iscsi与守护进程

一、守护进程

vim /etc/xinetd.conf 全局变量 vim /etc/xinetd.d/ 各个服务的配置文件（局部变量）
no_access 黑名单
only_from 白名单
max_load 最大负载
cps 50 10 同时有50个人连接停止10秒
instances 最大连接数
per_source 一个客户端最大连接数

二、selinux对端口的影响

vim /etc/httpd/conf/httpd.conf 修改端口为6666

selinux为强制状态
systemctl restart httpd 重启失败

cat /var/log/messages 查看日志发现需要添加端口
semange port -l | grep http 过滤http端口发现没有6666端口
semange port -a -t http_port_t -p tcp 6666 在selinux中添加6666http端口
systemctl restart httpd 重启成功

三、iscsi设备共享

在desktop虚拟机上

创建一个5G的设备
yum install targetcli -y
systemctl start target
targetcli

/backstores/block create westos:stroage1 /dev/vdb2
/iscsi create iqn.2018-03.com.example:stroage1
/iscsi/iqn.2018-03.com.example:stroage1/tpg1/acls create iqn.2018-03.com.example:westoskey1
/iscsi/iqn.2018-03.com.example:stroage1/tpg1/luns create/backstores/block/westos:stroage1
/iscsi/iqn.2018-03.com.example:stroage1/tgp1/portals create 172.25.254.209

在server虚拟机上

vim /etc/iscsi/initiatorname.iscsi
iqn.2018-03.com.example:westoskey1
systemctl restart iscsi
iscsiadm -m discovery -t st -p 172.25.254.209

iscsiadm -m node -T iqn.2018-03.com.example:stroage1 -p 172.25.254.209 -l
mkfs.xfs /dev/sda
mount /dev/sda /mnt

永久共享

blkid 查看sda的id
vim /etc/fstab
UUID=0c8070f8-4c0a-4a46-a278-185fa52a8123 /mnt xfs default,_netdev 0 0

删除挂载

iscsiadm -m node -T iqn.2018-03.com.example:stroage1 -p 172.25.254.209 -u
iscsiadm -m node -T iqn.2018-03.com.example:stroage1 -p 172.25.254.209 -o delete

systemctl restart iscsi
fdisk -l