Linux下搭建iSCSI共享存储-(Linux-IO Target)

关注

VIP免费原创最新推荐文章于 2026-09-18 10:52:55 发布 1.9k 阅读 AI 写同款· GEO 优化 ›

从零搭建iSCSI Target服务：基于TGT的存储网络实战指南 SCSI协议作为存储设备通信的通用语言，定义了主机与存储设备间的标准命令集。iSCSI技术将SCSI命令封装在TCP/IP数据包中，使其能够在标准以太网上传输，实现了块级存储的网络化共享。这项技术的核心价值在于，它允许客户端像访问本地硬盘一样使用网络存储资源，为构建低成本、高性能的存储区域网络（SAN）提供了可行方案。在虚拟化环境、数据库集群和高性能计算等应用场景中，iSCSI常用于提供共享存储池，例如为Proxmox VE或VMware ESXi提供Datastore。本文以TGT框架为例，详细解析了iS 阅读详情

Linux下搭建iSCSI共享存储-(Linux-IO Target)

相比昂贵的商业用的ipsan存储，软件实现的ipsan方案更加经济实惠，适用于一般的测试环境。Linux-IO Target是Linux内核中的一个软件，用于实现各种SCSI Target。它支持的SAN技术包括Fibre Channel、FCoE、iSCSI等，同时还能为本机生成模拟的SCSI设备，以及为虚拟机提供基于virtio的SCSI设备。Linux-IO Target在Linux内核中的版本为linux 2.6.38及以后的版本1。

下面以CentOS7为例，介绍如何基于Linux-IO Targe搭建iSCSI共享存储：

1. 环境准备

iSCSI目标端（Target）：提供存储设备，类似于存储服务器。

本文使用一台centos7机器作为iSCSI目标端，分配一个200G磁盘用作iSCSI存储设备，盘符为/dev/vdb。

iSCSI发起端（Initiator）：需要访问存储设备的客户端。

可以是其他网络可达支持iscsi协议的客户端，如Windows、Linux等。

2. 安装iSCSI软件包

在目标端和发起端都需要安装相关的iSCSI软件包。

2.1 目标端（Target）上安装

CentOS 7/8可以使用targetcli来管理iSCSI。

sudo yum install targetcli -y

2.2发起端（Initiator）上安装

发起端（即客户端）需要安装iscsi-initiator-utils。

sudo yum install iscsi-initiator-utils -y

3. 在目标端配置iSCSI存储

3.1 启动并启用targetcli

sudo systemctl start target
sudo systemctl enable target

3.2 使用targetcli配置iSCSI目标

进入targetcli命令行界面：

sudo targetcli

在targetcli中，按照以下步骤操作：

创建一个后端存储块设备（可以是物理磁盘或一个文件映像）：

/> /backstores/block create name=mydisk dev=/dev/vdb
Created block storage object mydisk using /dev/vdb.

或者使用一个文件作为存储：

# 提前创建好对应目录： mkdir -p /var/lib/iscsi_disks
/> /backstores/fileio create name=mydisk file_or_dev=/var/lib/iscsi_disks/mydisk.img size=10G

注意：如果为追求IO性能，建议使用物理磁盘作为存储。

创建iSCSI目标端：

/> /iscsi create iqn.2023-09.com.example:mytarget
Created target iqn.2023-09.com.example:mytarget.
Created TPG 1.
Global pref auto_add_default_portal=true
Created default portal listening on all IPs (0.0.0.0), port 3260.

说明：

iqn.2023-09.com.example:mytarget为iSCSI目标端iqn名称，根据自己的需要进行自定义。

将创建的后端存储与目标关联：

通过如下命令创建一个LUN：

/> /iscsi/iqn.2023-09.com.example:mytarget/tpg1/luns create /backstores/block/mydisk
Created LUN 0.

配置网络ACL以允许发起端连接：

/> /iscsi/iqn.2023-09.com.example:mytarget/tpg1/acls create iqn.1994-05.com.redhat:dd7e92f1d16e
Created Node ACL for iqn.1994-05.com.redhat:dd7e92f1d16e
Created mapped LUN 0

注意：

上述ACL中添加客户端的iqn，需要在客户端通过命令cat /etc/iscsi/initiatorname.iscsi查看。

如果是单个LUnch映射多个发起端，配置相应的发起端即可：

/> /iscsi/iqn.2023-09.com.example:mytarget/tpg1/acls create iqn.1994-05.com.redhat:d68f277777

查看当前配置信息以及退出targetcli：

/> ls /
o- / ......................................................................................................................... [...]
  o- backstores .............................................................................................................. [...]
  | o- block .................................................................................................. [Storage Objects: 1]