iSCSI（Internet Small Computer System Interface）作為一種基于IP網絡的存儲協(xié)議，允許通過網絡將存儲設備連接到服務器，極大地降低了存儲成本并提高了資源利用率
而在iSCSI的世界里，IQN（iSCSI Qualified Name）扮演著舉足輕重的角色，它作為每個iSCSI發(fā)起者和目標的唯一標識符，確保了數據傳輸的安全性和準確性
本文將深入探討在Linux系統(tǒng)中如何設置和管理IQN，以助您構建高效、安全的iSCSI存儲網絡
一、IQN基礎概念 IQN，全稱iSCSI Qualified Name，是一種遵循RFC 3720標準的命名約定，用于唯一標識iSCSI網絡中的每個節(jié)點（無論是發(fā)起者還是目標）
IQN的格式類似于一個URL，通常由前綴“iqn.”開頭，后跟一個日期（YYYY-MM），一個反向域名（reversed domain name），以及一個可選的節(jié)點名稱（node name）
例如：`iqn.2023-04.com.example:storage.target1`
- 前綴：iqn.，固定不變，表明這是一個IQN
- 日期：2023-04，表示該IQN被創(chuàng)建的時間，有助于避免命名沖突
- 反向域名：com.example，通常是組織或公司的域名反轉形式，用于區(qū)分不同的實體
- 節(jié)點名稱：storage.target1，是可選部分，用于進一步區(qū)分同一組織內的不同設備或服務
IQN的重要性在于它提供了一種標準化的方式來識別和認證網絡中的iSCSI設備，確保了數據傳輸的可靠性和安全性
二、Linux環(huán)境下的iSCSI工具 在Linux系統(tǒng)中，管理和配置iSCSI服務通常依賴于幾個關鍵的工具和庫，包括`iscsiadm`、`open-iscsi`以及`targetcli`等
- iscsiadm：這是一個命令行工具，用于管理和配置iSCSI發(fā)起者（initiator）和目標（target）的各個方面，包括發(fā)現目標、登錄會話、查詢狀態(tài)等
- open-iscsi：這是一個開源的iSCSI發(fā)起者實現，提供了必要的用戶空間和內核模塊來支持iSCSI通信
- targetcli：這是一個基于Python的命令行界面，用于配置和管理Linux上的iSCSI目標服務
它允許管理員創(chuàng)建、刪除、配置目標以及定義LUN（Logical Unit Number）映射等
三、安裝與配置iSCSI服務 1.安裝必要的軟件包 在大多數Linux發(fā)行版上，可以通過包管理器安裝`open-iscsi`和`targetcli`
以Ubuntu為例： bash sudo apt update sudo apt install open-iscsi targetcli 2.啟動并啟用iSCSI服務 安裝完成后，需要啟動并設置iSCSI服務在系統(tǒng)啟動時自動運行： bash sudo systemctl start iscsid sudo systemctl enable iscsid 3.配置iSCSI發(fā)起者 編輯`/etc/iscsi/initiatorname.iscsi`文件，設置或確認IQN
通常，在安裝`open-iscsi`時，系統(tǒng)會自動生成一個唯一的IQN
如果需要更改，可以手動編輯該文件： bash sudo nano /etc/iscsi/initiatorname.iscsi 將文件中的`InitiatorName=`后面的值修改為您希望的IQN
四、發(fā)現、登錄與掛載iSCSI目標 1.發(fā)現iSCSI目標 使用`iscsiadm`命令發(fā)現網絡上的iSCSI目標
假設目標的IP地址為`192.168.1.100`： bash sudo iscsiadm -m discovery -t sendtargets -p 192.168.1.100 如果成功，會顯示發(fā)現的目標列表及其IQN
2.登錄到iSCSI目標
使用`iscsiadm`命令登錄到發(fā)現的目標：
bash
sudo iscsiadm -m node -T 使用`fdisk="" -l`或`lsblk`命令查看新磁盤，然后使用`mkfs`格式化并掛載 ="" fdisk="" -l="" mkfs.ext4="" sdx1="" 假設要格式化的分區(qū)為="" mount="" mnt="" iscsi_disk="" 五、配置iscsi目標（使用targetcli）="" 1.啟動targetcli="" targetcli="" 2.創(chuàng)建目標="" 在targetcli的交互式界面中，創(chuàng)建一個新的目標：=""> cd /backstores/block
/backstores/block> create disk1 /path/to/your/disk.img 10G 創(chuàng)建一個10GB的虛擬磁盤文件
/backstores/block> cd /
/> cd /iscsi
/iscsi> create iqn.2023-04.com.example:storage.target1
3.配置LUN映射
將創(chuàng)建的磁盤映射到目標：
targetcli
/iscsi/iqn.2023-04.com.example:storage.target1> cd luns
/iscsi/iqn.2023-04.com.example:storage.target1/luns> create /backstores/block/disk1
4.配置訪問控制
設置允許訪問該目標的發(fā)起者IQN：
targetcli
/iscsi/iqn.2023-04.com.example:storage.target1> cd acls
/iscsi/iqn.2023-04.com.example:storage.target1/acls> create iqn.2023-04.com.example:initiator1
5.保存配置并退出
在targetcli中，配置更改不會自動保存，需要手動保存并退出：
targetcli
/> saveconfig
/> exit
六、總結
通過本文，我們詳細探討了Linux系統(tǒng)中IQN的概念、重要性以及如何在Linux環(huán)境中設置和管理iSCSI發(fā)起者和目標 從安裝必要的軟件包、配置iSCSI發(fā)起者、發(fā)現與登錄iSCSI目標，到使用targetcli配置iSCSI目標，每一步都至關重要 正確配置IQN不僅確保了網絡存儲的安全性，還提高了存儲資源的靈活性和可擴展性 隨著云計算和虛擬化技術的不斷發(fā)展，掌握iSCSI及其相關技術將為您的數據中心管理帶來更大的便利和效益
