利用ISCSI存储技术构建IP存储网络

《利用ISCSI存储技术构建IP存储网络》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、利用ISCSI存储技术构建IP存储网络（安全篇）  2012-09-2410:47:36

2、  分类： openfiler系统+fr

3、举报

4、字号 订阅在前面的文章中，介绍了如何搭建一个简单的iSCSI网络存储系统，作为iSCSIinitiator的客户端主机可以任意连接和使用iSCSItarget共享出来的所有磁盘和分区，而在很多时候，通过授权认证连接共享磁盘或分区是必须的，例如：只允许客户端主机A连接target共享出来的磁盘分区一，而客户端主机B只允许连接target共享出来的磁盘分区二等等，在这种情况下，就需要在iSCSIt

5、arget主机上进行授权设定了。iSCSI在授权访问和安全管理方面有着不错优势，它能够使用以主机为基础，也就是以IP地址为基础来设定允许或拒绝存取；也可以通过用户账号密码认证来完成允许或拒绝存取的设定。        下面通过一个应用案例来讲述iSCSI授权获取磁盘资源的方法。有一个PC构架的iSCSItarget服务器，共享的硬盘标识为/dev/sdc,大小10G，然后此硬盘划分了两个分区/dev/sdc1和/dev/sdc2，分别将/dev/sdc1共享给一个IP地址为192.168.12.136的windows客户端主机，

6、将/dev/sdc2共享给一个IP地址为192.168.12.26的Linux客户端主机，iSCSItarget服务器的IP地址为192.168.12.246。接下来通过IP认证和用户密码认证两种方式来讲述如何实现这种需求。一、Initiator主机以IP认证方式获取iSCSITarget资源 此种方式配置非常简单，只需在iSCSItarget服务器上修改两个文件即可，首先在iscsitarget主目录/etc/iet目录下找到ietd.conf文件，然后添加如下内容：Targetiqn.2000-04.net.ixdba:sd

7、c1Lun0Path=/dev/sdc1,Type=fileioTargetiqn.2002-04.net.ixdba:sdc2Lun0Path=/dev/sdc2,Type=fileio在ietd.conf文件中，定义了两个Target，每个Target分别添加了对应的磁盘分区，接着修改/etc/iet/initiators.allow文件，这个文件是定义Initiator主机对target服务器的访问规则，作用类似与Linux操作系统中的/etc/hosts.allow文件。修改完成的initiators.allow文件内容

8、如下：iqn.2000-04.net.ixdba:sdc1192.168.12.136iqn.2002-04.net.ixdba:sdc2192.168.12.26修改完成，重启iscsi-target服务：[root@iscsi-targetiet]#serviceiscsi-targetrestartStoppingiSCSITarget:                                    [ OK ]StartingiSCSITarget:                                

9、    [ OK ]接着，在IP地址为192.168.12.26的LinuxInitiator主机上执行如下操作：[root@Initiatoriscsi]#/etc/init.d/iscsirestart[root@Initiatoriscsi]#iscsiadm-mdiscovery-tsendtargets-p192.168.12.246  192.168.12.246:3260,1iqn.2002-04.net.ixdba:sdc2[root@Initiatoriscsi]#fdisk-lDisk/dev/sda:320

10、.0GB,320072933376bytes255heads,63sectors/track,38913cylindersUnits=cylindersof16065*512=8225280bytes  DeviceBoot     Start        End     Blocks  Id System/dev/sda1  *          1         13     104391  83 Linux/dev/sda2             14      38913  312464250  8e LinuxL

11、VMDisk/dev/sdb:5724MB,5724794880bytes177heads,62sectors/track,1018cylindersUnits=cylindersof10974*512=5618688bytes  DeviceBoot