iSCSI简介：
从协议层次的角度看，通常所说的SCSI通常是指一组包含块命令、控制器管理、系统命令和enclosure服务等内容的协议规范，对应于回话层；而其下的物理通道和链接方式就对应在数据链路层，SCSI命令可以通过串口、Fibre Channel、SAS、infiniband、Internet、USB、PCIE等进行传输。iSCSI就是一种把异地存储资源通过TCP/IP网络映射到本地逻辑存储设备的SCSI实现。不同于NFS向用户提供按文件为单位访问远程存储的方式，它向用户提供了以块方式访问远程存储资源的接口,也就是说用户可以在本地/dev/下看到iSCSI映射后的磁盘。通常所说的target端是指远端存储资源所在的主机，比如存储服务器；而initiator端是指链接到target端并会访问远端存储资源的节点。
iSCSI target管理工具的特点：
基于iSCSI的网络属性，很直观地我们能想到它基本上是基于server-client模型。提供存储资源的target相当于server，而使用远程存储资源的initiator端相当于client。基于现有的iSCSI协议规范，能够开发出target端和initiator端工具。在Linux系统上，initiator端工具可以用iscsiadm，目前大部分os都自带有这款工具；而target端的工具由于直接和性能和存储管理相关，数量更多，目前常见的有targetcli、targetadm、ietadm，它们各有所长，分别能适用不同的场合。
适合Linux操作系统的三款ISCSI target工具（服务端）
1、小巧玲珑的LIO targetcli
相对而言，targetcli是最新的target管理工具，内核态基于Linux 2.6.38开始引入的Linux IO Target，用户态提供了targetcli命令和python开发库rtslib，为用户提供了友好的操作界面。为此，现在大部分Linux OS发现版本默认都自带了LIO targetcli。在缺省没有安装的linux OS上，用户可以参考下面的命令进行安装：
Yum安装的软件包：
yum install targetcli
启动服务命令：
systemctl start targetd.service
systemctl start target.service
2、功能完备的tgtadm
在LIO出现之前，tgtadm是首选的target管理工具，被用到企业存储解决方案当中。除了LUN管理、ACL控制等功能之外，它还提供了对已连接上的initiator的检测和iSNS服务的支持。虽然界面没法和LIO的targetcli相比，但是不乏功能强大的命令来完成各种操作。
Yum安装的软件包：
yum install scsi-target-utils.x86_64
启动服务命令：
systemctl start tgtd
3、精益求精的ietadm
tgtadm创建的SCSI设备实际都是在用户态中实现的，存在性能瓶颈。为了解决这个问题，企业级别的target管理工具((iSCSI Enterprise Target) 营运而生，它依赖内核模块iscsi_trgt.ko来帮助iSCSI设备的创建。此外，ietadm提供了以配置脚本的方式来设置和管理target及权限，还提供了显示discovery列表的功能。
/etc/tgt/targets.conf 配置文件参数说明
backing-store (虚拟的装置)： 指定挂载的磁盘路径。例如，/dev/sdb
initiator-address (使用者端位址)： 设定客户端连接target目标存储输入用户和密码进行验证，不用设定代表所有客户端都能使用，也可以使用iptables 来规范可以连接的客户端。
incominguser (使用者帐号密码设定)： 设定限制客户端连接的IP地址。此设定后面接两个参数，分别是帐号与密码。
write-cache [off|on] (是否使用快取)：增加target存储目标快取速度，如果数据重要不推荐使用。
一、使用tgtadm工具搭建iscsi共享存储
Linux System Environment
[root@server ~]# cat /etc/redhat-release #==》系统版本
CentOS Linux release 7.5.1804 (Core)
[root@server ~]# uname –r #==》系统内核
3.10.0-862.el7.x86_64
[root@server ~]# uname -m #==》系统位数
x86_64
[root@server ~]# echo $LANG #==》系统字符集
en_US.UTF-8
******Server服务端操作******
1、关闭防火墙及selinux
systemctl stop firewalld
systemctl disable firewalld
systemctl status firewalld
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
setenforce 0
getenforce
2、安装tgtadm工具并启动
yum install scsi-target-utils -y
systemctl start tgtd
systemctl enable tgtd
systemctl status tgtd
3、配置共享存储磁盘并重启服务生效
cat <<EOF>> /etc/tgt/targets.conf
<target iqn.2014-11.dev.iscsi-target:iscsidisk>
backing-store /dev/sdb
initiator-address 10.0.0.0/24
incominguser iscsiadm iscsiadm123
write-cache off
</target>
EOF
systemctl restart tgtd
4、查看共享存储情况
tgt-admin -show
******Client客户端操作******
1、关闭防火墙及selinux
systemctl stop firewalld
systemctl disable firewalld
systemctl status firewalld
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
setenforce 0
getenforce
2、安装iscsi-initiator-utils客户端工具
yum install -y iscsi-initiator-utils
3、启动iscsid和iscsi客户端连接服务
systemctl start iscsi
systemctl start iscsid
systemctl enable iscsi
systemctl enable iscsid
systemctl sttus iscsi
systemctl sttus iscsid
4、修改客户端InitiatorName和CHAP验证用户和密码登录，每客户端的InitiatorName是唯一（自定义）
cat <<EOF>> /etc/iscsi/initiatorname.iscsi
InitiatorName=iqn.2020-07.cc.rhce:client02
EOF
sed -i 's/#node.session.auth.authmethod = CHAP/node.session.auth.authmethod = CHAP/g' /etc/iscsi/iscsid.conf
sed -i 's/#node.session.auth.username = username/node.session.auth.username = iscsiadm/g' /etc/iscsi/iscsid.conf
sed -i 's/#node.session.auth.password = password/node.session.auth.password = iscsiadm123/g' /etc/iscsi/iscsid.conf
5、发现target会话（server端共享存储）
[root@client01 ~]# iscsiadm -m discovery -t sendtargets -p 10.0.0.10
10.0.0.10:3260,1 iqn.2014-11.dev.iscsi-target:iscsidisk
6、登录target会话（server端共享存储）
###登录target会话（server端共享存储）
[root@client01 ~]# iscsiadm -m node -T iqn.2014-11.dev.iscsi-target:iscsidisk -p
###退出target会话（server端共享存储）
[root@client01 ~]# iscsiadm -m node -T iqn.2014-11.dev.iscsi-target:iscsidisk -p
##删除target会话（server端共享存储），此命令谨慎使用
iscsiadm -m node -o delete -T iqn.2014-11.dev.iscsi-target:iscsidisk -p 10.0.0.10:3260
7、查看连接
[root@client01 ~]# iscsiadm -m session
tcp: [7] 10.0.0.10:3260,1 iqn.2014-11.dev.iscsi-target:iscsidisk (non-flash)
8、检查连接的ISCSI磁盘
[root@client01 ~]# fdisk -l /dev/sdb
Disk /dev/sdb: 10.7 GB, 10737418240 bytes
64 heads, 32 sectors/track, 10240 cylinders
Units = cylinders of 2048 * 512 = 1048576 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00000000
9、分区、格式、挂载ISCSI磁盘
[root@client01 ~]# fdisk /dev/sdb
[root@client01 ~]# mkfs.ext4 /dev/sdb1
[root@client01 ~]# mount /dev/sdb1 /mnt
[root@client01 ~]# df -h | grep mnt
/dev/sdb1 9.8G 23M 9.2G 1% /mnt
