如何配置对 iSCSI 目标的 CHAP 验证

此过程假定您已登录到包含 iSCSI 目标的本地系统。

1. 成为管理员。
2. 确定要配置单向 CHAP 还是双向 CHAP。

   • 单向验证为缺省方法。只需完成步骤 3-5 即可。

   • 对于双向验证，请完成步骤 3-7。

3. 单向/双向 CHAP：配置目标来要求启动器确定正在使用 CHAP。

   target# itadm modify-target -a chap target-iqn

4. 单向/双向 CHAP：创建描述启动器的启动器上下文。

   使用启动器的完整节点名称和启动器的 CHAP 密钥创建启动器上下文。

   target# itadm create-initiator -s initiator-iqn
   Enter CHAP secret: ************
   Re-enter secret: ************

5. 单向/双向 CHAP：如果启动器使用备用 CHAP 名称，则使用备用名称配置启动器上下文。

   target# itadm modify-initiator -u initiator-CHAP-name initiator-iqn

6. 双向 CHAP：设置确定目标的目标设备密钥。

   target# itadm modify-target -s target-iqn
   Enter CHAP secret: ************
   Re-enter secret: ************

7. （可选）双向 CHAP：如果目标使用备用 CHAP 用户名而不是目标节点名称 (iqn)，请修改目标。

   target# itadm modify-target -u target-CHAP-name target-iqn