必须预先完成targetcli安装、启动target服务、开放3260端口、构建backstore/Target/LUN架构并进行发现验证，否则iSCSI存储共享将无法正常建立。
在银河麒麟操作系统中部署远程存储访问时，一个典型障碍是iSCSI服务未正常启用。这会导致无论是作为存储服务器（Target端）还是客户端（Initiator端），都无法建立有效连接。本文将系统性地指导您如何逐步激活并配置这项关键服务。
一、安装iSCSI目标管理工具targetcli
准备工作至关重要。在银河麒麟系统中配置iSCSI Target，核心依赖targetcli管理工具。它负责创建后端存储资源、定义Target唯一标识以及配置LUN映射，是整个iSCSI存储架构的基础组件，通常需要手动安装部署。
首先，使用root权限登录系统终端，执行安装指令：sudo yum install targetcli -y。
安装结束后，建议立即验证工具是否可用：执行targetcli --version。若终端正常显示版本信息，则表明安装成功。
若系统提示“command not found”，通常并非包名错误，而是软件源配置问题。此时应检查可用仓库列表：sudo yum repolist，确保已启用包含targetcli的软件源。
二、启动并启用target服务
此处需明确一个重要概念：安装targetcli配置工具，并不等同于iSCSI Target服务已运行。实际提供网络存储服务的是target这个systemd守护进程。只有启动该服务，服务器才能开始监听并处理客户端的iSCSI连接请求。
启动服务的命令为：sudo systemctl start target。
为确保服务器重启后服务能自动恢复，需同时设置开机自启：sudo systemctl enable target。
最后，必须确认服务运行状态：sudo systemctl status target | grep "active (running)"。当输出中包含“active (running)”状态提示时，表明服务已成功启动。
若此处显示红色failed或inactive状态，切勿忽略！这表示服务启动失败，可能由依赖包缺失、端口占用或配置错误导致，必须彻底排查解决后方可继续。
三、配置防火墙放行iSCSI端口
服务进程运行后，需确保网络通道畅通。iSCSI协议默认使用TCP 3260端口进行数据传输。在银河麒麟SP3/SP2等版本中，默认启用的firewalld防火墙可能会阻止该端口的通信。
开放端口需执行两步操作：首先，永久添加端口规则：sudo firewall-cmd --permanent --add-port=3260/tcp。
随后，重新加载防火墙配置使规则立即生效：sudo firewall-cmd --reload。
操作完成后，验证端口监听状态：sudo ss -tlnp | grep :3260。若能看到target进程正在监听3260端口，说明网络层配置已完成。
请注意网络细节：若服务器配置了多个网络接口或IP地址，需确保服务监听地址包含客户端可访问的IP，而非仅限127.0.0.1本地回环地址。
四、创建基础iSCSI Target结构
基础环境就绪后，进入核心配置阶段。我们需要在targetcli交互式命令行中，构建完整的iSCSI存储资源树。此过程类似于模块化搭建，需依次创建后端存储设备（backstore）、Target目标器（使用标准IQN标识）、LUN逻辑单元映射，并可选择性配置访问控制列表（ACL）。
启动配置界面：sudo targetcli。
在出现的 /> 提示符下，按顺序执行以下命令：
1. 创建5GB容量的文件作为后端存储设备：/backstores/fileio create kylin_disk /root/iscsi-disk.img 5G
2. 创建iSCSI Target，注意IQN命名格式需符合规范：/iscsi create iqn.2026-05.com.kylin:storage
3. 将后端存储设备映射为该Target下的LUN：/iscsi/iqn.2026-05.com.kylin:storage/tpg1/luns create /backstores/fileio/kylin_disk
4. 全部配置完成后，执行saveconfig保存设置，然后输入exit退出交互界面。
五、验证Target可被客户端发现
配置完成后，必须从客户端角度验证服务可用性。若客户端无法发现Target，则所有前期配置均无效。
在另一台作为客户端的银河麒麟主机上，执行发现命令（请将示例IP替换为实际服务器地址）：sudo iscsiadm -m discovery -t st -p 192.168.24.158。
若一切正常，命令将返回类似 192.168.24.158:3260,1 iqn.2026-05.com.kylin:storage 的响应，其中包含已配置的Target IQN标识。
若命令无输出或提示“connection refused”，则需回溯排查。重点检查第二步的target服务运行状态及第三步的防火墙规则配置，这两者是导致iSCSI连接失败的最常见因素。
