银河麒麟系统开启iSCSI服务远程连接存储教程
必须预先完成targetcli安装、启动target服务、开放3260端口、构建backstore/Target/LUN架构并进行发现验证，否则iSCSI存储共享将无法正常建立。
在银河麒麟操作系统中部署远程存储访问时，一个典型障碍是iSCSI服务未正常启用。这会导致无论是作为存储服务器（Target端）还是客户端（Initiator端），都无法建立有效连接。本文将系统性地指导您如何逐步激活并配置这项关键服务。
一、安装iSCSI目标管理工具targetcli
准备工作至关重要。在银河麒麟系统中配置iSCSI Target，核心依赖targetcli管理工具。它负责创建后端存储资源、定义Target唯一标识以及配置LUN映射，是整个iSCSI存储架构的基础组件，通常需要手动安装部署。
首先，使用root权限登录系统终端，执行安装指令：sudo yum install targetcli -y。
安装结束后，建议立即验证工具是否可用：执行targetcli --version。若终端正常显示版本信息，则表明安装成功。
若系统提示“command not found”，通常并非包名错误，而是软件源配置问题。此时应检查可用仓库列表：sudo yum repolist，确保已启用包含targetcli的软件源。
二、启动并启用target服务
此处需明确一个重要概念：安装targetcli配置工具，并不等同于iSCSI Target服务已运行。实际提供网络存储服务的是target这个systemd守护进程。只有启动该服务，服务器才能开始监听并处理客户端的iSCSI连接请求。
启动服务的命令为：sudo systemctl start target。
为确保服务器重启后服务能自动恢复，需同时设置开机自启：sudo systemctl enable target。
最后，必须确认服务运行状态：sudo systemctl status target | grep "active (running)"。当输出中包含“active (running)”状态提示时，表明服务已成功启动。
若此处显示红色failed或inactive状态，切勿忽略！这表示服务启动失败，可能由依赖包缺失、端口占用或配置错误导致，必须彻底排查解决后方可继续。
三、配置防火墙放行iSCSI端口
服务进程运行后，需确保网络通道畅通。iSCSI协议默认使用TCP 3260端口进行数据传输。在银河麒麟SP3/SP2等版本中，默认启用的firewalld防火墙可能会阻止该端口的通信。
开放端口需执行两步操作：首先，永久添加端口规则：sudo firewall-cmd --permanent --add-port=3260/tcp。
随后，重新加载防火墙配置使规则立即生效：sudo firewall-cmd --reload。
操作完成后，验证端口监听状态：sudo ss -tlnp | grep :3260。若能看到target进程正在监听3260端口，说明网络层配置已完成。
请注意网络细节：若服务器配置了多个网络接口或IP地址，需确保服务监听地址包含客户端可访问的IP，而非仅限127.0.0.1本地回环地址。
四、创建基础iSCSI Target结构
基础环境就绪后，进入核心配置阶段。我们需要在targetcli交互式命令行中，构建完整的iSCSI存储资源树。此过程类似于模块化搭建，需依次创建后端存储设备（backstore）、Target目标器（使用标准IQN标识）、LUN逻辑单元映射，并可选择性配置访问控制列表（ACL）。
启动配置界面：sudo targetcli。
在出现的 /> 提示符下，按顺序执行以下命令：
1. 创建5GB容量的文件作为后端存储设备：/backstores/fileio create kylin_disk /root/iscsi-disk.img 5G
2. 创建iSCSI Target，注意IQN命名格式需符合规范：/iscsi create iqn.2026-05.com.kylin:storage
3. 将后端存储设备映射为该Target下的LUN：/iscsi/iqn.2026-05.com.kylin:storage/tpg1/luns create /backstores/fileio/kylin_disk
4. 全部配置完成后，执行saveconfig保存设置，然后输入exit退出交互界面。
五、验证Target可被客户端发现
配置完成后，必须从客户端角度验证服务可用性。若客户端无法发现Target，则所有前期配置均无效。
在另一台作为客户端的银河麒麟主机上，执行发现命令（请将示例IP替换为实际服务器地址）：sudo iscsiadm -m discovery -t st -p 192.168.24.158。
若一切正常，命令将返回类似 192.168.24.158:3260,1 iqn.2026-05.com.kylin:storage 的响应，其中包含已配置的Target IQN标识。
若命令无输出或提示“connection refused”，则需回溯排查。重点检查第二步的target服务运行状态及第三步的防火墙规则配置，这两者是导致iSCSI连接失败的最常见因素。
热门专题
热门推荐
IDC报告显示，商汤“万象”平台以11 3%份额位居中国大模型私有化市场第二。平台通过一站式模型服务、全生命周期专家支持及低代码工具链，满足企业安全、性能与成本需求，推动AI在政务、交通、能源等行业落地，降低技术门槛，加速价值实现。
市场上有多种高效AI工具可供选择。WPSAI能智能处理文档，Grammarly辅助写作纠错，AIPPT工具快速生成演示文稿，ChatGPT进行对话与创作，DeepL提供精准翻译。CanvaAI助力设计，GitHubCopilot和TabNine提升编程效率，AI去背工具简化图像编辑。这些工具覆盖写作、设计、编程等场景，能显著提升工作效率。
BitgetAI负责人Bill博士指出，AI在交易平台中已能高效整合信息、辅助决策，提升效率。当前产品注重个性化建议与安全易用的交互，如通过Telegram提供自然对话辅助。AI虽无法完全替代顶尖交易员，但其价值在于赋能用户、优化流程。未来竞争关键将在于安全体系、成本控制及持续学习用户习惯的能力。
2024年，AI工具正深度融入工作流程，提升效率与创意。WPSAI集成于办公软件，助力文档创作与优化；ChatGPT作为多功能对话模型，辅助编程与文案；GoogleBard擅长信息整合与自然对话；BoardMix结合白板与AI，可生成思维导图等可视化内容；NewBing融合搜索与对话，兼具创意与可信来源；NotionAI能自动处理会议纪要等文本任务；Gram
代币化美股热度上升，投资者可通过区块链交易相关资产，挑战传统券商模式。其优势包括降低门槛、提升流动性和全天候交易，但也面临监管不明确等风险。未来能否颠覆传统金融，取决于技术发展与合规进程。