esxi主机配置iscsi_如何在centos7中搭建 ISCSI 服务

雨点打透心脏的1/2处 2023-01-04 14:59 641阅读 0赞

如何在centos7中搭建 ISCSI 服务

前言：

硬盘上的数据通过计算机主板上的总线与CPU、内存设备进行数据交换，这种物理环境上的限制给硬盘资源的共享带来了各种不便。后来，IBM公司开始动手研发基于**TCP/IP协议和SCSI接口协议**的新型存储技术，这也就是我们目前能看到的**互联网小型计算机系统接口**(Internet Small Computer System Interface)。这是一种将**SCSI接口与以太网**技术相结合的新型存储技术，可以用来**在网络中传输SCSI接口的命令和数据**。这样，**克服了传统SCSI接口设备的物理局限性**，实现了**跨区域的存储资源共享**。

总结：

iSCSI技术实现**物理硬盘设备与TCP/IP网络协议**的相互结合，使得用户可以通过互联网方便地**访问远程机房提供的共享存储资源**。

缺点：

(1) 受限于网速的制约。

(2) 互联网作为数据传输的载体，受限于传输速率和稳定性。

一、准备工作

1、

iSCSI服务端：192.168.102.154 Centos7

iSCSI客户端：192.168.102.132 Centos7

![1e4bf3dd7f1bc17d8185962eae4d0e1b.png][]

2、iSCSI服务端采用**RAID5+备份盘**

![3ddb682f8009a1a414d2fa1a4177fc02.png][]

3、iSCSI服务端和客户端关闭防火墙

![d9eb25b5734024177f65ff92792ab79b.png][]

二、**iSCSI服务端**操作

1、创建RAID磁盘阵列

**(1)**

**mdadm -Cv /dev/md0 -n 3 -l 5 -x 1 /dev/sd\[b-e\]**

\-Cv：创建阵列并显示过程

/dev/md0：生成的阵列组名称

\-n 3：创建RAID 5磁盘阵列所需的硬盘个数

\-l 5：RAID磁盘阵列的级别

\-x 1：磁盘阵列的备份盘个数

**/dev/sd\[b-e\]：表示sdb、sdc、sdd、sde**

![4c7f13b8fb5956c9370f2babbfcba34f.png][]

(2)查看设备详情

mdadm -D /dev/md0

![9d313b2c478baf08a56d498f99c66826.png][]

......

![9b2dd4e3d4d9db2f641503b29a4867d3.png][]

2、配置iSCSI服务端

(1)安装iSCSI服务端程序以及配置命令工具

yum -y install targetd targetcli

![31e188ba7b2420632fb74d4500b4b779.png][]

......

(2)启动iSCSI服务端程序targetd，并加入到开机启动项

systemctl start targetd

systemctl enable targetd

![23f1d471c682d7f183dd49a868560a45.png][]

(3)配置iSCSI服务端共享资源。

targetcli是用于管理iSCSI服务端存储资源的专用配置命令，将iSCSI共享资源的配置内容抽象成"目录"的形式，我们只需将各类配置信息填入到相应的"目录"中即可。

targetcli

![bba8e7db7dd68282cabaac3507c206c1.png][]

(4)将md0文件加入到配置共享设备

**/backstores/block**是iSCSI服务端配置共享设备的位置。我们需要把刚刚创建的RAID 5磁盘阵列md0文件加入到配置共享设备的"资源池"中，并将该文件重新命名为disk0。

cd backstores/block

create disk0 /dev/md0

![c13a659171066d4892ce04010d42dd47.png][]

查看disk0

![c58f626e2214a9bec5e063acb3f2b7c8.png][]

(5) 创建**iSCSI target名称**

iSCSI target名称是由系统自动生成的，这是一串用于**描述共享资源的唯一字符串**。系统在生成这个target名称后，还会在**/iSCSI参数目录中创建一个与其字符串同名的新"目录"用来存放共享资源**。

**cd iscsi**

**create**

补充：

iSCSI target名称

**iqn.2003-01.org.linux-iSCSI.iSCSI-server.x8664:sn.4fbfc7fa1e2d**

![3bf799b0deb9d5cd24f3e8bd1b041039.png][]

(6)配置共享资源

我们需要把前面加入到**iSCSI共享资源池中的硬盘设备(disk0)添加到这个新目录中**，这样用户在登录iSCSI服务端后，即可**默认使用这硬盘设备提供的共享存储资源**了。

详情见下图：

![c525cd230acf396312eba00f84b3c7fa.png][]

(7)设置访问控制列表(ACL)

iSCSI协议是通过客户端名称进行验证的，用户在访问存储共享资源时不需要输入密码，只要**iSCSI客户端的名称与服务端中设置的访问控制列表中某一名称条目一致**即可，因此需要在iSCSI服务端的配置文件中写入一串能够验证用户信息的名称。**acls参数目录用于存放能够访问iSCSI服务端共享存储资源的客户端名称。**

**详情见下图：**

补充：

**iqn.2003-01.org.linux-iSCSI.iSCSI-server.x8664:sn.4fbfc7fa1e2d这个是系统刚刚生成的iSCSI target。**

![2a97d83287f96c70b5f49c139d393ad0.png][]

(8) 设置iSCSI服务端的监听IP地址和端口号

生产环境中的服务器上可能有多块网卡，哪个网卡或IP地址对外提供共享存储资源。我们需要在配置文件中手动定义iSCSI服务端的信息，即在portals参数目录中写上**服务器的IP地址。**系统自动开启服务器192.168.102.154的3260端口将向外提供iSCSI共享存储资源服务。

**详情见下图：**

补充：

Could not create NetworkPortal in configFS：

已经存在一个3260端口，我们将其删除，再次添加即可。

![9057269d3ad39cc7d9443c2c484758e7.png][]

(9)

配置妥当后检查配置信息，重启iSCSI服务端程序。

补充：

**在确认信息无误后输入exit命令来退出配置。千万不要使用Ctrl + C组合键结束进程，这样不会保存配置文件!!!**

![154558052991f49dbc74569f84613c72.png][]

重启服务

![93143f1039e87ec997793b4f13c398a0.png][]

三、配置iSCSI客户端

1、 安装了iSCSI客户端服务程序initiator。

注意：

**现在是在iSCSI客户端操作**

yum install iscsi-initiator-utils

![0bb5d8209b298d18ff83313cb22cc51f.png][]

......

2、 编辑配置文件initiator

iSCSI协议是通过客户端的名称来进行验证，名称也是iSCSI客户端的唯一标识，必须与服务端配置文件中访问控制列表中的信息一致。

编辑iSCSI客户端中的initiator名称文件，把服务端的访问控制列表名称填写进来。

vim /etc/iscsi/initiatorname.iscsi

![39bb6b6b4f8c04b402d6c4191c5ed169.png][]

填入服务端访问控制列表名称

**iqn.2003-01.org.linux-iscsi.iscsi-server.x8664:sn.4fbfc7fa1e2d**

![e7b8afc5ebbf8b89e3f543c4ca2e7d62.png][]

(1) 重启客户端iSCSId服务程序并将其加入到开机启动项中

systemctl restart iscsid

systemctl enable iscsid

![357c7d292eeb68b7a60fc0c1f0e53477.png][]

四、iSCSI客户端访问并使用共享存储资源

1、iSCSIadm

iSCSIadm是用于管理、查询、插入、更新或删除iSCSI数据库配置文件的命令行工具。

用户需要先使用这个工具扫描发现远程iSCSI服务端，然后查看找到的服务端上有哪些可用的共享存储资源。

**iscsiadm -m discovery -t st -p 192.168.102.154**

\-m discovery：目的是扫描并发现可用的存储资源

\-t st：执行扫描操作的类型

\-p 192.168.102.154：iSCSI服务端的IP地址

![4516c1c726eb5dd54327209d9fb86320.png][]

2、登录iSCSI服务端

iscsiadm -m node -T iqn.2003-01.org.linux-iscsi.iscsi-server.x8664:sn.4fbfc7fa1e2d -p 192.168

.102.154 --login

\-m node：将客户端所在主机作为一台节点服务器

\-T iqn.2003-01.org.linux-iscsi.iscsi-server.x8664:sn.4fbfc7fa1e2d：要使用的存储资源

\-p 192.168.102.154：对方iSCSI服务端的IP地址。

\--login：进行登录验证

![2d472f03eaebf79267c771bd35767cb9.png][]

3、 格式化

iSCSI客户端成功登录之后，会在客户端主机上多出一块名为**/dev/sdb**的设备文件

![d29aaa5cace2cf18f50c8bb921012549.png][]

mkfs.xfs /dev/sdb

![500f2004ea0931547f4e312a676c4c0d.png][]

4、 挂载

mkdir /iscsi

mount /dev/sdb /iscsi

df -h

![a6cf25a8c71350ea58a22b1c830003ac.png][]

从此以后，这个设备文件就如同是客户端本机主机上的硬盘一样。

5、 开机挂载

blkid命令用于查看设备的名称、文件系统及UUID。

blkid | grep /dev/sdb

![7550e2f70f041c7af16ecff46a917f66.png][]

![20195875af1345eb84b98a1e0ab2f52f.png][]

写入

注意：

\_netdev：当系统联网后再进行挂载操作，**以免系统开机时间过长或开机失败**。

![2b7c191f55abda1a0071c618caa57dd7.png][]

补充：

(1)如果我们不再需要使用iSCSI共享设备资源，可以用iscsiadm命令的-u参数将其设备卸载。

例如：

iscsiadm -m node -T iqn.2003-01.org.linux-iscsi.iscsi-server.x8664:sn.4fbfc7fa1e2d -u

(2)如果重启主机测试是否挂载失败，请注意自己的**防火墙和selinux**

总结：

该篇篇幅还是较长的，感谢诸位的支持。

该篇用到了RAID5+备份盘，后期会补上关于RAID系列的教程。

[1e4bf3dd7f1bc17d8185962eae4d0e1b.png]: /images/20221119/dcf7feb8b05f42f5b447bb4d9e63e15c.png
[3ddb682f8009a1a414d2fa1a4177fc02.png]: /images/20221119/a00444cea8d5416aa3bd96ddfb5ef290.png
[d9eb25b5734024177f65ff92792ab79b.png]: /images/20221119/b1193c64467e41d6ad4343cad04cb635.png
[4c7f13b8fb5956c9370f2babbfcba34f.png]: /images/20221119/718ecb9ea34146a1af07ed2a2998c427.png
[9d313b2c478baf08a56d498f99c66826.png]: /images/20221119/bfae33d03bec470c93897081bc9f8e35.png
[9b2dd4e3d4d9db2f641503b29a4867d3.png]: https://img-blog.csdnimg.cn/img_convert/9b2dd4e3d4d9db2f641503b29a4867d3.png
[31e188ba7b2420632fb74d4500b4b779.png]: https://img-blog.csdnimg.cn/img_convert/31e188ba7b2420632fb74d4500b4b779.png
[23f1d471c682d7f183dd49a868560a45.png]: https://img-blog.csdnimg.cn/img_convert/23f1d471c682d7f183dd49a868560a45.png
[bba8e7db7dd68282cabaac3507c206c1.png]: https://img-blog.csdnimg.cn/img_convert/bba8e7db7dd68282cabaac3507c206c1.png
[c13a659171066d4892ce04010d42dd47.png]: https://img-blog.csdnimg.cn/img_convert/c13a659171066d4892ce04010d42dd47.png
[c58f626e2214a9bec5e063acb3f2b7c8.png]: https://img-blog.csdnimg.cn/img_convert/c58f626e2214a9bec5e063acb3f2b7c8.png
[3bf799b0deb9d5cd24f3e8bd1b041039.png]: https://img-blog.csdnimg.cn/img_convert/3bf799b0deb9d5cd24f3e8bd1b041039.png
[c525cd230acf396312eba00f84b3c7fa.png]: https://img-blog.csdnimg.cn/img_convert/c525cd230acf396312eba00f84b3c7fa.png
[2a97d83287f96c70b5f49c139d393ad0.png]: https://img-blog.csdnimg.cn/img_convert/2a97d83287f96c70b5f49c139d393ad0.png
[9057269d3ad39cc7d9443c2c484758e7.png]: https://img-blog.csdnimg.cn/img_convert/9057269d3ad39cc7d9443c2c484758e7.png
[154558052991f49dbc74569f84613c72.png]: https://img-blog.csdnimg.cn/img_convert/154558052991f49dbc74569f84613c72.png
[93143f1039e87ec997793b4f13c398a0.png]: https://img-blog.csdnimg.cn/img_convert/93143f1039e87ec997793b4f13c398a0.png
[0bb5d8209b298d18ff83313cb22cc51f.png]: https://img-blog.csdnimg.cn/img_convert/0bb5d8209b298d18ff83313cb22cc51f.png
[39bb6b6b4f8c04b402d6c4191c5ed169.png]: https://img-blog.csdnimg.cn/img_convert/39bb6b6b4f8c04b402d6c4191c5ed169.png
[e7b8afc5ebbf8b89e3f543c4ca2e7d62.png]: https://img-blog.csdnimg.cn/img_convert/e7b8afc5ebbf8b89e3f543c4ca2e7d62.png
[357c7d292eeb68b7a60fc0c1f0e53477.png]: https://img-blog.csdnimg.cn/img_convert/357c7d292eeb68b7a60fc0c1f0e53477.png
[4516c1c726eb5dd54327209d9fb86320.png]: https://img-blog.csdnimg.cn/img_convert/4516c1c726eb5dd54327209d9fb86320.png
[2d472f03eaebf79267c771bd35767cb9.png]: https://img-blog.csdnimg.cn/img_convert/2d472f03eaebf79267c771bd35767cb9.png
[d29aaa5cace2cf18f50c8bb921012549.png]: https://img-blog.csdnimg.cn/img_convert/d29aaa5cace2cf18f50c8bb921012549.png
[500f2004ea0931547f4e312a676c4c0d.png]: https://img-blog.csdnimg.cn/img_convert/500f2004ea0931547f4e312a676c4c0d.png
[a6cf25a8c71350ea58a22b1c830003ac.png]: https://img-blog.csdnimg.cn/img_convert/a6cf25a8c71350ea58a22b1c830003ac.png
[7550e2f70f041c7af16ecff46a917f66.png]: https://img-blog.csdnimg.cn/img_convert/7550e2f70f041c7af16ecff46a917f66.png
[20195875af1345eb84b98a1e0ab2f52f.png]: https://img-blog.csdnimg.cn/img_convert/20195875af1345eb84b98a1e0ab2f52f.png
[2b7c191f55abda1a0071c618caa57dd7.png]: https://img-blog.csdnimg.cn/img_convert/2b7c191f55abda1a0071c618caa57dd7.png