舊電腦應(yīng)用案例openfiler網(wǎng)絡(luò)服務(wù)器

1、計(jì)算機(jī)循環(huán)利用研究Openfiler 打造企業(yè)級(jí)網(wǎng)絡(luò)服務(wù)器“物盡其用”計(jì)算機(jī)循環(huán)利用市 通 州 區(qū) 第 三 中 學(xué)目錄用 Openfiler 打造中小企業(yè)網(wǎng)絡(luò)服務(wù)器2openfiler 配置簡(jiǎn)述6Openfiler 的安裝7Openfiler 之二：Openfiler 的配置28Openfiler 之外篇：open-iscsi 安裝配置及 smbcnt 的安裝45Openfiler 之二：iSCSI 應(yīng)用49Openfiler 應(yīng)用篇 SMB/CIFS server61Openfiler 應(yīng)用篇（一）iSCSI68Openfiler 應(yīng)用篇（三） Accounts79Openfiler 應(yīng)用篇

2、（四） FTP 和Quota87openfiler 重裝恢復(fù)數(shù)據(jù)92Openfiler 中權(quán)限的應(yīng)用95用 Openfiler 打造中小企業(yè)網(wǎng)絡(luò)服務(wù)器Openfiler 是一個(gè)強(qiáng)大的基于 WEB 瀏覽器的網(wǎng)絡(luò)，Openfiler 能夠在一個(gè)單一的框架中提供對(duì)基于文件的網(wǎng)絡(luò)附加和基于塊的區(qū)域網(wǎng)絡(luò)的支持。Openfiler 是在 rPath Linux 基礎(chǔ)上開發(fā)的，它能夠作為一個(gè)獨(dú)立的 Linux 操作系統(tǒng)。企業(yè)版本有三十天的試用期，其它版本是支持開放原代碼的。它支持使一臺(tái) X86-64 的系統(tǒng)變?yōu)橐慌_(tái)支持高達(dá) 64TB 的企業(yè) SAN 或 NAS服務(wù)器。Openfiler 支持的絕大部分的基于

3、文件的網(wǎng)絡(luò)協(xié)議，它們包括 Network File System（NFS） 3，Server Messagemon ernet File System（SMB / CIFS ）（服務(wù)器消息塊/常見的網(wǎng)際網(wǎng)路 系統(tǒng)） ，Web-based Distributed Authoring and Ver ing 基于Web的分布式創(chuàng)作和版本控制（ WebDAV ）的，即 HTTP / 1.1 ，文件傳輸協(xié)議（ FTP ） ，和 iSCSI 。你還可以使用廉價(jià)磁盤冗余陣列 0、1 、5、6 和 10 來配置你的磁盤系統(tǒng)。 openfiler ，它甚至可以結(jié)合的驗(yàn)證機(jī)制，如輕量級(jí)目錄協(xié)議（LDAP ），

4、Active Directory 及網(wǎng)絡(luò)信息服務(wù)（ NIS）和 Hesiod 來進(jìn)行安全型存儲(chǔ)設(shè)備存取。像其它專業(yè)的服務(wù)器一樣，Openfiler 同樣提供文件快照方式來保證數(shù)據(jù)易于恢復(fù)。無論如何，Openfiler 提供與專業(yè)服務(wù)器一樣的功能、性能及可用性，同時(shí)，使用它的花費(fèi)卻遠(yuǎn)遠(yuǎn)低于專業(yè)的服務(wù)器。要想使用 Openfiler 來打造一臺(tái)企業(yè)級(jí) 服務(wù)器，那么對(duì)于所使用的硬件就有一定的要求。當(dāng)然，我在這里所列出的硬件列表，只是我個(gè)人所使用的設(shè)備，對(duì)于你，可以根據(jù)自己企業(yè)的實(shí)際需求，來定制你的系統(tǒng)硬件。但是，硬件的選擇也與所使用的 連接方式有關(guān)。當(dāng)然，硬件性能越高，性能也越好，但是，與此相同的是

5、，其造價(jià)也相應(yīng)增加。當(dāng)然，對(duì)于一個(gè)中小企業(yè)來說，要打造一臺(tái)服務(wù)器，下列的硬件是有必要的 2.0GHZ 的處理器，1GB 以上的內(nèi)存，至少 5GB 的剩余磁盤空間，你還需要一塊 RAID 硬件控制卡，卡應(yīng)當(dāng)按磁盤連接類型來定。以及最好是 1000Mbit 的以太網(wǎng)卡。當(dāng)然，即然是用來做服務(wù)器，那么你所需要的磁盤是必需的。為了適合做 RAID，你最少需要三塊獨(dú)立的磁盤。系統(tǒng)使用了三塊 250G 的 SATA 接口的磁盤。當(dāng)你將硬件準(zhǔn)備好后，接下的就是得到 Openfiler 的安裝包。它有兩種類型，主要取決于你想以普通方式還是以虛擬機(jī)方式運(yùn)行它。可以根據(jù)你的需要它的相應(yīng)版本。它所支持的虛擬機(jī)包括

6、VMWARE、XEN 等。我了它的安裝 ISO，其文件大小為 332MB。你可以至 HYPERLINK http:/www/ www.去。由于 Openfiler 是作為一個(gè)獨(dú)立的基于 LINUX 內(nèi)核的系統(tǒng)發(fā)布的，因此，安裝它就如安裝一個(gè)基本的 LINUX版本相同，例如 REDHAT版本。這對(duì)于一些讀者來說很容易，但是，在安裝過程中，還有一些必需注意的部分，就是在安裝過程中，你應(yīng)當(dāng)指將 Openfiler 安裝到一個(gè)指定的磁盤的分區(qū)當(dāng)中。同時(shí)，你還應(yīng)當(dāng)說輸入一些必要的住處，它會(huì)在適當(dāng)?shù)臅r(shí)候給你相應(yīng)的提示，例如 ROOT、時(shí)區(qū)等等。以及在安裝時(shí)為 Openfiler服務(wù)器的以太網(wǎng)卡指定一個(gè)固定

7、 IP 地址，這樣有利于你在以后使用 WEB 瀏覽器來管理它。當(dāng)所有工作完成后，Openfiler 安裝文件將全部自動(dòng)完成最后的安裝。你所有做的，就是先等待它安裝完成后開始著手設(shè)置它。在AMD3200+ 1G 內(nèi)存、80GSATA 磁盤上安裝花費(fèi)差不多達(dá)一個(gè)小時(shí)。當(dāng) Openfiler 安裝完成后，你可以在你的局域網(wǎng)中的任何一臺(tái)與它同一個(gè)網(wǎng)段的主機(jī)中，打開任何一個(gè)瀏覽器，在地址欄中輸入：https:/ Openfiler 主機(jī) IP 地址：446，就可以通過WEB 方式對(duì) Openfiler 進(jìn)行配置管理。你可以放心的是，Openfiler 是通過接字（SSL）來與 Openfiler 主機(jī)的

8、 446 端口通信的。連接后，將會(huì)出現(xiàn)一個(gè)常規(guī)的登錄窗口，要你輸入登錄用戶名和，如果你是初次對(duì) Openfiler 進(jìn)行配置，那么你可以輸入它的默認(rèn)用戶名“openfiler”和默認(rèn)“password”來進(jìn)行首次登錄。在登錄后，你首先要做的，就是將這些默認(rèn)的用戶名和進(jìn)行更改。登錄后，你將看到一個(gè) WEBGUI 接口，在此窗口中，你將會(huì)開始創(chuàng)建企業(yè)網(wǎng)絡(luò)器的工作。第一步，創(chuàng)建卷。單擊 WEB GUI 窗口中的“VOLUMES TAB”，然后單擊“BLOCK”設(shè)備，此時(shí)，你就可以選擇要?jiǎng)?chuàng)建的物理磁盤。你可以選擇系統(tǒng)上磁盤的表現(xiàn)方式，例如 SDA、SDB 或 SDC 等。磁盤可以是一個(gè)物理磁盤，也可以

9、是一個(gè)磁盤陣列的成員。如果你想配置 RAID，你應(yīng)當(dāng)選擇“member of an array”項(xiàng)。一旦你選擇好的磁盤安裝方式，在這里選擇了 RAID 方式，那么你接下來就可以開始對(duì)所選擇的磁盤選擇一種 RAID 方式。至于你使用何種方式的 RAID，得看你使用了幾塊磁盤，以及以后的需要等來定。例如你可以將某塊磁盤只作為一各備用方式而非成員方式加入系統(tǒng) RAID 中。然后，你就可以在同一個(gè)下開始創(chuàng)建邏輯卷。當(dāng)創(chuàng)建邏輯卷時(shí)，你可以為它指事實(shí)上一種文件系統(tǒng)，例如 XFS 或 EXT3 及 ISCSI。要注意的是，當(dāng)你使用 ISCSI 共享時(shí)，你只能為它們指定同樣的文件系統(tǒng)。當(dāng)你創(chuàng)建完邏輯卷后，你就

10、可以為它們創(chuàng)建 SMB 或 WEBDAV 共享。在共享選項(xiàng)卡中，選擇你已經(jīng)建立的邏輯卷，然后創(chuàng)建一個(gè)共享文件夾。然后，你可以指定你的共享文件夾使用 SMB、NFS、WEBDAV 或 RSYNC 來連接這些共享文件夾。同時(shí)，你至少要為服務(wù)器指定一個(gè)網(wǎng)絡(luò)或某強(qiáng)網(wǎng)絡(luò)主機(jī)，不然，任何網(wǎng)絡(luò)主機(jī)也不能它。你可以在網(wǎng)絡(luò)選項(xiàng)卡中設(shè)備服務(wù)器所處的網(wǎng)段。我指定了 192。168。1。0/24 來為共享文件夾的網(wǎng)段。以及使用控制當(dāng)您想要使用的驗(yàn)證機(jī)制，如 LDAP 和 Active Directory 和你想每個(gè)用戶或組。我選擇了公眾查閱。檢查本地子網(wǎng)配置，并允許讀/寫（RW 光碟）獲得使用 SMB 和 WebDA

11、V如果你要配置 ISCSI 卷，首先要確保 ISCSI 服務(wù)器已經(jīng)啟用。在 ISCSI 卷，添加一個(gè)openfiler 作為一個(gè)目標(biāo)。在此選項(xiàng)卡你可以改變一些 ISCSI 配置。但是，最后，你得去 logicalunit number ()你所創(chuàng)建的卷與 ISCSI 綁定。這樣，所有設(shè)置工作差不多已經(jīng)完成。很簡(jiǎn)單吧。當(dāng)所有設(shè)置工作完成后，你就可以連接到你的服務(wù)器，我使用 SMB 連接共享文件夾，必需使用下列格式：0store1.nas.test1。如果使用 WEBDAV 的話，你必需使用另式。例如url/url。如果要使用 ISCSI，你還需要在客戶端安裝一個(gè) ISCSI 的發(fā)起者。例如在 W

12、INDOWS 下使用 ISCSI 連接 服務(wù)器時(shí)，你得 一個(gè) WINDOWS 下的 ISCSI 初始化器裝載器，然后安裝，才可以使用 服務(wù)器的 IP 地址來連接它，然后，在 WINDOWS 的資源管理器中就會(huì)多出一個(gè)ISCSI 分區(qū)，iSCSI 協(xié)議可以使用 SAN 技術(shù)，所有操作就如同操作本地磁盤分區(qū)一樣。openfiler 配置簡(jiǎn)述用到的光盤直接安裝。1， 分三個(gè)區(qū)就可以了。其中根目錄/分 1024M 就夠了，/boot 目錄 100M 就足夠了，覺得不放心的話最多 200M，最后就是交換分區(qū) swap，一般情況下 2-3G 就夠了。分好這三個(gè)區(qū)后，其余的空間就全部 free.2， 安裝完

13、畢，用 IE 登陸 openfiler 系統(tǒng)，默認(rèn)用戶名和openfilassword。（若是用系統(tǒng)帳號(hào)登錄進(jìn)去的話可以修改系統(tǒng)用戶信息。）3， 配置流程：volumes 里先添加硬盤設(shè)備 Block device創(chuàng)建卷組 Volume Group添加 Volume,即 iSCSI 設(shè)備然后 system 里 network acs configure 配置允許此 ISCIS 設(shè)備的 IP進(jìn)入 iSCSI，add,map，ACL 允許，service 里，默認(rèn)最后面兩個(gè)服務(wù)是啟動(dòng)的，只需要啟動(dòng) iSCSIserver 服務(wù)即可。有些文檔會(huì)說也要把 SMB / CIFS server 和 NFS

14、v3 server 啟動(dòng)起來。但是不啟動(dòng)也是可以連接上的。4，openfiler 服務(wù)器配置完畢后，就登入客戶端系統(tǒng)用 ISCIS 發(fā)起程序連接配置好的 ISCIS 設(shè)備即可。 PS：測(cè)試過程中發(fā)現(xiàn)一個(gè)，在刪除 volume partion 的時(shí)候，需要雙擊 delete，然后會(huì)在網(wǎng)頁最下面彈出一個(gè)確認(rèn)刪除的提示框，但是卻不是在顯示屏范圍里的，需要向下滾動(dòng)鼠標(biāo)才可以讓它出現(xiàn)在眼中。不留神的同學(xué)也許會(huì)跟我一樣覺得是無法刪除而遍尋其它可能性故障呢？！哈哈不管有木有，給自己留個(gè)記號(hào)吧，因?yàn)槲矣龅搅耍penfiler 的安裝注：FreeNAS 適合于家庭用戶，Openfiler 適用于企業(yè)用戶。Op

15、enfiler 是一款非常好的管理操作系統(tǒng)，開源免費(fèi)，通過 web 界面對(duì)磁盤的管理，支持現(xiàn)在流行的網(wǎng)絡(luò)技術(shù) IP-SAN 和 NAS，支持 iSCSI、NFS、SMB/CIFS 及 FTP 等協(xié)議。Openfiler 能把標(biāo)準(zhǔn) x86/64 架構(gòu)的系統(tǒng)變成一個(gè)強(qiáng)大的 NAS、SAN和 IP網(wǎng)關(guān)，為管理員提供一個(gè)強(qiáng)大的管理，并能能應(yīng)付未來的需求。依賴如 VMware，Virtual Iron 和 Xen 服務(wù)器虛擬化技術(shù)，Openfiler 也可部署為一個(gè)虛擬機(jī)實(shí)例。Openfiler 這種靈活高效的部署方式，確保管理員能夠在一個(gè)或多個(gè)網(wǎng)絡(luò)環(huán)境下使系統(tǒng)的性能和資源得到最佳的利用和分配。Open

16、filer 的主要性能和優(yōu)點(diǎn)：可靠性-Openfiler 可以支持硬件的 RAID，能監(jiān)測(cè)和，并且可以做卷的快照和快速恢復(fù)。高可用性-Openfiler 支持主動(dòng)或的高可用性集群、多路徑（MPIO）、塊級(jí)別的。性能-及時(shí)更新的 Linux 內(nèi)核支持的 CPU、網(wǎng)絡(luò)和硬件。可伸縮性-文件系統(tǒng)可擴(kuò)展性最高可超出 60TB，并能使文件系統(tǒng)大小可以的增長(zhǎng)。Openfiler 版本：Openfiler NSA (x86_64) , ver2.364-disc1.iso本文主要介紹 Openfiler 的安裝，主要使用虛擬機(jī)來搭建此環(huán)境。Openfiler 版本：ver2.3 for x86 ISO Im

17、age 虛擬機(jī)版本：VMware Worksion 6.0.21. 新建虛擬機(jī)下一步。選 Custom 下一步。下一步。選擇 Linux 及對(duì)應(yīng)的 Ver。下一步。命名及選擇路徑。下一步。選取 cpu 個(gè)數(shù)。下一步。選擇內(nèi)存大小，256MB 一般夠了。下一步。選擇網(wǎng)絡(luò)連接方式，此處選橋接。下一步。下一步。下一步。選擇磁盤類型，默認(rèn)。下一步。選擇磁盤大小，演示環(huán)境默認(rèn) 8G。下一步。虛擬機(jī)文件名。點(diǎn)完成。2.配置虛擬機(jī)環(huán)境雙擊 Floppy，及 CD-ROM。去掉開機(jī)連接的選項(xiàng)。如果有軟驅(qū)的可以忽略。OK 出去。選擇的 ISO 文件為開機(jī)啟動(dòng)的光驅(qū)鏡像文件。點(diǎn)擊綠色箭頭圖標(biāo)，讓虛擬機(jī)開機(jī)。3.O

18、penfiler 的安裝回車。選擇 Skip 跳過光盤檢測(cè)。Next。選擇鍵盤類型。默認(rèn)。Next。選擇自動(dòng)分區(qū)，Next，確定。選擇移除所有 Linux 分區(qū)。Next，確定。雙擊 dev/sda2，并調(diào)整到，OK。此處說明的是 Free 的 5G 左右的磁盤空間就是以后建立 iSCSI或者 NFS 共享文件夾所對(duì)應(yīng)的磁盤控件。/對(duì)應(yīng)了 2G 就已經(jīng)足夠安裝 Openfiler 了。其余比如/boot，及 swap 的意思是Linux 的基礎(chǔ)知識(shí)，再次不再贅述。Next。點(diǎn)擊 Edit 編輯ip 地址。輸入 IP。OK。輸入網(wǎng)關(guān)及 DNS 地址。Next。選擇時(shí)區(qū)。Next。輸入 ROOT。

19、Next。萬事具備，Next。開始進(jìn)行安裝.安裝完成，Reboot。啟動(dòng)完之后就是界面咯。其中的就是默認(rèn)的 web 登陸地址。，本例為用戶名：openfiler：passwordOpenfiler 之二：Openfiler 的配置瀏覽器：Firefox3.6(不用 IE 進(jìn)行此設(shè)置，下面會(huì)講原因)客戶端操作系統(tǒng)：CentOS5.3 及 Windows XP SP3iSCSI 客戶端：open-iscsi-2.0-871 SMB 客戶端：samba-3.4.01. 開啟 Openfiler 的 Web 界面開啟 FF3.6，輸入點(diǎn)“我已充分了解可能的風(fēng)險(xiǎn)”?！疤砑永狻薄！矮@取”和“確認(rèn)安全例外

20、”。此時(shí)會(huì)顯示 Openfiler 的登陸界面。2. 登錄并進(jìn)行基本設(shè)置Openfiler 的默認(rèn)用戶名為 openfiler，為 password。登陸成功后顯示如下：點(diǎn)上方的 System。在 Network Acs Configuration 下面輸入要開放的客戶端 IP。此步驟必不可少，否者客戶端將不到服務(wù)。點(diǎn)上方的 Servi，將 SMB/CIFS server，NFSv3 server，iSCSIserver 點(diǎn)成 Enable狀態(tài)。3. 管理卷組點(diǎn)上方的 Volume。選擇 create new phusical volumes。選擇/dev/sda，將會(huì)顯示/dev/sda 的

21、磁盤分區(qū)情況。注意：如果是 IE 瀏覽器則不能正常顯示餅狀圖。partition type 選擇 physical volume，點(diǎn)擊 create 后，餅狀圖更改為如下顯示。點(diǎn)擊右側(cè)的 Volume Groups。輸入 Volume group name，勾選/dev/sda4，點(diǎn)擊 Add volume group。點(diǎn)擊右側(cè)的 Add Volume。輸入 Volume Name，description，空間大小及類型，此處先建立 iSCSI 類型。點(diǎn)擊 Create。再次點(diǎn)擊右側(cè)的 Add Volume。再創(chuàng)建一個(gè) XFS 類型的卷。完成后如下圖所示。4. 創(chuàng)建一個(gè) iSCSI。點(diǎn)擊右側(cè)的

22、 iSCSI。輸入的 IQN，點(diǎn)擊上方的Map。點(diǎn)擊 Map 將新建立的 iSCSI到剛剛建立的卷。點(diǎn)擊上方的 NetworkACL。將允許的 IP 地址變成 Acs。在 CentOS 上驗(yàn)證建立成功。經(jīng)過 discovery 發(fā)現(xiàn)了 iSCSI正是建立的 iSCSI。5. 建立共享文件夾點(diǎn)擊上方的 Shares。點(diǎn)擊 share1。輸入共享文件夾名稱，并點(diǎn)擊 CreateSub-folder。點(diǎn)擊 s1。點(diǎn)擊 Make Share。在下方的 Share Acs Control Mode 中選擇 Public guest acs。點(diǎn)擊 Update。SMB/CIFS 方式改成 RW，NFS 方

23、式改成 RW。也就是全部放開讀寫權(quán)限。點(diǎn)擊 Update。驗(yàn)證：1) NFS 方式驗(yàn)證。2) SMB/CIFS 方式驗(yàn)證3) windows 方式驗(yàn)證6.寫在最后關(guān)于 Openfiler 的其他操作，比如可以通過管理用戶組達(dá)到對(duì)共享文件夾進(jìn)行用戶級(jí)的的權(quán)限控制等，在此就不再贅述。有需要的童鞋請(qǐng)本篇博客的附件，在 Openfiler 官網(wǎng)上賣 40 歐元的東西，本人去找了一大圈才找到，雖然不是版本，但是已經(jīng)足夠了。Openfiler 之外篇：open-iscsi 安裝配置及 smbc的安裝nt本文主要介紹 iSCSI 客戶端及 SMB/CIFS 客戶端的安裝配置使用。iSCSI 客戶端：open

24、-iscsi-2.0-871。SMB/CIFS 客戶端：Samba-3.4.0。操作系統(tǒng)：CentOS5.3。open-iscsi 的安裝首先open-iscsi-2.0-871，然后執(zhí)行：tar xzvf open-iscsi-2.0-871.tar.gz cd open-iscsi-2.0-871makemake install其中 make install 需要 root 權(quán)限。開啟停止 open-iscsi 服務(wù)(需要 root 權(quán)限)開啟 open-iscsi 服務(wù)命令service open-iscsi start停止 open-iscsi 服務(wù)命令service open-isc

25、si stop可以通過以下命令查看 open-iscsi 的運(yùn)行狀態(tài)rootlocalhost # service open-iscsi sus iscsid (5119 5118) is running.開機(jī)默認(rèn)啟動(dòng) open-iscsichkconfig open-isc關(guān)閉開機(jī)默認(rèn)啟動(dòng) open-iscsichkconfig open-iscsi off可以通過一下命令查看 open-iscsi 的是否開機(jī)運(yùn)行rootlocalhost # chkconfig -list open-iscsiopen-iscsi0:off1:off2:on3:on4:on5:on6:off其中 06 是

26、什么意思，請(qǐng)。3. 登錄登出 iSCSI查找(discovery)某 IP 下的。rootlocalhost # iscsiadm -m discovery -t st -p 2626:3260,1 iqn.openfiler:jeremiah01可以看到 open-iscsi 發(fā)現(xiàn)了 Openfiler 上配置的 iSCSI。執(zhí)行以下命令登陸 iSCSI：rootlocalhost open-iscsi-2.0-871# iscsiadm -m node -T iqn.openfiler:jeremiah01 -lLoggingo iface: default,: iqn.openfiler

27、:jeremiah01, portal: 26,3260: iqn.openfiler:jeremiah01, portal: 26,3260: sucLogulo iface: default,sf登陸成功后會(huì)發(fā)現(xiàn)/dev 下多了一個(gè)設(shè)備：rootlocalhost open-iscsi-2.0-871# ls /dev/sd*/dev/sda/dev/sda1/dev/sda2/dev/sdb本例中是/dev/sdb。如果執(zhí)行以下命令會(huì)發(fā)現(xiàn)很有意思：rootlocalhost open-iscsi-2.0-871# ll /dev/disk/by-path/total 0lrwxrwxrw

28、x 1 root root-0 - ././sdb9 Feb 24 19:50 ip-26:3260-iscsi-iqn.openfiler:jeremiah01-可以看到/dev/disk/by-path/ip-26:3260-iscsi-iqn.openfiler:jeremiah01-0 才是真正的設(shè)備文件，而/dev/sdb 只不過是一個(gè)快捷方式而已。剩下的分區(qū)等在此不再贅述。登出：rootlocalhost open-iscsi-2.0-871# iscsiadm -m node -T iqn.openfiler:jeremiah01 -logoutLogging out of se

29、sLogout of sid: 1,sid: 1,: iqn.openfiler:jeremiah01, portal: 26,3260: iqn.openfiler:jeremiah01, portal: 26,3260: sucsful4. 帶用戶名和的登陸。如果服務(wù)器端的需要用戶名才能登陸，：那么不能正常的登陸 iSCSI。rootlocalhost open-iscsi-2.0-871# iscsiadm -m node -T iqn.openfiler:jeremiah01 -lLoggingo iface: default,: iqn.openfiler:jeremiah01, p

30、ortal: 26,3260iscsiadm: Could not login to iface: default,226,3260: iqn.openfiler:jeremiah01, portal: 172.16.5.iscsiadm: initiator reported error (19 - encountered non-retryable iSCSI login failure)需要修改/etc/iscsi/node 的節(jié)點(diǎn)信息。vi /etc/iscsi/nodes/iqn.openfiler:jeremiah01/26,3260,1/default修改node.ses.auu

31、thmethod = None為node.ses node.sesnode.ses.auuthmethod = CHAP.auth.username = jeremiah.auth.password = vlc然后再次登錄就可以成功。rootlocalhost open-iscsi-2.0-871# iscsiadm -m node -T iqn.openfiler:jeremiah01 -lLoggingo iface: default,: iqn.openfiler:jeremiah01, portal: 26,3260: iqn.openfiler:jeremiah01, portal:

32、 26,3260: sucLogulo iface: default,sf注意，如果執(zhí)行了 discovery 后，上述修改將會(huì)被還原。5.Samba-3.4.0 的安裝一般 linux 都默認(rèn) Samba 客戶端。執(zhí)行以下命令進(jìn)行檢查。smbcnt -ver如果沒有，則虛Samba-3.4.0，執(zhí)行以下命令：tar xzvf samba-3.4.0.tar.gzcd samba-3.4.0/source4./autogen.sh./configure makecd binsmbcnt -ver到此，就可以執(zhí)行上一篇博客的 smbcnt 命令了。Openfiler 之二：iSCSI 應(yīng)用理。就

33、是默認(rèn)的 web 登陸地址。Openfiler 的默認(rèn)用戶名為 openfiler，為 password 登陸成功后顯示如下：登錄并修改在網(wǎng)絡(luò)中的一臺(tái)計(jì)算機(jī)上，登陸成功之后，可以在“AccountsAdmin Password”中更改，更改后需要注銷并重新登錄。Openfiler 在安裝完成后，不需要在控制臺(tái)操作，所有對(duì) Openfiler 的控制都可以使用 Web 界面進(jìn)行管更改啟用 iSCSI 服務(wù)在安裝完 Openfiler 之后，iSCSI 服務(wù)默認(rèn)是停止的，大家需要啟動(dòng)該服務(wù)。進(jìn)入“Servi”界面，在“iSCSIServer”后面單擊“Enable”，將該服務(wù)啟動(dòng)，以后該服務(wù)器將會(huì)

34、自動(dòng)啟用 iSCSI 服務(wù)。網(wǎng)絡(luò)設(shè)置點(diǎn)擊主菜單 System，在 Network Acs Configuration 中輸入允許使用 Openfile 的計(jì)算機(jī)名稱和 IP 地址、掩碼，本例中 IP 為 ，掩碼為 55，請(qǐng)注意掩碼為 32 位掩碼，這樣就指定了 這臺(tái)計(jì)算機(jī)可以使用 iSCSI，點(diǎn)擊 Update 按鈕。設(shè)置后顯示，見下圖立物理分區(qū) Physical volume1、依次點(diǎn)擊主菜單 Volumes，右側(cè)菜單 Block Devi，點(diǎn)擊磁盤/dev/hda2、新頁面中，選擇分區(qū)類型為擴(kuò)展分區(qū) Extended partition，點(diǎn)擊 Create 按鈕，創(chuàng)建該擴(kuò)展分區(qū)。注：此處根

35、據(jù)需要，也可以選擇分區(qū)類型為物理分區(qū) Physicalvolume，這樣整個(gè)磁盤建立一個(gè)卷組，在一個(gè)卷組上建立多個(gè)邏輯卷。擴(kuò)展分區(qū)被創(chuàng)建，見下圖3、建立物理分區(qū) Physicalvolume在 Create a partition in /dev/had 中，選擇分區(qū)類型為物理分區(qū) Physical volume，第一個(gè)分區(qū)大小為20GB，Ending cylinder 處輸入 51300，點(diǎn)擊 Create。用上面方法，用剩余磁盤空間創(chuàng)建第二個(gè)分區(qū)，創(chuàng)建后磁盤分區(qū)見下圖。三、建立卷組 Volume Groups依次點(diǎn)擊主菜單 Volumes，右側(cè)菜單 Volume Groups，在 Volu

36、me group name 處輸入第一個(gè)卷組名 Vol-1，Selectphysicalvolumestoadd 處勾選/dev/hda5，點(diǎn)擊 Addvolumegroup 按鈕，創(chuàng)建 Vol-1 卷組。vol-1 卷組以被創(chuàng)建，見下圖。按上述方法四、建立邏輯卷 在 vol-1 卷上建立 iSCSI 邏輯卷依次點(diǎn)擊主菜單 Volumes，右側(cè)菜單 Add Volume。1、如果由多個(gè)卷，請(qǐng)?jiān)?Select Volume Group 處選擇所需要的卷。2、在 Create a volume in vol-1表中，Volume Name 處輸入卷名稱，Required Space (MB)處輸入

37、卷大小，卷大小根據(jù)需要設(shè)置，本例中約為 20GB，F(xiàn)ilesystem / Volume type 處選擇 iSCSI，點(diǎn)擊 Create 按鈕，創(chuàng)建該卷。該卷已被創(chuàng)建，見下圖。五、開啟 iSCSIserver 服務(wù)依次點(diǎn)擊主菜單 Servi，右側(cè)菜單 ManageServi，在 Manage Servi中點(diǎn)擊 iSCSIserver右側(cè) Enable 按鈕，開啟 iSCSIserver 服務(wù)。六、添加 iSCSIs依次點(diǎn)擊主菜單 Volumes，右側(cè)菜單 iSCSIs。1、點(diǎn)擊Configuration，點(diǎn)擊 Add 按鈕，添加一個(gè)新的 iSCSI。添加以后，見下圖。2、點(diǎn)擊Map按鈕，點(diǎn)擊

38、 Map 按鈕，點(diǎn)擊以后該按鈕將變?yōu)?Unmap 按鈕。3、點(diǎn)擊 Network ACL，Acs 處選擇 Allow，允許 IP 為 的計(jì)算機(jī)使用 openfiler，點(diǎn)擊 Update。七、在 PC 或服務(wù)器中使用 openfiler iSCSI并openfiler iSCSIName，在需要使用 iSCSI 功能的機(jī)器中安裝iSCSI Initiator，啟動(dòng)iSCSI Initiator。/download/A/E/9/AE91DEA1-66D9-417C-ADE4-92D824B871AF/Initiator-2.08-build3825-x86fre.exe1、在 General 選

39、項(xiàng)卡中，點(diǎn)擊 Change 按鈕，在 Initiator node name 處填入 openfiler iSCSIName，本例為.openfiler:tsn.2d8f3328b496，點(diǎn)擊 OK。2、在 Discovery 選項(xiàng)卡中，點(diǎn)擊 Add 按鈕，輸入 openfiler IP 地址，本例為 00，點(diǎn)擊 OK。3、在s 選項(xiàng)卡中，選中.openfiler:tsn.2d8f3328b496，點(diǎn)擊 Log On 按鈕，在出現(xiàn)的 Log Onto框中，點(diǎn)擊 OK 按鈕。點(diǎn)擊 iSCSI Initiator 屬性框中確定按鈕。4、打開 PC 或服務(wù)器磁盤管理，可以看到一個(gè)新的 20GB 磁盤

40、出現(xiàn)，你可把它當(dāng)作本地硬盤來規(guī)劃使用。Openfiler 應(yīng)用篇 SMB/CIFS server立share-1 邏輯卷openfiler SMB / CIFS 設(shè)置和應(yīng)用。在 openfile 應(yīng)用篇（一）中，建立了兩個(gè)卷組 vol-1本篇和 vol-2，同時(shí)在 vol-1 卷組上建立了 iSCSI 邏輯卷，現(xiàn)在，在 vol-2 卷組上，來建立share-1 邏輯卷。依次點(diǎn)擊主菜單 Volumes，右側(cè)菜單 Add Volume，在 Select Volume Group 中，如果看到的是 vol-1 卷，請(qǐng)選擇 vol-2 卷并點(diǎn)擊 Change 按鈕，然后按下圖建立 share-1 邏輯

41、卷，卷名稱 share-1，卷大小（為 vol-2 卷最大空間）為 17280MB，文件系統(tǒng)為XFS，點(diǎn)擊 Create 按鈕。二、網(wǎng)絡(luò)設(shè)置點(diǎn)擊主菜單System，在 Network Acs Configuration 中建立 IP 地址分別為 和 0（掩碼為 32 位，）兩臺(tái)機(jī)器，以進(jìn)行下面相關(guān)實(shí)驗(yàn)，見下圖。三、開啟SMB / CIFS server 服務(wù)點(diǎn)擊主菜單Servi，在 Manage Servi中，點(diǎn)擊 SMB / CIFS server 欄目 Modification 下面的 Enable（點(diǎn)擊后該處顯示 Disable），開啟SMB / CIFS serv

42、er 服務(wù)。四、建立共享文件夾依次點(diǎn)擊主菜單 Shares，點(diǎn)擊 Network Shares 下面的 share-1 邏輯卷，打開建立文件夾夾名稱：teacher-1，點(diǎn)擊 Create Sub-folder 按鈕，創(chuàng)建該文件夾?？颍斎胛募?、設(shè)置共享1、點(diǎn)擊建好的 teacher-1 文件夾，在彈出的框中點(diǎn)擊 Make Share 按鈕。2、在新界面Edit share /mnt/vol-2/share-1/teacher-1/中，在 Override SMB/Rsync share name:處填入SMB 共享名稱 t1（簡(jiǎn)化后面在 Windows 中網(wǎng)絡(luò)驅(qū)動(dòng)器時(shí)共享名的輸入），點(diǎn)擊旁

43、邊 Change 按鈕。3、在新界面Share Acs Control Mode 中，選擇 Public guest acs，點(diǎn)擊Update 按鈕4、下面是關(guān)鍵處，在新界面Host ac默認(rèn)設(shè)置，見下圖。s configuration (/mnt/vol-2/share-1/teacher-1/)中，首先來看系統(tǒng)IP 地址分別為 （筆者的機(jī)器）和 0 的兩臺(tái)機(jī)器，在SMB/CIFS 中均沒有讀寫權(quán)限，在網(wǎng)上鄰居中看不到共享文件夾 t1，也不能網(wǎng)絡(luò)驅(qū)動(dòng)器，見下圖?，F(xiàn)在設(shè)置 IP 地址為 的機(jī)器擁有讀寫權(quán)限，點(diǎn)擊 橫行SMB/CIFS 處 RW 單選按鈕，同時(shí)注意 Restart servi被勾

44、選，點(diǎn)擊 Update 按鈕?；氐骄W(wǎng)上鄰居中，發(fā)現(xiàn)了 t1 共享文件夾，試一試，網(wǎng)絡(luò)驅(qū)動(dòng)器。如果勾選的是 RO，則只具備只讀權(quán)限。已經(jīng)可以對(duì)該文件夾進(jìn)行讀寫操作，也可以而此時(shí)，IP 地址為 0 的機(jī)器對(duì)共享文件夾 t1 依然沒有任何權(quán)限。從這里可以看出 openfiler通過控制 IP 地址，賦予不同 IP 地址的機(jī)器擁有不同的權(quán)限。備注：如果在步驟 1 中，點(diǎn)擊Make Homes Share 按鈕，則后面只出現(xiàn)Host acvol-2/share-1/teacher-1/)界面。s configuration (/mnt/Openfiler 應(yīng)用篇 iSCSI本文主要講解 Openfile

45、 iSCSI 設(shè)置和應(yīng)用，首先在瀏覽器中登錄 Openfile Web 頁面（，用戶名：openfiler，：password）。本次任務(wù)：在磁盤上創(chuàng)建兩個(gè)卷組，在其中第一個(gè)卷組（Vol-1）上建立 iSCSI 邏輯卷，另一個(gè)卷組（Vol-2）做其他用途。一、網(wǎng)絡(luò)設(shè)置點(diǎn)擊主菜單System，在 Network Acs Configuration 中輸入允許使用 Openfile 的計(jì)算機(jī)名稱和 IP 地址、掩碼，本例中 IP 為 ，掩碼為 55，請(qǐng)注意掩碼為 32 位掩碼，這樣就指定了 1 這臺(tái)計(jì)算機(jī)可以使用 iSCSI，點(diǎn)擊 Update 按鈕。設(shè)置后顯示，見下圖立物理分區(qū) Physical

46、 volume1、依次點(diǎn)擊主菜單 Volumes，右側(cè)菜單 Block Devi，點(diǎn)擊磁盤/dev/hda2、新頁面中，選擇分區(qū)類型為擴(kuò)展分區(qū) Extended partition，點(diǎn)擊 Create 按鈕，創(chuàng)建該擴(kuò)展分區(qū)。注：此處根據(jù)需要，也可以選擇分區(qū)類型為物理分區(qū) Physical一個(gè)卷組上建立多個(gè)邏輯卷。volume，這樣整個(gè)磁盤建立一個(gè)卷組，在擴(kuò)展分區(qū)被創(chuàng)建，見下圖3、建立物理分區(qū) Physicalvolume在 Create a partition in /dev/had 中，選擇分區(qū)類型為物理分區(qū) Physical20GB，Ending cylinder 處輸入 51300，點(diǎn)擊

47、 Create。volume，第一個(gè)分區(qū)大小為用上面方法，用剩余磁盤空間創(chuàng)建第二個(gè)分區(qū)，創(chuàng)建后磁盤分區(qū)見下圖。三、建立卷組 Volume Groups依次點(diǎn)擊主菜單 Volumes，右側(cè)菜單 Volume Groups，在 Volume group name 處輸入第一個(gè)卷組名 Vol-1，Select physical volumes to add 處勾選/dev/hda5，點(diǎn)擊 Add volume group 按鈕，創(chuàng)建 Vol-1 卷組。vol-1 卷組以被創(chuàng)建，見下圖。按上述方法在/dev/hda6 上，創(chuàng)建創(chuàng)建卷組 Vol-2。四、建立邏輯卷 在 vol-1 卷上建立 iSCSI

48、邏輯卷依次點(diǎn)擊主菜單 Volumes，右側(cè)菜單 Add Volume。1、如果由多個(gè)卷，請(qǐng)?jiān)?Select Volume Group 處選擇所需要的卷。2、在 Create a volume in vol-1表中，Volume Name 處輸入卷名稱，Required Space (MB)處輸入卷大小，卷大小根據(jù)需要設(shè)置，本例中約為 20GB，F(xiàn)ilesystem創(chuàng)建該卷。/Volumetype 處選擇 iSCSI，點(diǎn)擊 Create 按鈕，該卷已被創(chuàng)建，見下圖。五、開啟 iSCSIserver 服務(wù)依次點(diǎn)擊主菜單 Servi，右側(cè)菜單 Manage Servi，在 Manage Servi中

49、點(diǎn)擊 iSCSIserver 右側(cè) Enable 按鈕，開啟 iSCSIserver 服務(wù)。六、添加 iSCSIs依次點(diǎn)擊主菜單 Volumes，右側(cè)菜單 iSCSIs。1、點(diǎn)擊Configuration，點(diǎn)擊 Add 按鈕，添加一個(gè)新的 iSCSI。添加以后，見下圖。2、點(diǎn)擊Map按鈕，點(diǎn)擊Map 按鈕，點(diǎn)擊以后該按鈕將變?yōu)閁nmap 按鈕。3、點(diǎn)擊 Network ACL，Acdate。s 處選擇 Allow，允許 IP 為 的計(jì)算機(jī)使用 openfiler，點(diǎn)擊 Up七、在 PC 或服務(wù)器中使用openfiler iSCSIopenfiler iSCSIiSCSI Initiator。N

50、ame，在需要使用 iSCSI 功能的機(jī)器中安裝iSCSI Initia并tor，啟動(dòng)1、在 General 選項(xiàng)卡中，點(diǎn)擊 Change 按鈕，在 Initiator node name 處填入 openfiler iSCSIName，本例為.openfiler:tsn.2d8f3328b496，點(diǎn)擊 OK。2、在 Discovery 選項(xiàng)卡中，點(diǎn)擊 Add 按鈕，輸入 openfiler IP 地址，本例為 00，點(diǎn)擊 OK。3、在現(xiàn)的 Log On tos 選項(xiàng)卡中，選中.openfiler:tsn.2d8f3328b496，點(diǎn)擊 Log On 按鈕，在出框中，點(diǎn)擊 OK 按鈕。點(diǎn)擊 i

51、SCSI Initiator 屬性框中確定按鈕。4、打開 PC 或服務(wù)器磁盤管理，可以看到一個(gè)新的 20GB 磁盤出現(xiàn)，你可把它當(dāng)作本地硬盤來規(guī)劃使用。八、在 ESX4.0 中使用openfiler iSCSI在 ESX4.0 中使用 openfiler iSCSI，你可以把該磁盤作為數(shù)據(jù)盤也可以作為系統(tǒng)盤來使用，筆者在此磁盤上安裝了一個(gè) WinXP 系統(tǒng)，見下圖。Openfiler 應(yīng)用篇（三） Accountsopenfiler 帳戶（Accounts）設(shè)置，是 openfiler 深入一步使用的重要步驟，openfiler 許多功能必須在帳戶的支持下才能使用，也只有帳戶作了正確的設(shè)置，o

52、penfiler 才能真正作為文件服務(wù)器、FTP 服務(wù)器、實(shí)現(xiàn)磁盤等。openfiler 帳戶有兩種，既LDAP 和Windowscontroller 兩種，組合起來就有三種方式：LDAP、Windowscontroller 和兩者均有的混合模式。在這里L(fēng)DAP 方式。主要備注：LDAP 的英文全稱是 Lightweight DirectoryAcs Protocol，即輕量級(jí)目錄協(xié)議。一、在 Standard view 下，開啟LDAP點(diǎn)擊主菜單 Accounts，在 Standard view 下，看一下 openfiler 的默認(rèn)設(shè)置，見下圖現(xiàn)在按照下圖進(jìn)行設(shè)置勾選 Use LDAP，勾

53、選 Local LDAP server，Base DN:處，輸入“”；Root bind DN:處輸入“cn=root,”；Root bind password:處輸入“123456”，點(diǎn)擊頁面下方 Submit 按鈕，這樣完成了把openfiler 本身當(dāng)作LDAP 服務(wù)器來使用的設(shè)置。立用戶組和用戶依次點(diǎn)擊主菜單 Accounts，右側(cè)菜單 Administration，如果前面LDAP 設(shè)置正確將會(huì)出現(xiàn)用戶組管理設(shè)置 Group Administration 界面，否則會(huì)出現(xiàn)一個(gè)錯(cuò)誤信息界面，見下面兩張圖。1、建立用戶組，在 Group Administration 界面中，分別建立兩個(gè)

54、組，teacher 和student 組2、建立用戶，點(diǎn)擊 User Administration，在 teacher 組中建立兩個(gè)用戶 th1、th2，在 student 組中建立兩個(gè)用戶stu1、stu2。返回組設(shè)置界面，可以看到組與用戶的關(guān)系，需明的是 openfiler 允許用戶加入不同的組，其中一個(gè)為主要組 PrimaryGroup，初始加入組（現(xiàn)在看到的）就是 PrimaryGroup，見下圖。三、應(yīng)用 openfiler 帳戶，進(jìn)行控制1、開啟 Controlled acs點(diǎn)擊主菜單Shares，點(diǎn)擊 Network Shares 中的teacher-1 共享文件夾，在Share

55、 Acs Control Mode 中，點(diǎn)選 Controlled acs，點(diǎn)擊 Update 按鈕，多了什么。2、賦予 teacher 組對(duì) teacher-1 共享文件夾讀寫權(quán)限下面出現(xiàn)了 Group acs configuration，現(xiàn)在teacher 組、student 組對(duì)于 teacher-1 共享文件夾都沒有任何權(quán)限，點(diǎn)擊 teacher 組的 PG（既 Primary Group）和 RW，點(diǎn)擊 Update 按鈕，賦予教師組對(duì) teacher-1 文件夾擁有讀寫權(quán)限，此時(shí)，suudent 組對(duì)共享文件夾仍然沒有任何權(quán)限。3、連接測(cè)試現(xiàn)在 IP控制仍然有效，如果想連接 ope

56、nfiler，必須從 或 0 這兩臺(tái)機(jī)器連接。下面用 th1、stu1 這兩個(gè)用戶分別從 、0 機(jī)器連接共享文件夾。在 機(jī)器上，用 th1，可以網(wǎng)絡(luò)驅(qū)動(dòng)器，可以正常讀寫共享文件夾，見下圖。在 機(jī)器上，用 stu1下圖。，由于 stu1 不是 teacher 組成員，所以 openfiler其，見在 0 機(jī)器上，由于該機(jī)器沒力teacher-1 共享文件夾，所以無論是 th1、th2 還是stu1、stu2 均不能共享文件夾。四、openfiler LDAP 帳戶（Accounts）應(yīng)用總結(jié)當(dāng)應(yīng)用openfiler LDAP 帳戶（Accounts）進(jìn)行用機(jī)器允不允許連接至 openfiler，

57、如不被允許，則立即斷允不允許連接。控制時(shí)，openfiler 首先從 IP 地址判斷用戶所使連接；如該 IP 地址允許連接，則再從用戶組判Openfiler 應(yīng)用篇（四） FTP 和 Quota本篇 openfiler FTP 和 Quota（磁盤 ）的應(yīng)用，openfiler FTP 和 Quota 功能必須在開啟帳戶功能的條件下才能使用。一、FTP 應(yīng)用1、 開啟FTP點(diǎn)擊主菜單Servi ，在Manage Servi 中，開啟FTP 功能。2、 登錄FTPNetwork Ac s Configuration 仍然有效，你必須從 和 0 這兩臺(tái)機(jī)器才能登錄FTP，用 th1、th2、stu

58、1、stu2 帳戶均可登陸FTP，登錄后看到 FTP 中三個(gè)默認(rèn)文件夾， 能夠直接讀寫的文件夾是 00/vol-2/share-1/homes/。用 th1 帳戶登錄并建立文件夾，見下圖。某一用戶建立的文件夾只有該用戶擁有讀寫權(quán)限，其他用戶只有只讀權(quán)限。二、Quota（磁盤）磁盤可以針對(duì)不同卷上的共享分別分配，如果你有多個(gè)共享文件夾，請(qǐng)?jiān)赟elect Volume 選擇需要設(shè)置的文件夾。磁盤可分配的項(xiàng)目：可以使用的磁盤空間以及該空間上可寫入文件的總數(shù)。磁盤可以針對(duì)組 Group Quota 進(jìn)行，也可以針對(duì)用戶 User Quota 進(jìn)行，還可以針對(duì)臨時(shí)用戶 Guest Quota 進(jìn)行。1、

59、組點(diǎn)擊主菜單 Quota，點(diǎn)擊右側(cè)菜單 Group Quota，在Edit group quota 中，假設(shè)組磁盤（Limit (MB)）限制為 500MB、文件總數(shù)（Total Files）限制為 2000 個(gè)，該項(xiàng)設(shè)置同時(shí)適用于 teacher 組和student 組，（在Limit(MB)處填入 500，TotalFiles 處填入 2000，勾選 teacher 組、student 組前面的復(fù)選框）見下圖。點(diǎn)擊 Edit group quota 中的 Apply 按鈕，完成設(shè)置。2、 用戶點(diǎn)擊主菜單 Quota，點(diǎn)擊右側(cè)菜單 User Quota，在 Edit user quota 中

60、，假定每個(gè)用戶磁盤B，文件總數(shù)限制為 100 個(gè)，所有用戶同樣配置，見下圖。限制為 50M點(diǎn)擊 Edit user quota 中的 Apply 按鈕，完成設(shè)置。值得注意的是，用戶，否則會(huì)造成組請(qǐng)不要超出組，否則根本得不到設(shè)置的，但組內(nèi)用戶總和不應(yīng)小于組空間的浪費(fèi)，另外臨時(shí)用戶的磁盤設(shè)置與用戶磁盤相同。三、openfiler 文件服務(wù)功能總結(jié)openfile 通過SMB / CIFS server、Accounts（帳戶）、Quota（磁盤）三個(gè)功能模塊的配合，再得益于Linux Ext3、XFS 文件系統(tǒng)的強(qiáng)壯性，使得openfiler 成為比較好的文件服務(wù)器，作好相應(yīng)的硬件置后，openf