 1018 cylinders
Units = cylinders of 9610 * 512 = 4920320 bytes

Disk /dev/sdb doesn't contain a valid partition table
*注意：客户端在发送发现信息和登录的信息会分别记录在以下两个目录，客户端重启的时候无需再次发从发现信息和登录。
/var/lib/iscsi/send_targets/172.16.98.1,3260
/var/lib/iscsi/nodes/iqn.2012-08.com.7ing.text:t1/
4.3分区，格式化挂载使用
#fdisk /dev/sdb
P
1

+200m
W
#partprobe /dev/sdb
#mke2fs -j /dev/sdb1
#mkdir /scsi
#mount /dev/sdb1 /scsi
拷贝一个文件
#cat /etc/fscat /scsi
5.客户端2的创建
客户端2的创建遵循4中4.3以前所有的步骤，完成后直接挂载就可以使用无需再次分区格式化
#mkdir /scsi1
#mount /dev/sdb1 /scsi1
可以看到客户端1拷贝进入的文件
#ls
fstab lost+found
*如果俩个客户端同时挂载相同的lun，客户端1对lun的数据操作，客户端2是无法看到的，因为客户端挂载lun的时候，保留的是lun被挂载的时候的状态，客户端2只有重新卸载和挂载才能看见
*如果俩个客户端同时挂载相同的lun，可能造成脑裂的情况，这就要使用高可用集群文件系统来解决问题了
6.客服之间的身份认证，基于用户名和密码，CHAP
6.1单向CHAP的认证，服务端认证客户端
6.1.1服务端的配置
创建用户和密码
#tgtadm --lld iscsi --op new --mode account --user 7ing --password 123456
绑定用户到对应target
#tgtadm --lld iscsi --op bind --mode account -tid 1 --user 7ing
6.1.2客户端的配置
#vim /etc/iscsi/iscsid.conf
找到如下选项，启用，输入验证客户端创建的用户和密码
node.session.auth.authmethod = CHAP
node.session.auth.username = 7ing
node.session.auth.password = 123456
由于我们的客户端之前已经登录过target，推出登录，并删除登录时产生的两个目录文件，然后重新登录
结束会话
# iscsiadm -m session -r sid -u
登出target
# iscsiadm -m node -T iqn.2012-08.com.example.ts:disk1 -p 172.16.98.1:3260 -u
移除与target的连接
# iscsiadm -m node -T iqn.2012-08.com.example.ts:disk1 -p 172.16.98.1:3260 -o delete
删除文件
# rm -rf /var/lib/iscsi/nodes/iqn.2012-08.com.example.tgt:disk1
# rm -rf -rf /var/lib/iscsi/send_targets/172.16.0.98,3260
重启服务并重新发现和登录
# service iscsid restart
# iscsiadm -m discovery -t sendtargets -p 172.16.98.1
# iscsiadm -m node -T iqn.2010-8.com.example.ts:disk1 -p 172.16.98.1:3260 -l
6.2双向认证
6.2.1服务端的配置
在单向认证的基础上，创建用于客户端认证服务端的用户和密码
#tgtadm --lld iscsi --op new --mode account --user ying --password 123456 --outgoing
绑定用户到对应target
#tgtadm --lld iscsi --op bind --mode account -tid 1 --user ying --outgoing
6.2.2客户端的配置
#vim /etc/iscsi/iscsid.conf
找到如下选项，启用，输入验证客户端的用户和密码
node.session.auth.authmethod = CHAP
node.session.auth.username = 7ing
node.session.auth.password = 123456
验证服务端的用户和密码
Node.session.auth.username_in = ying
node.session.auth.password _in= 123456
如果以前登录过同样要执行6.1中的步骤

7.注意事项
在target配置完成后，如果主服务器的服务重启，或重新启动，主服务器中关于target的配置将会全部丢失，所以说我们有关主服务器中的配置最好也要写在/etc/rc.local文件中，或者我们自己将这些定义写成类似lsb的服务文件，让它开机启动。
本文出自 “我的Linux” 博客，请务必保留此出处http://7ings.blog.51cto.com/5121572/958886