飞牛iSCSI服务连接失败如何排查？

Question

**飞牛iSCSI服务连接失败如何排查？** 在使用飞牛系统（FeiNiu）过程中，iSCSI服务连接失败是常见问题。首先应检查网络连通性，确认iSCSI目标IP是否可达；其次，核实iSCSI服务是否已启动，可通过系统服务管理界面查看状态；接着，检查iSCSI客户端配置，包括目标地址、端口、IQN名称是否正确；此外，防火墙设置也可能阻止连接，需确保相关端口（如3260）开放；最后，查看系统日志（如/var/log/messages）获取连接失败的具体错误信息，从而进一步定位问题根源。通过以上步骤，可系统性地排查并解决飞牛iSCSI连接失败问题。

Answer 1

飞牛iSCSI服务连接失败如何排查？

一、基础排查：网络与服务状态

在遇到飞牛iSCSI服务连接失败的问题时，首先应从最基础的网络层面开始排查：

1. 确认iSCSI目标IP地址是否可达，使用 ping <target_ip> 测试网络连通性。
2. 检查飞牛系统中的iSCSI服务是否已启动，可通过系统服务管理界面或命令 systemctl status iscsi 查看服务运行状态。
3. 若服务未启动，尝试手动启动服务：systemctl start iscsi，并设置开机自启：systemctl enable iscsi。

二、配置验证：客户端与目标端匹配

iSCSI连接失败往往源于配置错误，需仔细核对以下配置项：

配置项	检查内容
目标IP地址与端口	确保客户端配置的iSCSI目标地址与端口号（默认3260）正确无误。
IQN名称	客户端发起端IQN与目标端IQN需匹配，避免因名称不一致导致连接失败。
认证信息	若启用了CHAP认证，需核对用户名与密码是否一致。

三、防火墙与端口开放

防火墙设置是iSCSI连接失败的常见原因，需确保相关端口未被阻断：

• 检查飞牛系统防火墙是否允许3260端口通信：firewall-cmd --list-all
• 如未开放，执行命令添加规则：firewall-cmd --add-port=3260/tcp --permanent
• 同时检查网络中其他防火墙设备（如交换机ACL、路由器、安全组）是否放行该端口。

四、日志分析与高级诊断

系统日志和iSCSI专用日志是定位问题的关键依据：

1. 查看系统日志：tail -f /var/log/messages，关注iSCSI相关的错误信息。
2. 使用 iscsiadm 工具进行调试，如执行 iscsiadm -m discovery -t st -p <target_ip> 探测目标。
3. 启用iSCSI调试日志：echo 1 > /sys/module/scsi_transport_iscsi/parameters/debug_level 获取更详细的运行信息。

五、流程图：iSCSI连接失败排查逻辑

graph TD A[开始] --> B{网络是否通?} B -- 是 --> C{iSCSI服务是否运行?} C -- 是 --> D{配置是否正确?} D -- 是 --> E{防火墙是否开放端口?} E -- 是 --> F{查看日志分析错误} F --> G[解决问题] B -- 否 --> H[修复网络连接] C -- 否 --> I[启动iSCSI服务] D -- 否 --> J[修正iSCSI配置] E -- 否 --> K[开放3260端口]