使用 CLI 來配置系統 iSCSI 鑑別

您可以使用指令行介面 (CLI) 來配置系統，以使用「盤查信號交換驗證通訊協定 (CHAP)」，接受 iSCSI 連接之主機的鑑別。為系統設定 CHAP 後，必須將所有連接的主機配置成進行鑑別。在您疑難排解問題時，可以將 CHAP 鑑別的配置，延遲到您配置第一部或前兩部主機並測試完其連線功能之後再進行。

關於這項作業

如果要配置系統和 iSCSI 連接之主機間的鑑別，請遵循下列步驟：

程序

如果要為 iSCSI 主機配置 CHAP 鑑別，請輸入下列 CLI 指令：
```
chhost -iscsiusername iscsi_username -chapsecret chap_secret host_name
```
其中，iscsi_username 是使用者名稱，chap_secret 是透過 iSCSI 來鑑別系統時要使用的 CHAP 密碼，host_name 是 iSCSI 主機的名稱。chap_secret 值必須是 12 個字元。如果未指定 iSCSI 使用者名稱，則會使用起始器的 IQN 作為單向 CHAP 鑑別的使用者名稱。
如果要為系統的 iSCSI 通訊設定鑑別方法，請輸入下列 CLI 指令：
```
chsystem -iscsiauthmethod chap -chapsecret chap_secret
```
其中 chap 指定鑑別方法是 CHAP，chap_secret 是要使用的 CHAP 密碼。指定的 CHAP 密碼不能以空格作為開頭或結尾。
如果要清除先前所設定而用於 iSCSI 鑑別的所有 CHAP 密碼，請輸入下列 CLI 指令：
```
chsystem -nochapsecret 
```
如果指定了 chapsecret 參數，則不容許使用 nochapsecret 參數。
執行 lsiscsiauth 指令，顯示您所配置的「盤查信號交換驗證通訊協定 (CHAP)」密碼。

下一步

為系統配置 CHAP 密碼之後，請確定系統 CHAP 密碼已新增至 iSCSI 所連接的每一部主機。在所有 iSCSI 連接的主機上，指定主機向系統鑑別時所用的 CHAP 密碼。