redhat 7实现基于chap认证的iscsi，包括发现认证，和正常认证。

实验环境：两台虚拟机，系统为redhat7.0以上（本文使用redhat 7.5）
第一台虚拟ip地址为ip:192.168.0.118/24 gw:192.168.0.1 hostname:target.zhuxu.co ---主机名很关键。
第二台虚拟机ip地址为192.168.0.119/24 gw:192.168.0.1 hostname:initiator.zhuxu.co
两台虚拟机配置好yum 源。

一，target 服务器端配置
1，修改主机名为target.zhuxu.co(修改完成后断开，重新连接)

2，安装所需要的软件包

3，设置target开机自动启动和启动target
4,防火墙放行target 监听端口（默认为3260/tcp）

5,targetcli命令有两种模式，一种是交互式模式，一种是命令行模式。输入targetcli 回车就进入交互式模式，进入交互式模式可以使用ls,pwd,cd等命令
i
本文以交互式做介绍，附带命令行的写法：targetcli ls
注解：后端存储介绍
o- backstores ...........
| o- block .......block:块设备，b,可以是磁盘驱动器，分区，逻辑卷，多路径设备，只要块设备都可以。
| o- fileio ......文件(镜像img)，根据一个事先准备的文件，提供存储功能.
| o- pscsi ......物理scsi设备，不推荐使用
| o- ramdisk .....内存存储，利用内存当做存储。

5，创建物理磁盘结构作为target后端的物理存储（事先已经创建好了一个100M LV做备用）

命令行的实现:
targetcli /backstores/block create name=datastore dev= /dev/iscsi_vg/iscsi_lv
6,为target server 创建IQN，自动创建一个默认的target portal.
注解：iqn的命令规则：iqn.yyyy-MM.域名反向书写:自定义
例如：iqn.2018-08.co.zhuxu:target---用主机名作标识好记忆。

命令行实现：
targetcli /iscsi create iqn.2018-08.co.zhuxu:target
7,为target server portal创建一个网络监听信息{portal} 以发现target

命令实现：
targetcli /iscsi/iqn.2018-08.co.zhuxu:target/tpg1/portals delete 0.0.0.0 3260
targetcli /iscsi/iqn.2018-08.co.zhuxu:target/tpg1/portals create 192.168.0.118
8,创建LUM代表设备(LUN关联后端存储)

命令实现：
targetcli /iscsi/iqn.2018-08.co.zhuxu:target/tpg1/luns create /backstores/block/datastore
9，配置ACL（可以不用配置，也可以使用）
ACL（访问控制列表）必须要和initiator端/etc/iscsi/initiatorname.iscsi里iqn名字保持一致。否则拒绝访问。
ACL默认是关闭的，需要手动开启。通过设置generate_node_acls={0|1}

命令实现：
targetcli /iscsi/iqn.2018-08.co.zhuxu:target/tpg1/acls create iqn.2018-08.co.zhuxu:initiator

targetcli /iscsi/iqn.2018-08.co.zhuxu:target/tpg1 set attribute generate_node_acls=1

target服务器端配置完成。

客户端配置
1，修改主机名为initiator.zhuxu.co

2,查看iscsi-initiator-utils软件包有没有安装（默认是安装的）如果没有安装yum install -y iscsi-initiator-utils 安装即可

3，开启iscsi服务，开启开机自启动。

4,修改iqn

5，发现target 的iscsi设备。

发现的target 信息会保存在/var/lib/iscsi/node 目录下
注解：
iscsiadm iscsi的管理程序