dell equallogic 配置.doc

不久之前我們我們在戴爾EqualLogic PS6000S iSCSI SAN性能評測中向大家詳細介紹了戴爾最新推出的使用SSD固態(tài)硬盤的iSCSI SAN存儲設(shè)備在性能方面的強大表現(xiàn)，相信看過這篇文章的朋友一定對其優(yōu)異的IO性能記憶猶新，今天，我們繼續(xù)為大家?guī)磉@款戴爾EqualLogic PS6000S初始化配置指南，以使大家不僅從功能上，而且從實際使用過程上上對這款產(chǎn)品有一個全面的了解。Dell EqualLogic PS6000S初始化 可以使用DELL的引到光盤，安裝EQPS6000的Storage System Initialization Wizard，進行第一次的初始化設(shè)置，按界面填寫信息，完成后即可通過設(shè)置的Gropu IP通過Web網(wǎng)頁對PS6000進行控制，默人用戶名和密碼均為：grpadmin在使用Dell EqualLogic PS6000S之前，我們需要通過串口對其進行初始設(shè)置，設(shè)置內(nèi)容包括組管理設(shè)置、IP網(wǎng)絡(luò)設(shè)置等方面，下面是設(shè)置過程的詳細圖解。使用超級終端連接PS6000S首先用串口線連接管理端計算機與PS6000S的控制器的串行端口，接下來便是從管理端向PS6000S發(fā)起連接。由于我們使用的是Windows server 2003，因此在通過串行端口對PS6000S進行設(shè)置時首先需要從系統(tǒng)盤安裝超級終端，安裝完成后運行超級終端，系統(tǒng)會提示輸入連接名稱，輸入名稱后確定，選定連接時使用的端口，端口屬性參數(shù)設(shè)置采用默認即可。輸入登錄名和密碼設(shè)置完成后點擊確定，連接后在打開的超級終端空白輸入框中敲擊回車，用戶將會看到系統(tǒng)提示輸入用戶名和密碼，在PS6000S出廠設(shè)置中，用戶名和密碼均默認使用grpadmin，輸入完成并確定，用戶將會收到歡迎信息，并且提示是否現(xiàn)在開始對陣列進行設(shè)置。開始配置陣列對于每一步需要進行的操作，系統(tǒng)都會有詳細的提示，比如在詢問是否要對陣列進行設(shè)置時，系統(tǒng)會給出輸入y或者是n的提示，需要注意的是，用戶在進行輸入時需要嚴格根據(jù)提示來進行，比如這里提示的小寫的y，用戶就不可以輸入大寫Y，否則會報錯。而在提示后面會有一個方括號，方括號中間的值是默認值，如果默認值與你的選擇相同，則直接按回車即可，無需再輸入。輸入Member名設(shè)置進程的下一步就是輸入Member的名字，這里的Member就是指整個硬件磁盤陣列，在輸入名字之后，系統(tǒng)會提示輸入網(wǎng)絡(luò)端口的IP地址，注意，這一步要輸入的是要配置的端口名稱。戴爾PS6000S有四個網(wǎng)絡(luò)端口可供設(shè)置，分別是eth0、eth1、eth2、eth3。這里默認要設(shè)置的是eth0，如果用戶要設(shè)置的就是這個網(wǎng)口，直接回車即可，如果用戶要設(shè)置的是其他網(wǎng)口，輸入網(wǎng)口名稱并按回車。設(shè)定好網(wǎng)絡(luò)信息在下一步輸入IP地址之后是子網(wǎng)掩碼和網(wǎng)關(guān)的設(shè)置，這里我們均使用默認值，直接回車。輸入組名和組IP接下來要進行的是組設(shè)置，組是一個邏輯概念，是為了管理而設(shè)定的，一個組可以包括很多的陣列設(shè)備，就像在這一步中系統(tǒng)會提示用戶是否要將這個設(shè)備加入一個已經(jīng)存在的組，這時候如果用戶確實要加入的話就輸入那個組的名稱和組的IP地址，如果用戶是要重新建立一個組的話可以可以在此輸入要建立的組的名字和組IP地址，這個組IP地址要不同于剛才設(shè)的具體網(wǎng)口的IP，但最好和網(wǎng)口IP處于一個網(wǎng)段。建立一個新組這里我們是重新建立一個新的組，輸入組名和組IP之后按回車，系統(tǒng)會先在網(wǎng)絡(luò)中尋找輸入的組，如果找不到的話會提示用戶是否要建立一個新的組，同意之后系統(tǒng)會詢問用戶是否要用已經(jīng)輸入的組信息，用戶同意之后新的組就建立成功了。使用已輸入的信息建立新組接下來，系統(tǒng)會提示用戶修改組管理帳戶的密碼，輸入新密碼后PS6000S需要用到串行端口進行的初始化操作就完成了，這時候我們可以看到提示符前面出現(xiàn)PS6000字樣，表明我們是對PS6000這個組進行操作。組設(shè)置成功使用備控制器時不能進行組設(shè)置在這里需要說明的是，PS6000S的兩個控制模塊并不是對等的，而是一主一備，上述我們進行的操作都是通過主控制模塊來完成的，如果用戶串口線接入的是備控制端口，用戶將會看到系統(tǒng)提示現(xiàn)在接入的只是備控制模塊，不能進行陣列和組管理。在通過串行端口完成初步的初始化之后，用戶就可以通過管理端的IE來進行接下來的RAID設(shè)置、卷的劃分、克隆及快照等等操作了。通過IE設(shè)置戴爾PS6000S使用IE對PS6000S進行管理需要Java的支持，如果用戶的管理端計算機上沒有安裝Java的話是無法進行管理，這時候就需要到SUN網(wǎng)站去下載一個Java的安裝包，安裝之后管理端才會有對Java的支持能力。安裝Java軟件之后，用戶在IE地址欄輸入組IP地址即可對存儲組進行管理，輸入我們剛才設(shè)定好的組管理用戶名和密碼，我們就可以打開組管理主頁面，我們可以看到整個管理頁面分為左側(cè)的欄目數(shù)和右側(cè)的主界面，用戶可以在左側(cè)的欄目數(shù)中選擇要設(shè)置的對象，比如組設(shè)置、Member硬件陣列設(shè)置以及卷設(shè)置等等，而在右側(cè)的界面則主要用來顯示一下系統(tǒng)信息，比如在主界面顯示的就是組名、組IP等。通過IE登陸由于我們還沒有進行RAID設(shè)置，因此在主界面上有一個很醒目的警告，點擊黃色的提示條，系統(tǒng)會出現(xiàn)立即進行RAID設(shè)置的提示，點擊確定設(shè)置即可開始。系統(tǒng)提示設(shè)置RAID下圖是進行RAID設(shè)置的第一步，用戶需要先輸入要進行RAID設(shè)置的陣列設(shè)備的名字，我們先前為這個設(shè)備定名為ps6000，輸入之后點擊下一步。設(shè)置RAID第一步接下來的一步是設(shè)置RAID級別，這款產(chǎn)品支持RAID50、RAID10、RAID5、RAID6四種級別，用戶在設(shè)置完成后還可以改變RAID級別，但是只能在系統(tǒng)規(guī)定的級別之間進行轉(zhuǎn)換，系統(tǒng)在RAID設(shè)置出給出了鮮明的提示。確定RAID級別設(shè)置完成RAID級別之后系統(tǒng)會將設(shè)置信息全部顯示以供用戶確認，用戶確認無誤后點擊完成，陣列RAID就設(shè)置好了。確認信息設(shè)置好RAID之后再進入組管理主頁面，我們會看到黃色的警告提示已經(jīng)沒有了，而在系統(tǒng)頁面中間的組硬盤空間部分，用戶可以看到四個四個選項和一個餅圖，用戶選擇不同的選項時都可以從左側(cè)的餅圖中看到形象的展示，比如我們現(xiàn)在選的是組空間利用率，我們就會從餅圖中看到現(xiàn)在的空間有多少是用來存儲卷的，有多少是用來存儲快照的，空余的空間又有多少，由于我們現(xiàn)在剛剛完成初始化，還沒有設(shè)置卷等，所以所有的空間都是空閑的。組管理主頁面當選中第二項RAID空間信息時，我們可以從餅圖中看到這個組中采用各種RAID級別的容量比例，不同的RAID級別系統(tǒng)會同不同的顏色標出。由于我們這個組中只有一個設(shè)備，所以大家看到的所有的空間都是RAID50，當一個組中有多個設(shè)備且設(shè)備使用的是不同的RAID級別時餅圖就會顯示各種RAID級別空間的比例。通過主頁面可以形象地看到RAID級別并進行對組進行設(shè)置在組管理主頁面之下，是組設(shè)置項。點擊選中組設(shè)置項，我們可以看到在這一項中我們可以對整個組進行設(shè)置，包括常規(guī)設(shè)置、管理設(shè)置、通知策略、iSCSI鏈接策略、SNMP設(shè)置、VDS/VSS設(shè)置以及等等，在這一項中我們可以進行具體的組設(shè)置，比如在第一項常規(guī)設(shè)置中我們就可以修改組名、組IP并能夠設(shè)置系統(tǒng)時區(qū)以及NAT服務(wù)器，其他項目的使用在后面的用到時我們還有詳細的介紹。組設(shè)置選項組設(shè)置項下面是組監(jiān)控項，在這一項中我們可以對連接到這個組的現(xiàn)時情況進行監(jiān)控，比如第一項就是監(jiān)控通過iSCSI連接到改組的設(shè)備的列表，第二項是用來監(jiān)控快照等的時間表，而我們圖上所顯示的是目前對該組進行管理的會話模式，和登陸歷史。組監(jiān)控項第三項Events不用說大家也能看得出來這是日志記錄，日志對于管理員來說是非常有用的故障排除等的依據(jù)。日志第四項是存儲池的設(shè)置，存儲池是PS6000S對資源進行分配的一種方式，與組類似，但比組的范圍要小一些，一個組可以擁有多個池，但是一個池中也可以擁有多個陣列，可以說，組更多的是從邏輯上對存儲的一個劃分，側(cè)重與管理性，而池則更多的是從資源本身上對存儲空間進行了劃分，側(cè)重于實際使用。當我們將一個設(shè)備進行初始化時，系統(tǒng)會提示是否加入一個組，如果你選擇加入一個組后，而這個組內(nèi)已經(jīng)存在存儲池時，系統(tǒng)還會詢問用戶是否將這個設(shè)備加入該存儲池，用戶如果選擇是，則這個組還是一個存儲池，如果選擇否，則該組中就有兩個存儲池了。通過Meber項可以進行陣列的物理設(shè)置在存儲池下面的一項是Member，也就是成員的意思，一個Member就是一個單獨的物理陣列，在我們這個組中只有一個PS6000，所以Member列表里只有這么一個設(shè)備。選中PS6000，用戶就可以對物理設(shè)備進行設(shè)置了，比如在第一個整體狀態(tài)項中大家可以看到整個系統(tǒng)的整體狀態(tài)，比如從上圖中大家就可以看到我們在這個陣列中使用了8塊硬盤。而在圖形化的硬盤標識右側(cè)的是告警項，如果這個陣列的某一個模塊出現(xiàn)問題其會顯示黃色的告警信息，在我們這個圖里所有的模塊都是綠色的OK狀態(tài)。設(shè)置各個網(wǎng)口的網(wǎng)絡(luò)而在其他項目也中，比如Network項中，我們可以對設(shè)備的四個網(wǎng)口進行設(shè)置。其他的各項從字面意思就很好理解，我們在這里就不一一介紹了。卷設(shè)置項在Member項下面是卷設(shè)置項，在這一項中用戶可以進行劃分卷、卷克隆、快照等操作，從上面的圖我們不難看到目前我們設(shè)置了一個卷，這個卷的容量為50G，同樣我們還留了50G的空間來為這個卷的快照所使用并且我們還為這個卷做了一個快照。具體卷操作我們在后面還有詳細說明，這里同樣不費筆墨了。接下來的兩項是Volume Collection和Replication Partners，在前者中用戶可以為多個卷做集體快照，而后者則是為了容災(zāi)備份而設(shè)，用戶可以將其他設(shè)備加為組的Partner，實現(xiàn)容災(zāi)備份。卷操作建立卷我們要為服務(wù)器配置存儲，還需要將該存儲進行卷配置，在這一節(jié)我們展示的是如何為戴爾PS6000S配置卷，并且如何使服務(wù)器使用卷。在設(shè)置卷之前，我們需要先設(shè)置CHAP帳號，iSCSI設(shè)備必須經(jīng)過握手認證協(xié)議（CHAP）才能與服務(wù)器進行連接，而在其中CHAP帳戶是必不可少的。而CHAP帳戶首先必須是一個組管理帳戶或者是一個池管理帳戶，所以我們建立CHAP帳戶的過程也就從建立一個管理帳戶開始。我們再回到一開始的組管理主頁面，點擊右側(cè)界面中的create account項，或者是選中g(shù)rop pconlinetestps6000按鼠標右鍵，從中選擇建立帳戶。建立管理帳戶這時，系統(tǒng)會彈出一個窗口，提示輸入賬戶名和密碼，輸入之后點擊下一步，在這一步中用戶可以設(shè)置該帳戶的權(quán)限，有組管理帳戶、只讀帳戶和池管理帳戶可供用戶選擇，我們?yōu)榱瞬僮鞣奖氵x擇組管理權(quán)限，然后點擊下一步，在帳戶明細中檢查無誤后點擊完成。選擇帳戶的權(quán)限屬性這時再看第二項組設(shè)置界面中的管理員標簽頁中我們看到除了原本默認的grapadmin帳戶外還出現(xiàn)了新建立的ps6000test用戶，同樣為組管理員。確認信息可以通過組設(shè)置項看到已經(jīng)設(shè)置好的帳戶接下來我們要做的就是將新建立的用戶設(shè)置成為CHAP帳戶，具體步驟是點擊組設(shè)置界面中的iSCSI標簽頁，在下面的Local CHAP Accoount中點擊Add，在系統(tǒng)彈出的窗口中輸入我們剛剛建立的帳戶的用戶名和密碼，點擊確定后即完成，這時在CHAP帳戶列表中就可以看到我們剛剛建立的這個帳戶了。將帳戶設(shè)置成CHAP帳戶大家可能注意到了該界面右上側(cè)的User name和Password，這個帳戶是系統(tǒng)自動生成的，類似于超級管理員，這個帳戶無需設(shè)置就是默認的CHAP帳戶，并且用戶可以根據(jù)自己的需要修改這個帳戶的名字和密碼。接下來我們就可以建立卷了。我們點擊volumes項，可以看到界面中會有一個建立卷的項，或者我們在鼠標右鍵的菜單中也可以找到這一命令，點擊建立卷，系統(tǒng)會彈出窗口，在窗口中輸入卷名之后點擊下一步，在這里我們可以為卷分配空間，并且可以選擇為這個卷預留多大的快照空間。輸入卷名系統(tǒng)默認快照空間是卷的100%，也就是有多大的空間就預留多大的快照空間，而因為快照只是記錄卷現(xiàn)有文件的索引表和卷的新增項，因此大多數(shù)情況下不會用到像卷那樣的空間，因此用戶可以根據(jù)自己的情況選擇預留卷的50%或其他容量為快照做準備。確定卷容量和快照預留容量確定空間大小后點擊下一步，就到了連接路徑設(shè)置環(huán)節(jié)，我們選擇CHAP用戶名連接，在其中輸入剛剛建立的CHAP帳戶，用戶如果有需要的話也可以選擇IP地址連接和限定連接。設(shè)定卷的連接方式確認信息選擇好后點擊下一步，查看信息無誤變可以點擊完成，一個卷就建立了。這時候再看卷選項頁，我們會發(fā)現(xiàn)在右面的界面中出現(xiàn)了卷的名稱和容量等信息。而在界面上方的組空間餅圖也發(fā)生了變化，出現(xiàn)了卷空間和快照空間，因為我們在上一步選擇的是100%，因此快照的空間與卷的空間是一樣大的。建立卷成功卷連接接下來我們要做的就是將建立的卷分配給需要存儲空間的服務(wù)器。而服務(wù)器要連接iSCSI存儲設(shè)備，就需要用到連接軟件了，我們使用的是微軟的iSCSI Initiator，用戶可以去微軟官方網(wǎng)站下載該軟件的最新版本。Windows server 2008會附帶該軟件，因此無需下載。Initiator界面下載并完成安裝后，雙擊運行，我們首先要發(fā)現(xiàn)該存儲，點擊Discovery在Target Portals中點擊Add添加存儲，在彈出的窗口中輸入組IP，后面的端口是系統(tǒng)默認，無需修改，由于需要CHAP認證，我們點擊Advanced，在出現(xiàn)的新窗口中勾選CHAP logon information，在用戶名和口令中輸入我們建立的CHAP帳戶，窗口上方的本地適配器和源IP可以使用默認，但當你的服務(wù)器有多個IP并且要鏈接多個存儲時最好還是從中選擇要使用的IP地址。輸入組的IP地址輸入CHAP認證信息添加組成功輸入完成，點擊確定。我們會發(fā)現(xiàn)這個設(shè)備已經(jīng)添加好了。然后點擊目標Targets標簽頁，里面會有系統(tǒng)自動搜索到的卷，我們這個圖上有兩個卷，選擇你要使用的卷，并點擊Log On，接下來的操作和我們上面添加存儲時相同，在彈出窗口的用戶名中輸入我們建立卷時指定的CHAP帳戶和密碼，點擊確定。選中要連接的卷登陸卷輸入CHAP認證信息這時再點擊計算機管理項中的存儲管理，我們可以看到服務(wù)器的存儲中多了一個磁盤，對磁盤進行初始化并建立卷之后就可以使用了，具體如何初始化該磁盤與本地硬盤的操作相同，我們這里就不再多說了。添加卷成功卷快照快照作為服務(wù)器與存儲恢復的重要手段在現(xiàn)代網(wǎng)絡(luò)系統(tǒng)中受到了越來越多的重視，按照SNIA（存儲網(wǎng)絡(luò)行業(yè)協(xié)會）對快照（Snapshot）的定義是，快照是關(guān)于指定數(shù)據(jù)集合的一個完全可用拷貝，該拷貝包括相應(yīng)數(shù)據(jù)在某個時間點（拷貝開始的時間點）的映像?？煺湛梢允瞧渌硎镜臄?shù)據(jù)的一個副本，也可以是數(shù)據(jù)的一個復制品。而從具體的技術(shù)細節(jié)來講，快照是指向保存在存儲設(shè)備中的數(shù)據(jù)的引用標記或指針。快照可以在存儲中被破壞的文件進行快速的恢復，是保證數(shù)據(jù)安全的重要手段。Dell EqualLogic PS6000S也擁有比較完善的快照功能，其不僅可以手動對已經(jīng)建立的卷進行快照，還可以設(shè)置策略，使系統(tǒng)自動對卷進行快照，下面我們就通過圖示來展示PS6000S快照的建立和用快照對卷文件進行恢復。建立卷快照在建立快照時，我們需要首先在管理界面的左側(cè)項目樹中選定一個卷，比如我們選定剛建立的ps60001，點擊右側(cè)界面中的立即建立一個快照，系統(tǒng)會彈出窗口提示輸入快照的描述，并且在下面設(shè)定快照的屬性，快照也有online和offline兩種狀態(tài)，在線狀態(tài)的快照可以Initiator中搜索到并可以連接，用戶如果設(shè)定了卷可以寫的話還可以在快照中進行寫入操作。點擊確定之后這個快照就做好了。 設(shè)定卷快照策略第一步如果用戶需要系統(tǒng)按照一定的策略來自動進行快照可以點擊管理界面中的Creat schedule設(shè)置管理策略，點擊之后系統(tǒng)會彈出窗口，要求輸入schedule的名稱和確定策略。確定做快照的時間我們這里選擇的是每小時策略，也就是每一小時建立一次快照，確定好后點擊下一步，在這里可以設(shè)定執(zhí)行這個策略的時間，設(shè)定好后點擊下一步，檢查信息無誤點擊完成，這樣每隔一小時系統(tǒng)就會為這個卷做一次快照了。確認信息如果我們要使用快照對卷進行恢復，需要首先將要恢復的卷和快照都置于offline狀態(tài)，然后在右側(cè)選擇Restore volume，然后系統(tǒng)會彈出窗口要用戶選擇一個用來恢復的快照，選定后點擊OK，卷馬上就可以得到恢復了，恢復完成后系統(tǒng)會將恢復之前的卷也建立一個快照，以供用戶存檔或者分析。使用快照恢復卷卷恢復成功后會將恢復前的卷再做一個快照而除了快照之外，PS6000S還提供卷克隆的功能，與快照只備份索引表與新增量不同，卷克隆是將選中的卷完全復制一個，復制完成的卷與原有卷是完全獨立的個體?？偨Y(jié)：以上就是PS6000S常用功能的使用，而在容災(zāi)備份方面，PS6000S也有全面的考慮，用戶可以通過設(shè)定Replication partner來進行遠程的容災(zāi)備份，由于條件限制，我們在這里沒有進行這方面的展示。不過從以上的操作我們也不難看出，戴爾EqualLogic PS6000S在管理方面的方便性，再結(jié)合我們不久前在8塊固態(tài)硬盤!戴爾PS6000S首測之性能篇中為大家展示的強大性能，戴爾EqualLogic PS6000S作為一款以Cache應(yīng)用為主的存儲設(shè)備的確是非常不錯，而作為戴爾首款采用SSD的存儲設(shè)備，我們相信PS6000S代表了一個存儲設(shè)備的發(fā)展方向，相信隨著企業(yè)對信息化的重視程度不斷提升，PS6000S在未來一定有大展拳腳的空間。1.準備工作因為安裝iSCSI驅(qū)動需要配合核心來編譯，所以會使用到內(nèi)核源代碼，此外，也需要編譯器 (compiler ) 的幫助，因此，先確定您的 Linux 系統(tǒng)當中已經(jīng)下列軟件的存在 ：kernel-source、kernel、gcc、perl、Apache。 打開一個終端，使用命令檢查：# rpm -qa | grep gcc；rpm -qa | grep make# rpm -qa | grep kernel ；rpm -qa | grep makeiSCSI 驅(qū)動程序下載網(wǎng)址是：/project/showfiles.php?group_id=26396 這個網(wǎng)站根據(jù)Linux內(nèi)核（2.4/2.6）提供兩種驅(qū)動程序，請根據(jù)內(nèi)核版本下載相應(yīng)的驅(qū)動，首先使用下面的命令查詢目前所使用的Linux的內(nèi)核版本：#uname aLinux cao 2.4.20-8#1Thu Mar 13 17:54:28 EST 2003 i686 i686 i386 GNU/Linux2. 得到版本信息后，到其官方網(wǎng)站下載系統(tǒng)所需的驅(qū)動。下載完成就可以使用下面的命令安裝該組件然后編譯內(nèi)核： #cd cd /usr/local/src # wegt linux-iscsi/linux-iscsi-.tgz/s . x-iscsi-.tgz #tar -zxvf linux-iscsi-.tgz # cd linux-iscsi- #make clean # make #make install 3. 修改配置文件開始進行修改的工作： # vi /etc/iscsi.conf Username= myaccount #用戶名# Password= iscsimy1Spw #口令# DiscoveryAddress=01 #iSCSI 儲存設(shè)備的 IP 地址# Username=myaccount Password=iscsimy1Spw 4. 啟動iscs #/etc/init.d/iscsi start Starting iSCSI： iscsi iscsid fsck/mount 5. 使用iscsi-ls命令可以看到更為詳細的磁盤信息： # iscsi-ls * SFNet iSCSI Driver Version （27-Jun-2005 ） * TARGET NAME ： mise.target.3b..0.0.20 TARGET ALIAS ： Vtrak 15200 HOST NO ： 0 BUS NO ： 0 TARGET ID ： 0 TARGET ADDRESS ： 01：3260 SESSION STATUS ： ESTABLISHED AT Thu Nov 10 20：13：43 2005 NO. OF PORTALS ： 1 PORTAL ADDRESS 1 ： 01：3260，2 SESSION ID ： ISID 00023d000001 TSIH 04 * iSCSI節(jié)點名稱有兩種格式，即 iqn-type 格式和 eui-type 格式。 Linux常用的是iqn-type的格式為： 6.使用fdisk命令進行磁盤分區(qū) fdisk命令格式 fdisk l b SSZ u device 主要選項： l：察看指定的設(shè)備的分區(qū)表狀況。 b SSZ：將指定的分區(qū)大小輸出到標準輸出上，單位為區(qū)塊。 u：搭配l參數(shù)列表，會用分區(qū)數(shù)目取代柱面數(shù)目，來表示每個分區(qū)的起始地址。 device：要這些操作的設(shè)備名稱。 fdisk是各種Linux發(fā)行版本中最常用的分區(qū)工具，是被定義為Expert級別的分區(qū)工具。我們可以通過fdisk來分區(qū)使用iscsi設(shè)備。它還包括一個二級選單，首先輸入命令，然后出現(xiàn)問答式界面，用戶通過在這個界面中輸入命令參數(shù)來操作fdisk.見圖3.圖3fdisk分區(qū)工具 選項介紹： a：設(shè)定硬盤啟動區(qū)。 b：編輯一個BSD類型分區(qū)。 c：編輯一個DOS兼容分區(qū)。 d： 刪除一個分區(qū)。 l： 察看指定的設(shè)備的分區(qū)表狀況。 m：顯示Fdisk命令各個參數(shù)的說明。 o：創(chuàng)建一個DOS分區(qū)。 n：設(shè)定新的硬盤分區(qū)。 p：打印分區(qū)信息。 s：創(chuàng)建一個空Sun分區(qū)表。 t：改變硬盤分區(qū)類型。 q： 結(jié)束分區(qū)，不保存操作內(nèi)容。 v：校驗硬盤分區(qū)表。 w：結(jié)束分區(qū)，保存操作內(nèi)容。 x：進入高級操作模式。 fdisk /dev/hdd 運行后出現(xiàn)fdiak的命令提示符： Command （m for help）： 使用n命令創(chuàng)建一個分區(qū)，會出現(xiàn)選擇主分區(qū)（p primarypartition）還是擴展分區(qū)（l logical）的提示，通常選用主分區(qū)。然后按照提示輸入分區(qū)號（Partionnumber（14）：）、新分區(qū)起始的磁盤塊數(shù)（First Cylinder）和分區(qū)的大小，可以是以MB為單位的數(shù)字（Lastcylindet or +siza or +sizeM or +sizeK：）。例如： fdisk /dev/sda Command （m for help）： n Command action e extended p primary partition （1-4） p Partition number （1-4）： 1 First cylinder （1-189971， default 1）： Using default value 1 Last cylinder or +size or +sizeM or +sizeK （1-189971， default 189971）： Using default value 1899719 Command （m for help）： w7.格式化分區(qū)： mke2fs t ext3 c /dev/sda1 8.設(shè)定加載點： mkdir /cluster/raid # mount -t ext3 /dev/sda1 /cluster/raid 經(jīng)過以上的操作，我的 Linux服務(wù)器已經(jīng)連接到 iSCSI 儲存設(shè)備， 并且如同Linux 本機上面的一個 SCSI 硬盤一樣。 使用的方式幾乎一模一樣。 9. 自動掛載一個iSCSI卷 可以通過向/etc/fstab.iscsi （filesystemtable）中添加指令行來告訴Linux如何自動掛載卷了。使用vi編輯器修改/etc/fstab，依次使用shiftG命令（將光標定位到最后一行）然后使用o命令（插入新行并且進入編輯狀態(tài)），輸入以下內(nèi)容： /dev/sda1 /cluster/raid ext3 defaults 0 0 存盤后從新啟動計算機Linux即可自動掛載iSCSI卷。五、保護iSCSI安全 光纖通道環(huán)境給人感覺具有比較高的安全性，原因在于它們是受控的專有網(wǎng)絡(luò)。iSCSI給人感覺安全性較低，原因在于它是基于以太網(wǎng)的網(wǎng)絡(luò)。不過從本質(zhì)上來說，光纖通道是沒有安全功能的，而iSCSI提供了非常豐富的安全功能。iSCSI規(guī)范提供了initiator與目標端兩方面的身份驗證（使用 CHAP、SRP、Kerberos 和SPKM），能夠阻止未經(jīng)授權(quán)的訪問，只允許那些可信賴的節(jié)點進行訪問。另外，IPsec Digests（IPsec 摘要）和Anti-Reply（防回復）功能阻止了插入、修改和刪除操作，而 IPsec Encryption（IPsec加密）功能防止被偷聽，確保了私密性。 最簡單的iSCSI實現(xiàn)方式，就是沒有任何加密和認證機制的連接。這種方式僅提供“SCSI指令在TCP/IP協(xié)議上傳輸”這樣一個最基本的功能，連接到網(wǎng)絡(luò)上的任何一臺主機都可以毫無阻礙地連接到iSCSI存儲設(shè)備上。這種方式顯然對任何危險都沒有防范能力。但是，這種方式也有一個明顯的優(yōu)勢，那就是性能。沒有了認證和加密，自然也就省去了很多額外的開銷。如果您非常需要您的iSCSI磁盤陣列全速工作，這種方式無疑是最好的選擇。當然，選擇這種方式的時候，用來連接iSCSI磁盤陣列的網(wǎng)絡(luò)交換機最好是與外界隔離的。 妥善選擇口令 口令應(yīng)避免與個人資料有關(guān)系，不要選用諸如身份證號碼、出生日期、電話號碼等作為密碼。建議選用字母、數(shù)字混合的方式，以提高密碼破解難度。盡量避免在不同的操作系統(tǒng)使用同一密碼，否則密碼一旦遺失，后果將不堪設(shè)想。黑客們經(jīng)常用一些常用字來破解密碼。曾經(jīng)有一位美國黑客表示，只要用“password”這個字，就可以打開全美多數(shù)的計算機。其它常用的單詞還有：account、ald、alpha、beta、computer、dead、demo、dollar、games、bod、hello、help、intro、kill、love、no、ok、superuser、system、test、work、yes等。另外相信設(shè)置空白口令這件事就會讓很多網(wǎng)絡(luò)管理員頭疼。很多用戶嫌口令難記，干脆留空，或者隨手設(shè)成111111之類。這種口令實在令人著急，稍微耐心一點兒的黑客，手工