RedHat Enterprise7 搭建ISCSI

Posted 2023-01-03 smlile-you-me

 

IP	主机名	作用
10.45.129.113/24      外网 172.16.1.10/24        内网	rac1	RAC节点1
10.45.129.114/24      外网 172.16.1.20/24        内网	rac2	RAC节点2
172.16.1.30/24        内网地址	iscsi.com  （名字格式重点！！！）	ISCSI共享存储

 

发行版本	Red Hat Enterprise Linux Server release 7.5 (Maipo)
内核	4.1.12-112.16.4.el7uek.x86_64

 

硬盘	RAC1节点: STAT 20G RAC2节点: STAT 20G ISCSI节点:  STAT 20G、30G  （20G做系统，30G做共享存储）
内存	RAC: 2G RAC2: 2G ISCSI: 1G
CPU	都是双核
发行版包	OracleLinux-R7-U5-Server-x86_64-dvd.iso
ISCSI节点用到的包

 

 

配置主机名和IP对应关系

 

 

 

发送到其他所有机器

scp /etc/hosts root@rac2:/etc/

scp /etc/hosts [e-mail]:/etc/

 

做免秘钥登录

 

 

 

发送到其他节点，第一次需要输入用户密码

[root@rac1 ~]# ssh-copy-id root@rac2

[root@rac1 ~]# ssh-copy-id [e-mail]

 

在RAC1节点上做个跳板机，可以批量执行任务（临时的，重启后则失效）

将所有节点的防火墙关闭

[root@rac1 ~]# a ssh $a "systemctl stop firewalld";done

[root@rac1 ~]# a ssh $a "systemctl disable firewalld";done

[root@rac1 ~]# a ssh $a ‘iptables -F‘;done

 

配置时间服务

把RAC1节点当做时间服务器，让所有节点都以该机器的时间为准

 

 

 

注：上图原来的时间服务节点需要注释点，并新添加红色框中的配置

server 127.127.1.0

fudge 127.127.1.0 stratum 10

restrict 172.16.1.0 mask 255.255.255.0 nomodify notrap

 

 

 

其他节点配置ntp时间服务器

 

 

server 172.16.1.10

restrict 172.16.1.10 nomodify notrap noquery

注：1.10是RAC1节点的内网地址

[root@iscsi ~]# service ntpd start

[root@rac2 ~]# service ntpd start

 

 

让所有节点时间同步

 

 

搭建网络存储iscsi（iscsi.com节点操作）

将专门存储的磁盘格式化并分区

注：sdb这块盘是专门用来存储数据用的

 

 [root@iscsi ~]# fdisk /dev/sdb

输入n--p--回车3次--p进行查看--w保存分区表。分区完成

 

备份各配置文件

[root@iscsi ~]# cd /etc/iscsi/

[root@iscsi iscsi]# cp initiatorname.iscsi,.bak

[root@iscsi iscsi]# cp iscsid.conf,.bak

 

运行targetcli命令进入CLI模式：

为ISCSI建立一个块存储：

 

 

 

创建ISCSI目标

 

 

  

添加具有不同IP_Port的其他门户（可选项）

 

  

注：在上面的create命令中指定ip_address=xx.x.x.xx会将其设置为指定的IP地址，而不是默认值0.0.0.0

 

 

  

6、为客户端计算机创建访问控制列表（ACL），这意味着您需要获取ISCSI Initiator名称并将其与该目标映射，完成后，客户端计算机将能够连接到该ISCSI目标（使用ISCSI服务的所有节点上操作）

 

 

 

 

 

7、创建LUN（逻辑单元号）

 

 

 

8、创建完毕后可以验证下目标配置是否正确

 

 

9、保存并退出

 

 

 

10、启动target服务

[root@iscsi iscsi]# systemctl start target

[root@iscsi iscsi]# systemctl enable target

 

 

 

11、防火墙放行（如果需要）

firewall-cmd --add-port=3260/tcp --permanent

forewall-cmd --reload

forewall-cmd --list-ports

 

12、在客户端节点上看能否发现服务器上ISCSI目标

[root@rac1 ~]# iscsiadm -m discovery -t st -p 172.16.1.30

 

 

13、找到目标后，进行登录目标

iscsiadm -m node -T iqn.2019-10.com.iscsi:target1 -p 172.16.1.30 -l

 

 

注1：每台机器需在本机执行才能登录上去，不能使用批量登录，待核查！！！

注2：-T代表目标名称，-l代表登录，在node模式下它将登录到指定的记录，而发现模式下它将登录到所有发现的目标

查看是否挂的同一块盘

 

 

 

  

要找出连接ISCSI的设备名称，如下图所示：

 

 

注：如2台机器同时挂载该硬盘的话，2台机器上都成功挂载后不是实时同步的，也就是在A节点上存的东西在B节点上不会看到，反过来一样，需注意