当前位置： 首页 > news >正文

Linux 服务：iSCSI 存储服务配置全流程指南

news 2025/8/18 15:36:55

Linux 服务：iSCSI 存储服务配置全流程指南

一、iscsi简介
1、概念
互联网小型计算机系统接口（Internet Small Computer System Interface，简称iSCSI）是一个基于TCP/IP的协议，用于通过IP网络仿真SCSI高性能本地存储总线，从而为远程块存储设备提供数据传输和管理。iSCSI协议的运行方式类似于客户端/服务器配置。

二、配置iscsi存储服务器–（提供iscsi目标）
1、新建分区–/dev/sda5–10G
fdisk /dev/sda
partprobe /dev/sda

2、安装targetcli软件包—在RHEL7上提供配置iscsi目标的使用程序是targetcli
yum -y install targetcli

3、使用targetcli交互模式，创建后备存储
/（根节点）：整个存储目标配置的顶层目录，包含所有可配置的组件。
backstores（后端存储）：
存储目标实际使用的物理或逻辑存储资源，相当于 “存储池”。包含以下类型：
block：直接使用块设备（如 /dev/sda、LVM 逻辑卷）作为后端存储。
fileio：使用普通文件作为后端存储（将文件模拟为块设备 ，使用dd命令创建的文件）。
pscsi：通过 SCSI 协议直接关联物理 SCSI 设备。通常不使用
ramdisk：使用内存中的虚拟磁盘作为后端存储类似于U盘（临时存储，重启后丢失）。
括号中的 [Storage Objects: 0] 表示当前该类型下没有配置任何存储对象（即没有关联实际的存储资源）。
iscsi：
配置 iSCSI 目标服务的节点，iSCSI 是一种通过网络（通常是以太网）将存储设备共享给其他主机的协议。[Targets: 0] 表示当前没有创建任何 iSCSI 目标（即没有共享任何存储给网络中的其他主机）。
loopback：
配置本地环回目标的节点，用于在本机内部模拟存储目标（测试用途为主）。[Targets: 0] 表示当前没有配置任何环回目标。

[root@server ~]# targetcli 
Warning: Could not load preferences file /root/.targetcli/prefs.bin.
targetcli shell version 2.1.fb41
Copyright 2011-2013 by Datera, Inc and others.
For help on commands, type 'help'./> ls
o- / ..................................................................... [...]o- backstores .......................................................... [...]| o- block .............................................. [Storage Objects: 0]| o- fileio ............................................. [Storage Objects: 0]| o- pscsi .............................................. [Storage Objects: 0]| o- ramdisk ............................................ [Storage Objects: 0]o- iscsi ........................................................ [Targets: 0]o- loopback ..................................................... [Targets: 0]#backstores：存储后端，管理可共享的存储资源（如硬盘、文件、内存盘等），初始为空。
#block：块设备存储（如物理硬盘分区）。
#fileio：文件类型存储（如普通文件模拟的存储）。
#pscsi：物理 SCSI 设备。
#ramdisk：内存虚拟磁盘。
#iscsi：iSCSI 目标配置区（当前无任何目标，后续用于定义共享给客户端的存储目标）。
#loopback：环回目标配置区（本地测试用，暂未使用）。/> cd backstores/block 
/backstores/block> ls
o- block .................................................. [Storage Objects: 0]
/backstores/block> create block1 /dev/sda5
#操作说明：create命令用于创建存储对象，格式为create <对象名> <物理设备路径>。
#此处创建名为block1的存储对象，关联到物理分区/dev/sda5（即把该分区作为可共享的存储资源）。
Created block storage object block1 using /dev/sda5.
/backstores/block> ls
o- block .................................................. [Storage Objects: 1]o- block1 ........................ [/dev/sda5 (5.0GiB) write-thru deactivated]/backstores> cd /
/> ls
o- / ..................................................................... [...]o- backstores .......................................................... [...]| o- block .............................................. [Storage Objects: 1]| | o- block1 .................... [/dev/sda5 (5.0GiB) write-thru deactivated]| o- fileio ............................................. [Storage Objects: 0]| o- pscsi .............................................. [Storage Objects: 0]| o- ramdisk ............................................ [Storage Objects: 0]o- iscsi ........................................................ [Targets: 0]o- loopback ..................................................... [Targets: 0]

4、为目标创建iqn

/> cd iscsi 
/iscsi> create iqn.2025-08.com.example:hrz
#操作说明：使用create命令创建一个 iSCSI 目标，名称遵循 IQN（iSCSI Qualified Name）格式：
#iqn：固定前缀，表示 iSCSI 合格名称。
#2025-08：创建年份和月份。
#com.example：反向域名（通常使用组织的域名）。
#hrz：自定义标识符（可用于区分不同目标）。
Created target iqn.2025-08.com.example:hrz.
Created TPG 1.
Global pref auto_add_default_portal=true
Created default portal listening on all IPs (0.0.0.0), port 3260./iscsi> ls
o- iscsi .......................................................... [Targets: 1]o- iqn.2020-03.com.example:disk1 ................................... [TPGs: 1]o- tpg1 ............................................. [no-gen-acls, no-auth]o- acls ........................................................ [ACLs: 0]o- luns ........................................................ [LUNs: 0]o- portals .................................................. [Portals: 1]o- 0.0.0.0:3260 ................................................... [OK]

5、创建acl–在TPG中，创建ACL以控制客户端节点的访问

/iscsi> cd iqn.2025-08.com.example:hrz/tpg1/acls 
/iscsi/iqn.20...hrz/tpg1/acls> ls
o- acls ................................................................ [ACLs: 0]
/iscsi/iqn.20...hrz/tpg1/acls> create iqn.2025-08.com.example:luoqi
#使用create命令添加客户端的 IQN 到 ACL 中，允许该客户端访问目标。
#客户端 IQN 格式与目标 IQN 一致：iqn.2025-08.com.example:luoqi（luoqi为客户端标识符）。 
Created Node ACL for iqn.2025-08.com.example:luoqi
/iscsi/iqn.20...hrz/tpg1/acls> ls
o- acls ................................................................ [ACLs: 1]o- iqn.2025-08.com.example:luoqi .............................. [Mapped LUNs: 1]o- mapped_lun0 ...................................... [lun0 block/block1 (rw)]

6、创建LUN–此步骤还将激活每个后备存储。此处为block1后备存储创建LUN

/iscsi/iqn.20...hrz/tpg1/acls> cd ../luns
/iscsi/iqn.20...hrz/tpg1/luns> ls
o- luns ................................................................ [LUNs: 0]
/iscsi/iqn.20...hrz/tpg1/luns> create /backstores/block/block1
#操作说明：使用create命令将存储后端的block1对象（对应/dev/sda5）映射为该目标的 LUN。
#路径/backstores/block/block1指定了要映射的存储对象。
Created LUN 0.
Created LUN 0->0 mapping in node ACL iqn.2025-08.com.example:luoqi
/iscsi/iqn.20...hrz/tpg1/luns> ls
o- luns ................................................................ [LUNs: 1]o- lun0 .......................... [block/block1 (/dev/sda5) (default_tg_pt_gp)]

7、创建门户–在TPG中，创建一个门户配置侦听IP地址和端口，先把默认的门户配置删除，然后创建

/iscsi/iqn.20.../tpg1/portals> delete ip_address=0.0.0.0 ip_port=3260
Deleted network portal 0.0.0.0:3260
#操作说明：删除 TPG1 中默认的端口配置（监听所有 IP 地址的 3260 端口）。
#0.0.0.0表示监听服务器上所有可用的 IP 地址，这在生产环境中可能不够安全或不符合网络规划。
/iscsi/iqn.20.../tpg1/portals> create ip_address=192.168.100.20 ip_port=3260Using default IP port 3260
#操作说明：创建新的端口配置，指定 iSCSI 目标仅监听服务器的192.168.100.20这个 IP 地址的 3260 端口（iSCSI 默认端口）。
#这样配置后，客户端只能通过192.168.100.20:3260访问该 iSCSI 目标，增强了网络访问的可控性。
Created network portal 192.168.100.20:3260.
/iscsi/iqn.20.../tpg1/portals> ls
o- portals .......................................................... [Portals: 1]o- 192.168.100.20:3260 .................................................... [OK]

8、整体预览targetcli配置

/> ls
o- / ....................................................................... [...]o- backstores ............................................................ [...]| o- block ................................................ [Storage Objects: 1]| | o- block1 ....................... [/dev/sda5 (0 bytes) write-thru activated]| |   o- alua ................................................. [ALUA Groups: 1]| |     o- default_tg_pt_gp ..................... [ALUA state: Active/optimized]| o- fileio ............................................... [Storage Objects: 0]| o- pscsi ................................................ [Storage Objects: 0]| o- ramdisk .............................................. [Storage Objects: 0]o- iscsi .......................................................... [Targets: 1]| o- iqn.2025-08.com.example:hrz ..................................... [TPGs: 1]|   o- tpg1 ............................................. [no-gen-acls, no-auth]|     o- acls ........................................................ [ACLs: 1]|     | o- iqn.2025-08.com.example:luoqi ...................... [Mapped LUNs: 1]|     |   o- mapped_lun0 .............................. [lun0 block/block1 (rw)]|     o- luns ........................................................ [LUNs: 1]|     | o- lun0 .................. [block/block1 (/dev/sda5) (default_tg_pt_gp)]|     o- portals .................................................. [Portals: 1]|       o- 192.168.100.20:3260 ............................................ [OK]o- loopback ....................................................... [Targets: 0]
Global pref auto_save_on_exit=true
Last 10 configs saved in /etc/target/backup.
Configuration saved to /etc/target/saveconfig.json

9、重启服务，并设置下次启动生效

systemctl  restart  target
systemctl  enable   target或者使用
systemctl restart iscsi
systemctl restart iscsid
systemctl enable iscsi
systemctl enable iscsid

10、设置防火墙—由于防火墙对应的service name中没有target和iscsi，所以只需要添加端口3260即可（也可直接关闭）

firewall-cmd  --add-port=3260/tcp  --permanent
firewall-cmd  --reload

三、iscsi客户端配置
1、安装iscsi-initiator-utils

yum  -y install iscsi-initiator-utils

2、修改/etc/iscsi/initiatorname.iscsi配置文件—作为iscsi节点，客户端需要唯一的iqn，我们需要将该配置文件中的iqn改成我们之前在acl中新建的那个iqn

vim  /etc/iscsi/initiatorname.iscsi
InitiatorName=iqn.2025-08.com.example:luoqi

3、重启iscsi、iscsid服务，并设置下次启动生效

systemctl restart iscsi
systemctl enable iscsi
systemctl restart iscsid
systemctl enable iscsid

4、发现目标
在iscsi客户端上连接目标之前，必须先发现目标，发现过程将目标节点信息和设置存储在/var/lib/iscsi/nodes目录中，并使用/etc/iscsi/iscsi.conf配置文件中的默认值。
在发现模式中，sendtargets请求仅返回带有为此启动器配置的访问权限的目标

iscsiadm -m discovery -t sendtargets -p 192.168.100.20:3260

5、登陆目标

iscsiadm -m node -T iqn.2025-08.com.example:hrz -p 192.168.100.20:3260 -l

6、登录成功后使用fdisk -l命令查看磁盘情况，会发现客户端多了一个块设备

fdisk  -l

7、使用iscsi块存储
对/dev/sdb设备进行分区，并格式化，规划划分分区大小为1G，格式化为xfs

parted  /dev/sdb
udevadm settle
mkfs.xfs  /dev/sdb1

8、挂载

mkdir  /iscsistorage
mount  /dev/sdb1  /iscsistorage(临时挂载)

永久挂载

blkid /dev/sdb5----把查询到的UUID复制
vim  /etc/fstab
UUID=1cef44a7-c317-4078-91fb-86b089cc9a0c /iscsistorage    xfs   defaults,_netdev   0   0mount  -a

注意：_netdev一定要加上，因为我们一旦重启了服务器，系统启动过程中是先读取/etc/fstab文件，然后再读取网卡的，由于我们iscsi存储时属于网络共享，所以如果我们没有写入_netdev这个参数的话，系统就识别不了iscsi存储共享的设备，导致系统启动失败。

四、注销目标
1、临时注销

iscsiadm  -m  node  -T  iqn.2025-08.com.example:hrz  -p 192.168.100.20:3260   -u

2、永久注销—永久注销iscsi目标前，一定先要临时注销iscsi目标。

 iscsiadm  -m  node  -T  iqn.2025-08.com.example:hrz  -p 192.168.100.20:3260   -uiscsiadm  -m  node  -T  iqn.2025-08.com.example:hrz  -p 192.168.100.20:3260  -o  delete
http://www.lryc.cn/news/624081.html

相关文章：

  • 「数据获取」《中国文化文物与旅游统计年鉴》（1996-2024）（获取方式看绑定的资源）
  • ICCV 2025 | Reverse Convolution and Its Applications to Image Restoration
  • 一键管理 StarRocks：简化集群的启动、停止与状态查看
  • HTTP请求方法：GET与POST的深度解析
  • 【技术博客】480p 老番 → 8K 壁纸：APISR × SUPIR × CCSR「多重高清放大」完全指南
  • PCA 实现多向量压缩：首个主成分的深层意义
  • 平行双目视觉-动手学计算机视觉18
  • Go语言并发编程 ------ 锁机制详解
  • C++析构函数和线程退出1
  • C++继承(2)
  • Eclipse Tomcat Configuration
  • Docker-14.项目部署-DockerCompose
  • Docker入门：容器化技术的第一堂课
  • 飞算JavaAI赋能高吞吐服务器模拟：从0到百万级QPS的“流量洪峰”征服之旅
  • Linux软件编程：进程与线程（线程）
  • ruoyi-vue（十一）——代码生成
  • 最长回文子串问题：Go语言实现及复杂度分析
  • vulnhub-lampiao靶机渗透
  • 科目二的四个电路
  • 实时视频延迟优化实战：RTSP与RTMP播放器哪个延迟更低？
  • 机器学习--数据清洗
  • 音频分类标注工具
  • RAC环境redo在各节点本地导致数据库故障恢复---惜分飞
  • python pandas库 series如何使用
  • React 19 核心特性
  • Java基础 8.17
  • Android面试指南（二）
  • 如何让AI视频模型（如Veo）开口说中文？一个顶级提示词的深度拆解
  • 深入解析Tomcat Processor的协议处理机制
  • Linux Shell定时检查日期执行Python脚本