iSCSI 代表 Internet 小型计算机系统接口。

这适用于 TCP/IP 层，并允许通过局域网 (LAN) 发送 SCSI 命令。

它用于使用块级数据传输通过 TCP/IP 访问网络上的存储。

NFS 与 iSCSI 之间经常进行比较。主要区别在于 NFS 是文件级实现，而 iSCSI 是块级实现。

在 iSCSI 和光纤通道等块级实现中，存储阵列向客户端提供一组块，然后客户端使用它决定使用的任何文件系统格式化原始存储。为了通过 iSCSI 访问存储，我们需要有以下组件：

在本教程中，我们将看到如何设置我们自己的支持 iscsi 配置的存储节点，并在 Centos 6 机器上从 iscsi 客户端访问存储。

相同的过程应该适用于 RHEL 6 (CentOS 6) 版本。对于 CentOS 7，使用 targetcli 的过程略有不同，我们将在另一篇文章中介绍。

首先，在存储节点上使用yum 命令安装 scsi-target-utils ，这是配置 iSCSI 所必需的。

如果您的系统上尚未安装 Perl，上述命令将自动安装 perl 和其他几个依赖项（例如：sg3_utils）。

这将安装 tgtadm 命令，如下所示。

启动 SCSI 目标守护程序，如下所示。

使用chkconfig 命令，确保它在系统启动时自动启动。

使用 tgtadm 命令在存储节点上添加新的 iSCSI 目标，语法如下：

以下示例使用以下 iqn 创建目标 id 为 1 的目标，

在上面的命令中：

创建目标后，您可以使用“显示”操作查看详细信息，如下所示。这将提供系统信息，以及系统上所有可用目标的 LUN 信息。

正如您从以下输出中看到的，我们只有一个目标（目标 1），即 iSCSI 驱动程序，以及一个 LUN（LUN 0）。

注意：在上面的输出中，“Backing store path”当前是 None，因为我们还没有将任何物理存储路径关联到这个 iSCSI。

在以下示例中，我们将添加一个现有的 lun，即 /storage/lun01，它在我们的存储节点上挂载并可用到我们创建的 iSCSI 目标。

对于现有的 LUN (/storage/lun01)，您还应该适当地设置 SELinux 上下文，如下所示。

如果您收到“无效请求”，出于临时测试目的，您可能希望通过将SELinux 设置为许可模式来禁用 SELinux，以查看它是否解决了问题，并将问题缩小到 SELinux 许可。

现在，使用 tgtadm 命令，将 /storage/lun01 添加到我们之前创建的 iSCSI 目标。

在上面的命令中：

现在，再次查看系统上 iSCSI 的详细信息。

但是，这一次，在 LUN 1 中，以下输出中的“Backing store path”将指向我们与此 iSCSI 关联的存储路径。在我们的示例中，它是 /storage/lun01。

出于某种原因，如果您在上述命令中出错，并且想删除我们在上面创建的 LUN1 关联，请使用以下命令。

在上面的命令中：

接下来，您需要设置 ACL 以允许可以访问此 scsi 目标的启动器。

在上面的命令中：

当您使用“show”操作查看 iSCSI 详细信息时，您会注意到输出末尾的 ACL 信息，如下所示。

如果您只想限制需要访问存储的客户端，可以使用以下命令并指定特定的 ip-address。

如果您想限制对特定子网的访问，您可以指定子网而不是 IP 地址，如下所示。

如果您正在运行 ip-tables，请添加ip-tables 规则并允许端口 3260，如下所示。

使用netstat 命令验证端口 3260 是否打开，如下所示。

注意：到目前为止，上述所有命令都在存储服务器节点上执行。从现在开始，下一节中的所有命令都将在需要连接到存储服务器的客户端计算机上执行。

在客户端上，在您发现 iSCSI 之前，您不会看到新的 iSCSI 磁盘。例如，以下输出不会显示任何内容。

现在所有目标端配置都已完成，可以从客户端通过 iSCSI 访问 lun。以下过程将向您展示如何配置客户端以访问存储。

在客户端服务器上，安装 iscsi-initiator-utils 包，如下所示。

接下来，使用 iscsiadm 命令发现 iSCSI 目标，如下所示。

上面的命令将显示以下输出：

在上面的命令中：

注意：如果您收到“No route to host”错误，则说明目标或客户端上的 iptables 配置不正确。

一旦发现过程成功完成，您需要使用以下命令登录到 iscsi 目标会话：

上面的命令将显示以下输出：

在上面的命令中：

现在您应该在 fdisk 输出上看到您的新 iSCSI 设备。您可以对其进行格式化，将其添加到 lvm 并根据需要使用它。

fdisk 命令输出现在将显示设备。

注意：上面的磁盘不是来自客户端机器，而是来自存储服务器作为 iSCSI。