阿里云-云小站(无限量代金券发放中)
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

使用iSCSI Target创建集中式安全存储(一)

495次阅读
没有评论

共计 3014 个字符,预计需要花费 8 分钟才能阅读完成。

iSCSI 是一种块级别的协议,用于通过 TCP/IP 网络共享 原始存储设备,可以用已经存在的 IP 和以太网如网卡、交换机、路由器等通过 iSCSI 协议共享和访问存储。iSCSI target 是一种由远程 iSCSI 服务器(target)提供的远程硬盘。

使用 iSCSI Target 创建集中式安全存储(一)

在 Linux 中安装 iSCSI Target

我们不需要占用很大的资源就可以为客户端提供稳定的连接和性能。iSCSI 服务器称为“Target(目标器)”,它提供服务器上的存储共享。iSCSI 客户端称为“Initiator(发起程序)”,它访问目标器共享的存储。市场中有卖的用于大型存储服务如 SAN 的 iSCSI 适配器。

我们为什么要在大型存储领域中使用 iSCSI 适配器

以太网适配器(NIC)被设计用于在系统、服务器和存储设备如 NAS 间传输分组数据,它不适合在 Internet 中传输块级数据。

iSCSI Target 的功能

  • 可以在一台机器上运行几个 iSCSI 目标器
  • 一台机器可以提供多个 iSCSI 目标器用于 iSCSI SAN 访问
  • 一个目标器就是一块存储,并且可以通过网络被发起程序(客户端)访问
  • 把这些存储汇聚在一起让它们在网络中可以访问的是 iSCSI LUN(逻辑单元号)
  • iSCSI 支持在同一个会话中使用多个连接
  • iSCSI 发起程序在网络中发现目标接着用 LUN 验证并登录,这样就可以本地访问远程存储。
  • 我们可以在本地挂载的 LUN 上安装任何操作系统,就像我们安装我们本地的操作系统一样。

为什么需要 iSCSI?

在虚拟化中,我们需要存储拥有高度的冗余性、稳定性,iSCSI 以低成本的方式提供了这些特性。与使用光纤通道的 SAN 比起来,我们可以使用已经存在的设备比如 NIC、以太网交换机等建造一个低成本的 SAN。

现在我开始使用 iSCSI 目标器安装并配置安全存储。本篇中,我们遵循下面的步骤:

  • 我们需要隔离一个系统来设置 iSCSI 目标器和发起程序(客户端)。
  • 在大型存储环境中可以添加多个硬盘,但是这里我们除了基本的安装盘之外只使用了一个额外的驱动器。
  • 这里我们只使用了 2 块硬盘,一个用于基本的服务器安装,另外一个用于存储(LUN),这个我们会在这个系列的第二篇描述。

主服务器设置

  • 操作系统 – CentOS 6.5 (Final)
  • iSCSI 目标器 IP – 192.168.0.200
  • 使用的端口 : TCP 860, 3260
  • 配置文件 : /etc/tgt/targets.conf

安装 iSCSI Target

打开终端并使用 yum 命令来搜索需要在 iscsi 目标器上安装的包名。

  1. # yum search iscsi

输出示例

  1. ========================== N/S matched: iscsi =======================
  2. iscsiinitiatorutils.x86_64 : iSCSI daemon and utility programs
  3. iscsiinitiatorutilsdevel.x86_64 :Development files for iscsiinitiatorutils
  4. lsscsi.x86_64 :List SCSI devices (or hosts)and associated information
  5. scsitargetutils.x86_64 :The SCSI target daemon and utility programs

你会的到上面的那些结果,选择 Target 包来安装。

  1. # yum install scsi-target-utils -y

使用 iSCSI Target 创建集中式安全存储(一)

安装 iSCSI 工具

列出安装的包里面的内容来了解默认的配置、服务和 man 页面的位置。

  1. # rpm -ql scsi-target-utils.x86_64

使用 iSCSI Target 创建集中式安全存储(一)

列出所有的 iSCSI 包里面的文件

让我们启动 iSCSI 服务,并检查服务运行的状态,iSCSI 的服务名是tgtd

  1. # /etc/init.d/tgtd start
  2. # /etc/init.d/tgtd status

使用 iSCSI Target 创建集中式安全存储(一)

启动 iSCSI 服务

现在我们需要配置开机自动启动。

  1. # chkconfig tgtd on

现在验证 tgtd 服务的运行级别是否配置正确。

  1. # chkconfig –list tgtd

使用 iSCSI Target 创建集中式安全存储(一)

开机启动 iSCSI

现在使用 tgtadm 来列出在我们的服务器上已经配置了哪些 target 和 LUN。

  1. # tgtadm –mode target –op show

tgtd已经安装并在运行了,但是上面的命令没有 输出 因为我们还没有在 Target 服务器上定义 LUN。要查看手册,可以运行‘man‘命令。

  1. # man tgtadm

使用 iSCSI Target 创建集中式安全存储(一)

iSCSI Man 页面

如果你的目标器上有 iptable 的话,那么我们需要为 iSCSI 添加 iptable 规则。首先使用 netstat 命令找出 iscsi target 的端口号,目标器总是监听 TCP 端口 3260。

  1. # netstat -tulnp | grep tgtd

使用 iSCSI Target 创建集中式安全存储(一)

找出 iSCSI 端口

下面加入如下规则让 iptable 允许广播 iSCSI 目标器发现包。

  1. # iptables -A INPUT -i eth0 -p tcp –dport 860 -m state –state NEW,ESTABLISHED -j ACCEPT
  2. # iptables -A INPUT -i eth0 -p tcp –dport 3260 -m state –state NEW,ESTABLISHED -j ACCEPT

使用 iSCSI Target 创建集中式安全存储(一)

打开 iSCSI 端口

使用 iSCSI Target 创建集中式安全存储(一)

添加 iSCSI 端口到 iptable 中

注意 :规则可能根据你的 默认链策略 而不同。接着保存 iptable 并重启该服务。

  1. # iptables-save
  2. # /etc/init.d/iptables restart

使用 iSCSI Target 创建集中式安全存储(一)

重启 iptable

现在我们已经部署了一个目标器来共享 LUN 给通过 TCP/IP 认证的发起程序。这也适用于从小到大规模的生产环境。

在我的下篇文章中,我会展示如何在目标器中使用 LVM 创建 LUN,并且如何在客户端中共享 LUN,不要忘记留下有价值的评论。

————————————– 分割线 ————————————–

基于 RHCS+iSCSI+CLVM 实现 Web 服务的共享存储集群架构 http://www.linuxidc.com/Linux/2013-05/84888.htm

Linux 环境 iSCSI 存储及多路径功能配置 http://www.linuxidc.com/Linux/2013-05/84635.htm

构建基于 IP SAN 的 iSCSI 存储系统 http://www.linuxidc.com/Linux/2013-05/84570.htm

iSCSI 连接不上解决 http://www.linuxidc.com/Linux/2013-01/78462.htm

Citrix XenServer 中安装 CentOS 6.0 并配置 iSCSI 服务 http://www.linuxidc.com/Linux/2013-01/78461.htm

CentOS 5.3 使用 iSCSI 挂载存储磁盘柜 http://www.linuxidc.com/Linux/2011-01/31529.htm

带你 3 步快速掌握 iSCSI 搭建 http://www.linuxidc.com/Linux/2014-09/106853.htm

————————————– 分割线 ————————————–

正文完
星哥玩云-微信公众号
post-qrcode
 0
星锅
版权声明:本站原创文章,由 星锅 于2022-01-20发表,共计3014字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
【腾讯云】推广者专属福利,新客户无门槛领取总价值高达2860元代金券,每种代金券限量500张,先到先得。
阿里云-最新活动爆款每日限量供应
评论(没有评论)
验证码
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中

星哥玩云

星哥玩云
星哥玩云
分享互联网知识
用户数
4
文章数
19350
评论数
4
阅读量
7960590
文章搜索
热门文章
星哥带你玩飞牛NAS-6:抖音视频同步工具,视频下载自动下载保存

星哥带你玩飞牛NAS-6:抖音视频同步工具,视频下载自动下载保存

星哥带你玩飞牛 NAS-6:抖音视频同步工具,视频下载自动下载保存 前言 各位玩 NAS 的朋友好,我是星哥!...
星哥带你玩飞牛NAS-3:安装飞牛NAS后的很有必要的操作

星哥带你玩飞牛NAS-3:安装飞牛NAS后的很有必要的操作

星哥带你玩飞牛 NAS-3:安装飞牛 NAS 后的很有必要的操作 前言 如果你已经有了飞牛 NAS 系统,之前...
我把用了20年的360安全卫士卸载了

我把用了20年的360安全卫士卸载了

我把用了 20 年的 360 安全卫士卸载了 是的,正如标题你看到的。 原因 偷摸安装自家的软件 莫名其妙安装...
再见zabbix!轻量级自建服务器监控神器在Linux 的完整部署指南

再见zabbix!轻量级自建服务器监控神器在Linux 的完整部署指南

再见 zabbix!轻量级自建服务器监控神器在 Linux 的完整部署指南 在日常运维中,服务器监控是绕不开的...
飞牛NAS中安装Navidrome音乐文件中文标签乱码问题解决、安装FntermX终端

飞牛NAS中安装Navidrome音乐文件中文标签乱码问题解决、安装FntermX终端

飞牛 NAS 中安装 Navidrome 音乐文件中文标签乱码问题解决、安装 FntermX 终端 问题背景 ...
阿里云CDN
阿里云CDN-提高用户访问的响应速度和成功率
随机文章
自己手撸一个AI智能体—跟创业大佬对话

自己手撸一个AI智能体—跟创业大佬对话

自己手撸一个 AI 智能体 — 跟创业大佬对话 前言 智能体(Agent)已经成为创业者和技术人绕...
星哥带你玩飞牛NAS-16:飞牛云NAS换桌面,fndesk图标管理神器上线!

星哥带你玩飞牛NAS-16:飞牛云NAS换桌面,fndesk图标管理神器上线!

  星哥带你玩飞牛 NAS-16:飞牛云 NAS 换桌面,fndesk 图标管理神器上线! 引言 哈...
星哥带你玩飞牛 NAS-9:全能网盘搜索工具 13 种云盘一键搞定!

星哥带你玩飞牛 NAS-9:全能网盘搜索工具 13 种云盘一键搞定!

星哥带你玩飞牛 NAS-9:全能网盘搜索工具 13 种云盘一键搞定! 前言 作为 NAS 玩家,你是否总被这些...
星哥带你玩飞牛NAS-16:不再错过公众号更新,飞牛NAS搭建RSS

星哥带你玩飞牛NAS-16:不再错过公众号更新,飞牛NAS搭建RSS

  星哥带你玩飞牛 NAS-16:不再错过公众号更新,飞牛 NAS 搭建 RSS 对于经常关注多个微...
星哥带你玩飞牛NAS-11:咪咕视频订阅部署全攻略

星哥带你玩飞牛NAS-11:咪咕视频订阅部署全攻略

星哥带你玩飞牛 NAS-11:咪咕视频订阅部署全攻略 前言 在家庭影音系统里,NAS 不仅是存储中心,更是内容...

免费图片视频管理工具让灵感库告别混乱

一言一句话
-「
手气不错
星哥带你玩飞牛NAS-14:解锁公网自由!Lucky功能工具安装使用保姆级教程

星哥带你玩飞牛NAS-14:解锁公网自由!Lucky功能工具安装使用保姆级教程

星哥带你玩飞牛 NAS-14:解锁公网自由!Lucky 功能工具安装使用保姆级教程 作为 NAS 玩家,咱们最...
星哥带你玩飞牛NAS-11:咪咕视频订阅部署全攻略

星哥带你玩飞牛NAS-11:咪咕视频订阅部署全攻略

星哥带你玩飞牛 NAS-11:咪咕视频订阅部署全攻略 前言 在家庭影音系统里,NAS 不仅是存储中心,更是内容...
手把手教你,购买云服务器并且安装宝塔面板

手把手教你,购买云服务器并且安装宝塔面板

手把手教你,购买云服务器并且安装宝塔面板 前言 大家好,我是星哥。星哥发现很多新手刚接触服务器时,都会被“选购...
Prometheus:监控系统的部署与指标收集

Prometheus:监控系统的部署与指标收集

Prometheus:监控系统的部署与指标收集 在云原生体系中,Prometheus 已成为最主流的监控与报警...
安装并使用谷歌AI编程工具Antigravity(亲测有效)

安装并使用谷歌AI编程工具Antigravity(亲测有效)

  安装并使用谷歌 AI 编程工具 Antigravity(亲测有效) 引言 Antigravity...