Deployment Guide

使用 Linux 配置 CHAP 身份验证

1. 要启用 CHAP（可选），则需要在 /etc/iscsi/iscsid.conf 文件中启用以下行：

node.session.auth.authmethod = CHAP。

2. 要设置用于启动器 CHAP 身份验证的用户名和密码（由目标验证），可以编辑以下行：

node.session.auth.username = <iscsi_initiator_username>

node.session.auth.password = <CHAP_initiator_password>。

3. 如果使用交互 CHAP 身份验证，则可通过编辑以下行，设置用于进行目标的 CHAP 身份验证的用户名和

密码

（由启动器验证）：node.session.auth.username_in= <iscsi_target_username>

node.session.auth.password_in = <CHAP_target_password>。

4. 要设置查找会话 CHAP 身份验证，请先取消注释以下行：

discovery.sendtargets.auth.authmethod = CHAP。

5. 通过编辑以下行，设置用于启动器查找会话 CHAP 身份验证的用户名和密码（由目标验证）：

discovery.sendtargets.auth.username = <iscsi_initiator_username>

discovery.sendtargets.auth.password = <CHAP_initiator_password>。

6. 要为交互 CHAP 设置用于进行目标的查找会话 CHAP 身份验证的用户名和密码（由启动器验证），请编

辑以下行：discovery.sendtargets.auth.username = <iscsi_target_username>

discovery.sendtargets.auth.password_in = <CHAP_target_password>。

7. /etc/iscsi/iscsid.conf 文件中包含的最终配置可能如下所示：node.session.auth.authmethod =

CHAP

node.session.auth.username = iqn.2005- 03.com.redhat01.78b1b8cad821

node.session.auth.password = password_1 node.session.auth.username_in= iqn.

1984- 05.com.dell:powervault.123456 node.session.auth.password_in =

test1234567890

discovery.sendtargets.auth.authmethod = CHAP

discovery.sendtargets.auth.username = iqn.2005- 03.com.redhat01.78b1b8cad821

discovery.sendtargets.auth.password = password_1

discovery.sendtargets.auth.username = iqn.1984- 05.com.dell:powervault.

123456 discovery.sendtargets.auth.password_in = test1234567890。

使用 SUSE Linux Enterprise Server GUI 在主机服务器上配置 CHAP 身份验证

1. 单击开始 → YaST → iSCSI 启动器。

2. 单击服务启动，然后选择引导时。

3. 选择查找到的目标，然后选择查找。

4. 输入该端口的 IP 地址。

5. 单击下一步。

6. 选择尚未登录的任何目标并单击登录。

7. 选择以下选项之一：

• 如果没有使用 CHAP 身份验证，请选择无身份验证。转至步骤 8。或者

• 如果使用 CHAP 身份验证，则应输入 CHAP 用户名和密码。要启用交互 CHAP，则应选择并输入交互

CHAP 用户名和密码。

8. 对每个目标重复步骤 7，直到每个控制器至少有一个连接登录。

9. 转至连接的目标。

10. 验证目标是否已连接以及显示状态是否为 true。