CentOS 7 LIO配置iSER

配置iSCSI

https://shimo.im/doc/Sx5n2xnFhBYLNkKt?r=08X9DM/%E3%80%8CiSER%E3%80%8D

一、Target（Server）端配置

  1. 安装管理工具：yum install -y targetcli
[root@node1 ~]# targetcli 
targetcli shell version 2.1.fb46
Copyright 2011-2013 by Datera, Inc and others.
For help on commands, type 'help'.

/>
  1. 用一个块设备创建一个后端存储对象
/> cd /backstores/block 
/backstores/block> create raid5ssd /dev/nvme0n1p1 
Created block storage object raid5ssd using /dev/nvme0n1p1.
/backstores/block> cd /
/> ls
o- / ............................................................. [...]
  o- backstores .................................................. [...]
  | o- block ...................................... [Storage Objects: 1]
  | | o- raid5ssd .... [/dev/nvme0n1p1 (0 bytes) write-thru deactivated]
  | |   o- alua ....................................... [ALUA Groups: 1]
  | |     o- default_tg_pt_gp ........... [ALUA state: Active/optimized]
  | o- fileio ..................................... [Storage Objects: 0]
  | o- pscsi ...................................... [Storage Objects: 0]
  | o- ramdisk .................................... [Storage Objects: 0]
  o- iscsi ................................................ [Targets: 0]
  o- loopback ............................................. [Targets: 0]
  o- srpt ................................................. [Targets: 0]
/>
  1. 创建一个iscsi 的target
/> cd iscsi 
/iscsi> create iqn.2018-11.com.jay:server1:ssdserver
Created target iqn.2018-11.com.jay:server1:ssdserver.
Created TPG 1.
Global pref auto_add_default_portal=true
Created default portal listening on all IPs (0.0.0.0), port 3260.
/iscsi> ls
o- iscsi .................................................. [Targets: 1]
  o- iqn.2018-11.com.jay:server1:ssdserver ................... [TPGs: 1]
    o- tpg1 ..................................... [no-gen-acls, no-auth]
      o- acls ................................................ [ACLs: 0]
      o- luns ................................................ [LUNs: 0]
      o- portals .......................................... [Portals: 1]
        o- 0.0.0.0:3260 ........................................... [OK]
/iscsi>
  1. 创建逻辑单元号，将逻辑单元和后端物理存储对象关联
/iscsi> cd iqn.2018-11.com.jay:server1:ssdserver/tpg1/luns 
/iscsi/iqn.20...ver/tpg1/luns> create lun=0 storage_object=/backstores/block/raid5ssd 
Created LUN 0.
/iscsi/iqn.20...ver/tpg1/luns> 
/iscsi/iqn.20...ver/tpg1/luns> ls
o- luns ...................................................... [LUNs: 1]
  o- lun0 ......... [block/raid5ssd (/dev/nvme0n1p1) (default_tg_pt_gp)]
/iscsi/iqn.20...ver/tpg1/luns> cd ..
/iscsi/iqn.20...sdserver/tpg1>
  1. 创建TPG的访问端口
    说明：10.0.0.1是本地IB网卡上的IP地址
/iscsi/iqn.20...ver/tpg1/luns> cd ..
/iscsi/iqn.20...sdserver/tpg1> cd portals/
/iscsi/iqn.20.../tpg1/portals> ls
o- portals ................................................ [Portals: 1]
  o- 0.0.0.0:3260 ................................................. [OK]
/iscsi/iqn.20.../tpg1/portals> delete 0.0.0.0 3260
Deleted network portal 0.0.0.0:3260
/iscsi/iqn.20.../tpg1/portals> create 10.0.0.1
Using default IP port 3260
Created network portal 10.0.0.1:3260.
/iscsi/iqn.20.../tpg1/portals> cd ..
/iscsi/iqn.20...sdserver/tpg1> ls
o- tpg1 ......................................... [no-gen-acls, no-auth]
  o- acls .................................................... [ACLs: 0]
  o- luns .................................................... [LUNs: 1]
  | o- lun0 ....... [block/raid5ssd (/dev/nvme0n1p1) (default_tg_pt_gp)]
  o- portals .............................................. [Portals: 1]
    o- 10.0.0.1:3260 .............................................. [OK]
/iscsi/iqn.20...sdserver/tpg1>
  1. 启动iSER
/iscsi/iqn.20...sdserver/tpg1> cd portals/10.0.0.1:3260 
/iscsi/iqn.20...10.0.0.1:3260> enable_iser boolean=True
iSER enable now: True
/iscsi/iqn.20...10.0.0.1:3260> cd ..
/iscsi/iqn.20.../tpg1/portals> ls
o- portals ................................................ [Portals: 1]
  o- 10.0.0.1:3260 .............................................. [iser]
/iscsi/iqn.20.../tpg1/portals>
  1. 设置tpg的访问属性
/iscsi/iqn.20.../tpg1/portals> cd ..
/iscsi/iqn.20...sdserver/tpg1> set attribute authentication=0 demo_mode_write_protect=0 generate_node_acls=1 cache_dynamic_acls=1
Parameter demo_mode_write_protect is now '0'.
Parameter authentication is now '0'.
Parameter generate_node_acls is now '1'.
Parameter cache_dynamic_acls is now '1'.
/iscsi/iqn.20...sdserver/tpg1> get attribute 
ATTRIBUTE CONFIG GROUP
======================
authentication=0
----------------
If set to 1, enforce authentication for this TPG.

cache_dynamic_acls=1
--------------------
If set to 1 in demo mode, cache dynamically generated ACLs.

default_cmdsn_depth=64
----------------------
Default CmdSN (Command Sequence Number) depth.

default_erl=0
-------------
Default Error Recovery Level.

demo_mode_discovery=1
---------------------
If set to 1 in demo mode, enable discovery.

demo_mode_write_protect=0
-------------------------
If set to 1 in demo mode, prevent writes to LUNs.

fabric_prot_type=0
------------------
Fabric DIF protection type.

generate_node_acls=1
--------------------
If set to 1, allow all initiators to login (i.e. demo mode).

login_timeout=15
----------------
Login timeout value in seconds.

netif_timeout=2
---------------
NIC failure timeout in seconds.

prod_mode_write_protect=0
-------------------------
If set to 1, prevent writes to LUNs.

t10_pi=0
--------
If set to 1, enable T10 Protection Information.

tpg_enabled_sendtargets=1
-------------------------
If set to 1, the SendTargets discovery response advertises the TPG only if the TPG is enabled.


/iscsi/iqn.20...sdserver/tpg1>
  1. 添加一个tpg
/iscsi/iqn.20...sdserver/tpg1> cd ..
/iscsi/iqn.20...er1:ssdserver> create tag=2
Created TPG 2.
Default portal not created, TPGs within a target cannot share ip:port.
/iscsi/iqn.20...er1:ssdserver> ls
o- iqn.2018-11.com.jay:server1:ssdserver ..................... [TPGs: 2]
  o- tpg1 .......................................... [gen-acls, no-auth]
  | o- acls .................................................. [ACLs: 0]
  | o- luns .................................................. [LUNs: 1]
  | | o- lun0 ..... [block/raid5ssd (/dev/nvme0n1p1) (default_tg_pt_gp)]
  | o- portals ............................................ [Portals: 1]
  |   o- 10.0.0.1:3260 .......................................... [iser]
  o- tpg2 ....................................... [no-gen-acls, no-auth]
    o- acls .................................................. [ACLs: 0]
    o- luns .................................................. [LUNs: 0]
    o- portals ............................................ [Portals: 0]
/iscsi/iqn.20...er1:ssdserver>

二、Initiator （Client）端配置

工具安装：iscsi-initiator-utils

yum install -y iscsi-initiator-utils
  1. 发现Target

其中10.0.0.1是Target的访问地址

[root@node2 ~]# iscsiadm -m discovery -t st -p 10.0.0.1
10.0.0.1:3260,1 iqn.2018-11.com.jay:server1:ssdserver
  1. 改变传输端口模式为iSER
[root@node2 ~]# iscsiadm -m node -T iqn.2018-11.com.jay:server1:ssdserver -o update -n iface.transport_name -v iser

或者合并1，2

[root@node2 ~]# iscsiadm -m discovery -o new -o old -t st -I iser -p 10.0.0.1 -l
10.0.0.1:3260,1 iqn.2018-11.com.jay:server1:ssdserver
Logging in to [iface: iser, target: iqn.2018-11.com.jay:server1:ssdserver, portal: 10.0.0.1,3260] (multiple)
Login to [iface: iser, target: iqn.2018-11.com.jay:server1:ssdserver, portal: 10.0.0.1,3260] successful.
  1. 登录已经发现的target
  • 登录所有的target
iscsiadm -m node -l
  • 登录某个特定TargetName对应的所有Target（1个target多个tpg的情况）
iscsiadm -m node -T iqn.2018-11.com.jay:server1.ssdserver -l
  • 登录某个特定IP对应的所有Target
iscsiadm -m node -p 10.0.0.1 -l
  1. 验证客户端是否为iser transport连接
[root@node2 ~]# iscsiadm -m node -o show | grep iser
iface.transport_name = iser
iface.iscsi_ifacename = iser
iface.transport_name = iser
  1. 如果存储上的Target下新挂载了一个SAN资源，如何在服务器上连接并识别？
    用如下命令刷新（rescan）已连接的iSCSI session以识别新的SAN资源：
iscsiadm -m session -R
  1. 如何查看连接过来的卷？
cat /proc/scsi/scsi

7.如何注销到所有targets的连接？

iscsiadm -m node --logoutall=all  //注销所有
iscsiadm -m node -u    //注销

8、如何查看哪些target记录在了Open-iSCSI数据库中？

iscsiadm -m node
  1. 如何从Open-iSCSI数据库中删除一条target记录？
iscsiadm -m node //查看当前数据库中所有的target记录，然后删除无用的记录
iscsiadm -m node -o delete -T iqn.2018-11.com.jay:server1:ssdserver  -p 10.0.0.1:3260
说明：
其中iqn.2018-11.com.jay:server1:ssdserver是某个target的名称，10.10.10.1:3260是其对应的端口地址
  1. 如何查看当前的连接状态？
iscsiadm -m session -o show
iser: [1] 10.10.10.236:3260,1 iqn.2018-11.com.jay:server1:ssdserver  (non-flash)
说明：前面是iser，说明启用了iser扩展；前面显示tcp，说明是普通的网络连接
  1. 设置开机自动登录
iscsiadm -m node -o update -n node.startup -v automatic
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 213,992评论 6赞 493
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 91,212评论 3赞 388
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 159,535评论 0赞 349
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 57,197评论 1赞 287
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 66,310评论 6赞 386
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 50,383评论 1赞 292
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 39,409评论 3赞 412
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 38,191评论 0赞 269
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 44,621评论 1赞 306
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,910评论 2赞 328
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,084评论 1赞 342
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 34,763评论 4赞 337
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 40,403评论 3赞 322
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,083评论 0赞 21
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,318评论 1赞 267
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 46,946评论 2赞 365
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 43,967评论 2赞 351