使用 CLI 配置系統 iSCSI 鑑別

可以使用指令行介面 (CLI) 配置系統，以使用「盤查信號交換驗證通訊協定 (CHAP)」向 iSCSI 連接的主機進行鑑別。 在為系統設定 CHAP 後，必須將所有連接的主機配置為使用這種方法進行鑑別。在您疑難排解問題時，可以將 CHAP 鑑別的配置，延遲到您配置第一部或前兩部主機並測試完其連線功能之後再進行。

1. 要為 iSCSI 主機配置 CHAP 鑑別，請輸入下列 CLI 指令：

   chhost -iscsiusername iscsi_username -chapsecret chap_secret host_name

   其中，iscsi_username 是使用者名稱，chap_secret 是透過 iSCSI 對系統進行鑑別時所使用的 CHAP 密碼，host_name 是 iSCSI 主機的名稱。chap_secret 值必須是 12 個字元。如果未指定 iSCSI 使用者名稱，則會使用起始器的 IQN 作為單向 CHAP 鑑別的使用者名稱。
2. 要為系統的 iSCSI 通訊設定鑑別方法，請輸入下列 CLI 指令：

   chsystem -iscsiauthmethod chap -chapsecret chap_secret

   其中，chap 指定 CHAP 作為鑑別方法，chap_secret 是要使用的 CHAP 密碼。指定的 CHAP 密碼不能以空格作為開頭或結尾。
3. 要為先前設定的 iSCSI 鑑別清除所有 CHAP 密碼，請輸入下列 CLI 指令：

   chsystem -nochapsecret 

   如果指定了 chapsecret 參數，則不容許使用 nochapsecret 參數。
4. 執行 lsiscsiauth 指令，顯示您所配置的「盤查信號交換驗證通訊協定 (CHAP)」密碼。