• 17.3 配置iSCSI服务端

    17.3 配置iSCSI服务端

    iSCSI技术在工作形式上分为服务端（target）与客户端（initiator）。iSCSI服务端即用于存放硬盘存储资源的服务器，它作为前面创建的RAID磁盘阵列的存储端，能够为用户提供可用的存储资源。iSCSI客户端则是用户使用的软件，用于访问远程服务端的存储资源。下面按照表17-1来配置iSCSI服务端和客户端所用的IP地址。

    表17-1 iSCSI服务端和客户端的操作系统以及IP地址

    主机名称操作系统IP地址
    iSCSI服务端RHEL 7192.168.10.10
    iSCSI客户端RHEL 7192.168.10.20

    第1步：配置好Yum软件仓库后安装iSCSI服务端程序以及配置命令工具。通过在yum命令的后面添加-y参数，在安装过程中就不需要再进行手动确认了：

    1. [root@linuxprobe ~]# yum -y install targetd targetcli
    2. Loaded plugins: langpacks, product-id, subscription-manager
    3. ………………省略部分输出信息………………
    4. Installing:
    5.  targetcli noarch 2.1.fb34-1.el7 rhel 55 k
    6.  targetd noarch 0.7.1-1.el7 rhel 48 k
    7. Installing for dependencies:
    8.  PyYAML x86_64 3.10-11.el7 rhel 153 k
    9.  libyaml x86_64 0.1.4-10.el7 rhel 55 k
    10.  lvm2-python-libs x86_64 7:2.02.105-14.el7 rhel 153 k
    11.  pyparsing noarch 1.5.6-9.el7 rhel 94 k
    12.  python-configshell noarch 1:1.1.fb11-3.el7 rhel 64 k
    13.  python-kmod x86_64 0.9-4.el7 rhel 57 k
    14.  python-rtslib noarch 2.1.fb46-1.el7 rhel 75 k
    15.  python-setproctitle x86_64 1.1.6-5.el7 rhel 15 k
    16.  python-urwid x86_64 1.1.1-3.el7 rhel 654 k
    17. ………………省略部分输出信息………………
    18. Installed:
    19.  targetcli.noarch 0:2.1.fb34-1.el7 targetd.noarch 0:0.7.1-1.el7 
    20. Dependency Installed:
    21.  PyYAML.x86_64 0:3.10-11.el7 
    22.  libyaml.x86_64 0:0.1.4-10.el7 
    23.  lvm2-python-libs.x86_64 7:2.02.105-14.el7 
    24.  pyparsing.noarch 0:1.5.6-9.el7 
    25.  python-configshell.noarch 1:1.1.fb11-3.el7 
    26.  python-kmod.x86_64 0:0.9-4.el7 
    27.  python-rtslib.noarch 0:2.1.fb46-1.el7 
    28.  python-setproctitle.x86_64 0:1.1.6-5.el7 
    29.  python-urwid.x86_64 0:1.1.1-3.el7 
    30. Complete!

    安装完成后启动iSCSI的服务端程序targetd，然后把这个服务程序加入到开机启动项中，以便下次在服务器重启后依然能够为用户提供iSCSI共享存储资源服务：

    1. [root@linuxprobe ~]# systemctl start targetd
    2. [root@linuxprobe ~]# systemctl enable targetd
    3.  ln -s '/usr/lib/systemd/system/targetd.service' '/etc/systemd/system/multi-user.target.wants/targetd.service'

    第2步：配置iSCSI服务端共享资源。targetcli是用于管理iSCSI服务端存储资源的专用配置命令，它能够提供类似于fdisk命令的交互式配置功能，将iSCSI共享资源的配置内容抽象成“目录”的形式，我们只需将各类配置信息填入到相应的“目录”中即可。这里的难点主要在于认识每个“参数目录”的作用。当把配置参数正确地填写到“目录”中后，iSCSI服务端也可以提供共享资源服务了。

    在执行targetcli命令后就能看到交互式的配置界面了。在该界面中可以使用很多Linux命令，比如利用ls查看目录参数的结构，使用cd切换到不同的目录中。/backstores/block是iSCSI服务端配置共享设备的位置。我们需要把刚刚创建的RAID 5磁盘阵列md0文件加入到配置共享设备的“资源池”中，并将该文件重新命名为disk0，这样用户就不会知道是由服务器中的哪块硬盘来提供共享存储资源，而只会看到一个名为disk0的存储设备。

    1. [root@linuxprobe ~]# targetcli
    2. Warning: Could not load preferences file /root/.targetcli/prefs.bin.
    3. targetcli shell version 2.1.fb34
    4. Copyright 2011-2013 by Datera, Inc and others.
    5. For help on commands, type 'help'.
    6. /> ls
    7. o- / ..................................................................... [...]
    8. o- backstores .......................................................... [...]
    9. | o- block .............................................. [Storage Objects: 0]
    10. | o- fileio ............................................. [Storage Objects: 0]
    11. | o- pscsi .............................................. [Storage Objects: 0]
    12. | o- ramdisk ............................................ [Storage Objects: 0]
    13. o- iscsi ........................................................ [Targets: 0]
    14. o- loopback ..................................................... [Targets: 0
    15. /> cd /backstores/block
    16. /backstores/block> create disk0 /dev/md0
    17. Created block storage object disk0 using /dev/md0.
    18. /backstores/block> cd /
    19. /> ls
    20. o- / ..................................................................... [...]
    21.   o- backstores .......................................................... [...]
    22.   | o- block .............................................. [Storage Objects: 1]
    23.   | | o- disk0 ..................... [/dev/md0 (40.0GiB) write-thru deactivated]
    24.   | o- fileio ............................................. [Storage Objects: 0]
    25.   | o- pscsi .............................................. [Storage Objects: 0]
    26.   | o- ramdisk ............................................ [Storage Objects: 0]
    27.   o- iscsi ........................................................ [Targets: 0]
    28.   o- loopback ..................................................... [Targets: 0]

    第3步：创建iSCSI target名称及配置共享资源。iSCSI target名称是由系统自动生成的，这是一串用于描述共享资源的唯一字符串。稍后用户在扫描iSCSI服务端时即可看到这个字符串，因此我们不需要记住它。系统在生成这个target名称后，还会在/iscsi参数目录中创建一个与其字符串同名的新“目录”用来存放共享资源。我们需要把前面加入到iSCSI共享资源池中的硬盘设备添加到这个新目录中，这样用户在登录iSCSI服务端后，即可默认使用这硬盘设备提供的共享存储资源了。

    1. /> cd iscsi
    2. /iscsi> 
    3. /iscsi> create
    4. Created target iqn.2003-01.org.linux-iscsi.linuxprobe.x8664:sn.d497c356ad80.
    5. Created TPG 1.
    6. /iscsi> cd iqn.2003-01.org.linux-iscsi.linuxprobe.x8664:sn.d497c356ad80/
    7. /iscsi/iqn.20....d497c356ad80> ls
    8. o- iqn.2003-01.org.linux-iscsi.linuxprobe.x8664:sn.d497c356ad80 ...... [TPGs: 1]
    9.   o- tpg1 ............................................... [no-gen-acls, no-auth]
    10.     o- acls .......................................................... [ACLs: 0]
    11.     o- luns .......................................................... [LUNs: 0]
    12.     o- portals .................................................... [Portals: 0]
    13. /iscsi/iqn.20....d497c356ad80> cd tpg1/luns
    14. /iscsi/iqn.20...d80/tpg1/luns> create /backstores/block/disk0 
    15. Created LUN 0.

    第4步：设置访问控制列表（ACL）。iSCSI协议是通过客户端名称进行验证的，也就是说，用户在访问存储共享资源时不需要输入密码，只要iSCSI客户端的名称与服务端中设置的访问控制列表中某一名称条目一致即可，因此需要在iSCSI服务端的配置文件中写入一串能够验证用户信息的名称。acls参数目录用于存放能够访问iSCSI服务端共享存储资源的客户端名称。刘遄老师推荐在刚刚系统生成的iSCSI target后面追加上类似于:client的参数，这样既能保证客户端的名称具有唯一性，又非常便于管理和阅读：

    1. /iscsi/iqn.20...d80/tpg1/luns> cd ..
    2. /iscsi/iqn.20...c356ad80/tpg1> cd acls 
    3. /iscsi/iqn.20...d80/tpg1/acls> create iqn.2003-01.org.linux-iscsi.linuxprobe.x8664:sn.d497c356ad80:client
    4. Created Node ACL for iqn.2003-01.org.linux-iscsi.linuxprobe.x8664:sn.d497c356ad80:client
    5. Created mapped LUN 0.

    第5步：设置iSCSI服务端的监听IP地址和端口号。位于生产环境中的服务器上可能有多块网卡，那么到底是由哪个网卡或IP地址对外提供共享存储资源呢？这就需要我们在配置文件中手动定义iSCSI服务端的信息，即在portals参数目录中写上服务器的IP地址。接下来将由系统自动开启服务器192.168.10.10的3260端口将向外提供iSCSI共享存储资源服务：

    1. /iscsi/iqn.20...d80/tpg1/acls> cd ..
    2. /iscsi/iqn.20...c356ad80/tpg1> cd portals 
    3. /iscsi/iqn.20.../tpg1/portals> create 192.168.10.10
    4. Using default IP port 3260
    5. Created network portal 192.168.10.10:3260.

    第6步：配置妥当后检查配置信息，重启iSCSI服务端程序并配置防火墙策略。在参数文件配置妥当后，可以浏览刚刚配置的信息，确保与下面的信息基本一致。在确认信息无误后输入exit命令来退出配置。注意，千万不要习惯性地按Ctrl + C组合键结束进程，这样不会保存配置文件，我们的工作也就白费了。最后重启iSCSI服务端程序，再设置firewalld防火墙策略，使其放行3260/tcp端口号的流量。

    1. /iscsi/iqn.20.../tpg1/portals> ls /
    2. o- / ........................... [...]
    3.   o- backstores................. [...]
    4.   | o- block ................... [Storage Objects: 1]
    5.   | | o- disk0 ................. [/dev/md0 (40.0GiB) write-thru activated]
    6.   | o- fileio .................. [Storage Objects: 0]
    7.   | o- pscsi ................... [Storage Objects: 0]
    8.   | o- ramdisk ................. [Storage Objects: 0]
    9.   o- iscsi ..................... [Targets: 1]
    10.   | o- iqn.2003-01.org.linux-iscsi.linuxprobe.x8664:sn.d497c356ad80 .... [TPGs: 1]
    11.   |   o- tpg1 .................. [no-gen-acls, no-auth]
    12.   |     o- acls ........................................................ [ACLs: 1]
    13.   |     | o- iqn.2003-01.org.linux-iscsi.linuxprobe.x8664:sn.d497c356ad80:client [Mapped LUNs: 1]
    14.   |     |   o- mapped_lun0 ............................................. [lun0 block/disk0 (rw)]  
    15.     o- luns .................... [LUNs: 1]
    16.   |     | o- lun0 .............. [block/disk0 (/dev/md0)]
    17.   |     o- portals ............. [Portals: 1]
    18.   |       o- 192.168.10.10:3260  [OK]
    19.   o- loopback .................. [Targets: 0]
    20. /> exit
    21. Global pref auto_save_on_exit=true
    22. Last 10 configs saved in /etc/target/backup.
    23. Configuration saved to /etc/target/saveconfig.json
    24. [root@linuxprobe ~]# systemctl restart targetd
    25. [root@linuxprobe ~]# firewall-cmd --permanent --add-port=3260/tcp 
    26. success 
    27. [root@linuxprobe ~]# firewall-cmd --reload 
    28. success