(Beispiel) Vorbereiten eines Ziels und Verknüpfen eines Ziels mit einem Initiator

In diesem Abschnitt wird beschrieben, wie Sie ein Ziel vorbereiten und mit einem Initiator verknüpfen. Die Aufgaben werden in der Reihenfolge ihrer Ausführung aufgelistet:

1. Vorbereiten des Ziels für die Oracle Solaris 10-Installation

2. Verknüpfen eines Ziels mit dem Initiator

3. Löschen von CHAP-Details im Zielsystem

So bereiten Sie das Ziel für die Oracle Solaris 10-Installation vor

1. Melden Sie sich als Superuser an.
2. Installieren Sie die folgenden Packages, wenn diese noch nicht installiert wurden.

   ---

   Tipp - Mit dem Befehl pkginfo package-name können Sie ermitteln, ob die Packages installiert wurden.

   ---

   • SUNWiscsitu

   • SUNWiscsitr

   • SUNWiscsidmu

   • SUNWiscsidmr

   • SUNWstmf

   • SUNWstmfu

3. Erstellen Sie einen ZFS-Datenträger iscsi-pool als iSCSI-Ziel.

   Beispiel: So erstellen Sie zpool mit dem Namen iscsi-pool aus Bereich c0t1dos0:

   # zpool create -f iscsi-pool c0t1d0s0

4. Erstellen Sie das Zielverzeichnis auf dem iscsi-pool-zpool, in dem das Oracle Solaris 10-BS installiert wird.

   Beispiel:

   # zfs create -V 20G iscsi-pool/mytarget

5. Geben Sie das Ziel frei, um es global für die Installation zugänglich zu machen.

   Beispiel:

   # zfs set shareiscsi=on iscsi-pool/mytarget

6. Listen Sie die iSCSI-Zielnamen auf, um zu prüfen, ob das Ziel erfolgreich erstellt wurde.

   # iscsitadm list mytarget

   Target: iscsi-pool/mytarget
        iSCSI Name: iqn.1986-03.com.sun:02:d0a02ee1-91ad-67d9-bb8c-a3d4c4f1e152
        Connections: 0

   Der Wert 0 im Feld Connections gibt an, dass kein Initiator versucht hat, eine Verbindung zum Ziel herzustellen.

7. Stellen Sie sicher, dass sich das Zielsystem auf demselben Subnetz befindet wie der Initiator, für den Sie Oracle Solaris 10 installieren möchten.

   Ziele können Flat Files, UFS-Bereiche, COMSTAR-Objekte oder ZFS-Datenträger sein.

Nächste Schritte

Informationen zum Einrichten der CHAP-Authentifizierung im Zielsystem finden Sie unter So verknüpfen Sie ein Ziel mit dem Initiator und How to Configure CHAP Authentication for Your iSCSI Target im System Administration Guide: Devices and File Systems.

Wenn die CHAP-Authentifizierung nicht angefordert wird, ist das Ziel global sichtbar. Verknüpfen Sie das Ziel mit dem Initiator.

So verknüpfen Sie ein Ziel mit dem Initiator

In diesem Verfahren wird beschrieben, wie Sie den CHAP-Benutzernamen und das Passwort in einem Zielsystem festlegen. Außerdem werden die Schritte zum Erstellen und Verknüpfen eines Ziels mit dem Initiatorprofil erläutert.

Bevor Sie beginnen

Vor dem Beginn dieser Aufgabe muss das Ziel vorbereitet werden. Weitere Informationen dazu finden Sie unter So konfigurieren Sie iSCSI-Parameter beim Initiator (textinteraktive Methode).

1. (Optional) Legen Sie den CHAP-Benutzernamen und das Secret für den Administrator fest.

   Einzelheiten dazu finden Sie unter Configuring Authentication in Your iSCSI-Based Storage Network in System Administration Guide: Devices and File Systems .

2. Erstellen und verknüpfen Sie ein Ziel mit dem Initiatorprofil.

   Sie können auch einen Alias für den Initiator angeben, wie "my-initiator-profile".

   Beispiel:

   # iscsitadm create initiator
   --iqn iqn.1986-03.com.sun:01:000000000500.initiator my-initiator-profile

   Die Initiator-ID (IQN) wird bei der Konfiguration der iSCSI-Parameter vom Hostsystem angegeben. Als Beispiel wird die IQN-Nummer verwendet, die in der Aufgabe So konfigurieren Sie iSCSI-Parameter beim Initiator (textinteraktive Methode) dargestellt ist.

3. Legen Sie den CHAP-Benutzernamen gemäß dem Initiator fest.

   Beispiel:

   # iscsitadm modify initiator --chap-name mytestname my-initiator-profile

4. Geben Sie denselben geheimen CHAP-Berechtigungsnachweis an wie am Initiator festgelegt.

   Beispiel:

   # iscsitadm modify initiator --chap-secret mytestname my-initiator-profile
       Enter secret: **************
       Re-enter secret: *************

5. Fügen Sie dieses Profil der Zugriffskontrollliste hinzu.

   Beispiel:

   # iscsitadm modify target --acl my-initiator-profile  iscsi-pool/mytarget

   Durch diesen Befehl wird sichergestellt, dass das Initiatorprofil "my-initiator-profile" mit dem Ziel "iscsi-pool/mytarget" verknüpft wird. Außerdem wird dadurch der Zugriff auf die Ziele eingeschränkt.

Siehe auch

Wenn Sie die CHAP-Authentifizierung verwendet haben und die Einstellungen im Ziel nach Abschluss der Aufgabe löschen möchten, lesen Sie den Abschnitt So löschen Sie CHAP-Einstellungen in einem iSCSI-Ziel.

So löschen Sie CHAP-Einstellungen in einem iSCSI-Ziel

Hier werden die Schritte aufgelistet, mit denen Sie die CHAP-Einstellungen in einem iSCSI-Ziel entfernen und die Verknüpfung zugehöriger Profile aufheben. Durch diesen Prozess wird sichergestellt, dass das Ziel vom derzeit konfigurierten Host freigegeben wird und anderen Hostinitiatoren zur Verfügung steht.

1. Löschen Sie das Initiatorprofil aus der Zugriffskontrollliste für das Ziel.

   Beispiel:

   # iscsitadm delete target --acl  my-initiator-profile iscsi-pool/mytarget

2. Löschen Sie das CHAP-Secret für das zugehörige Ziel "iscsi-pool/mytarget".

   Beispiel:

   # iscsitadm modify initiator --chap-secret mytestname my-initiator-profile
   Enter secret: 
   Re-enter secret :

3. Löschen Sie den CHAP-Benutzernamen für das zugehörige Profil "my-initiator-profile".

   # iscsitadm modify initiator --chap-name ""  my-initiator-profile

4. Löschen Sie das Admin-CHAP-Secret.

   # iscsitadm modify admin --chap-secret
   Enter secret:
   Re-enter secret :

5. Löschen Sie den Admin-CHAP-Benutzernamen.

   # iscsitadm modify admin --chap-name ""

6. Löschen Sie das Initiatorprofil.

   # iscsitadm delete initiator --all my-initiator-profile