下面介绍在 Debian 10 系统上搭建 iSCSI 服务的详细步骤，并对每条命令进行逐步解析，确保过程严谨、专业且易于理解。整个过程经过精心推敲，既能满足实用性，也保证了安全性和准确率。?

1. 安装 iSCSI Target 服务
首先，我们需要安装 iSCSI Target 服务程序。此处我们使用 tgt 作为 iSCSI Target 的实现工具。
命令：
sudo apt update
sudo apt install tgt
​

解释：

sudo apt update：更新本地软件包索引，确保安装的软件包为最新信息。
sudo apt install tgt：安装 tgt 包，它提供了 iSCSI Target 服务的实现，使得服务器能够将存储设备以 iSCSI 方式共享给客户端。




2. 配置 iSCSI Target
接下来需要配置 iSCSI Target，通过编辑配置文件，将指定的存储设备共享出来。
命令：
sudo vi /etc/tgt/targets.conf
​

解释：

sudo vi /etc/tgt/targets.conf：以超级用户权限使用 vi 编辑器打开 tgt 的配置文件。其他文本编辑器（如 nano、gedit）也可以使用，根据个人习惯选择。



在文件中添加如下内容，定义一个名为 iscsi-target 的 iSCSI 目标，并指定共享的存储设备路径：
<target iqn.2023-07.com.example:iscsi-target>
    # 这里的 iqn 格式为：<font color="red">年份-月份.域名:名称</font>，可根据实际情况进行修改
    backing-store /dev/sdb
    # 此处 /dev/sdb 是共享的存储设备路径，请确保此设备存在且无重要数据，建议事先备份
</target>
​

解释：

<target iqn.2023-07.com.example:iscsi-target>：定义 iSCSI 目标名称，iqn（iSCSI Qualified Name）用于标识唯一的 iSCSI 目标。
backing-store /dev/sdb：指定后端存储设备为 /dev/sdb。请确保该设备正确连接且已分区格式化，避免数据丢失。
注释部分详细说明了命名规则和设备路径的重要性，确保配置文件清晰、便于后续维护。



保存并退出编辑器。

3. 重启 iSCSI Target 服务
完成配置后，需要重启服务以应用新的配置。
命令：
sudo systemctl restart tgt
​

解释：

sudo systemctl restart tgt：使用 systemctl 命令重启 tgt 服务，确保配置文件中新增的目标生效。




4. 开启 iSCSI 服务开机自启
为了保证服务在系统重启后依然自动启动，设置服务自启。
命令：
sudo systemctl enable tgt
​

解释：

sudo systemctl enable tgt：启用 tgt 服务的自启动功能，确保每次系统启动后自动加载 iSCSI Target 服务。




5. 配置防火墙规则
为保证 iSCSI 通信正常，需要开放默认端口 3260。根据服务器防火墙的不同选择相应命令。
使用 iptables：
sudo iptables -A INPUT -p tcp --dport 3260 -j ACCEPT
​

解释：

iptables -A INPUT：向防火墙输入链添加规则。
-p tcp --dport 3260：指定协议为 TCP，端口为 3260，这是 iSCSI 默认使用的端口。
-j ACCEPT：表示接受该端口的所有传入连接。



或使用 firewall-cmd（适用于 firewalld）：
sudo firewall-cmd --zone=public --add-port=3260/tcp --permanent
sudo firewall-cmd --reload
​

解释：

firewall-cmd --zone=public --add-port=3260/tcp --permanent：在公共区域永久开放 3260/tcp 端口。
firewall-cmd --reload：重新加载防火墙配置，使更改立即生效。




6. 客户端连接 iSCSI Target
在客户端配置 iSCSI Initiator 以连接服务器上的目标。操作步骤因客户端操作系统不同而有所差异，一般流程如下：

安装 iSCSI Initiator 工具（例如 open-iscsi）。
扫描并发现 iSCSI 目标。
登录目标并挂载相应存储。

客户端连接步骤请参照对应系统的官方文档进行详细配置。?

总结
通过以上步骤，我们在 Debian 10 系统上成功搭建了 iSCSI 服务，将指定存储设备共享给网络客户端。每一步均经过详细解释，确保操作过程中理解每条命令的作用，同时也为安全性提供了防火墙配置指导。实际部署时，建议根据业务需求进一步设置访问控制、身份认证等安全措施，确保数据安全。?
以上就是基于 Debian 10 搭建 iSCSI 服务的完整教程，希望能对您的部署工作提供有效帮助。