"该资源是一份关于如何利用ISCSI搭建IP存储网络的PPT,主要讲解了ISCSI在安全方面的设定,包括授权访问、IP认证和密码认证等方法,以确保不同客户端只能访问到特定的磁盘分区。" 在IT行业中,ISCSI (Internet Small Computer System Interface) 是一种在IP网络上实现块级存储的数据传输协议,它允许网络设备通过TCP/IP协议来共享存储设备,从而构建存储区域网络(SAN)。ISCSI提供了经济高效的解决方案,因为它利用现有的以太网基础设施来提供类似光纤通道的存储服务。 1. 授权访问iSCSI磁盘的必要性:为了确保数据安全和系统稳定性,我们需要对访问iSCSI目标(Target)的发起者(Initiator)进行权限控制。例如,在案例中,一个iSCSI Target服务器拥有两个硬盘,分别被共享给两个不同IP地址的客户端。192.168.12.136的Windows客户端只能访问/dev/sdd,而192.168.12.235的Linux客户端则只能访问/dev/sdc。这可以通过配置Target的配置文件(如`ietd.conf`)和访问控制文件(如`initiators.allow`)来实现。 2. IP认证方式获取iSCSITarget资源:在 `/etc/iet/ietd.conf` 文件中,我们定义了Target的IQN(iSCSI Qualified Name)以及LUN(逻辑单元号)映射到的物理设备。而在 `/etc/iet/initiators.allow` 文件中,我们可以指定哪些Initiator的IQN和IP地址可以访问特定的Target,从而实现基于IP地址的访问控制。 3. 密码认证获取iSCSITarget资源:如果需要更高级的安全性,可以通过密码认证来控制访问。首先,删除`initiators.allow`文件中的具体IP地址,改为`ALLALL`,然后在`ietd.conf`中设置用户名和密码(例如,`IncomingUser` 和 `OutgoingUser` 配置项),这样所有发起连接的Initiator都需要提供正确的身份验证信息才能访问Target。 通过这些安全设定,ISCSI能够提供一种安全且灵活的存储解决方案,让不同的客户端能够根据需求访问特定的存储资源,同时确保了数据的隔离性和安全性。在实际部署中,管理员需要根据网络环境和安全策略来选择合适的认证机制,并定期检查和更新这些设置,以保持系统的安全性和效率。
![](https://csdnimg.cn/release/download_crawler_static/88453224/bg1.jpg)
下载后可阅读完整内容,剩余9页未读,立即下载
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/7386ab88f5ce450e8817b9541ae085eb_caryxp.jpg!1)
- 粉丝: 1931
- 资源: 4044
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 解决本地连接丢失无法上网的问题
- BIOS报警声音解析:故障原因与解决方法
- 广义均值移动跟踪算法在视频目标跟踪中的应用研究
- C++Builder快捷键大全:高效编程的秘密武器
- 网页制作入门:常用代码详解
- TX2440A开发板网络远程监控系统移植教程:易搭建与通用解决方案
- WebLogic10虚拟内存配置详解与优化技巧
- C#网络编程深度解析:Socket基础与应用
- 掌握Struts1:Java MVC轻量级框架详解
- 20个必备CSS代码段提升Web开发效率
- CSS样式大全:字体、文本、列表样式详解
- Proteus元件库大全:从基础到高级组件
- 74HC08芯片:高速CMOS四输入与门详细资料
- C#获取当前路径的多种方法详解
- 修复MySQL乱码问题:设置字符集为GB2312
- C语言的诞生与演进:从汇编到系统编程的革命
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)