讲师中心 微信公众号
AI工具推荐 视频效率加速

Linux系统多路径IO加固及存储网络安全配置

阿静君_8551

阿静君_8551

发布时间:2026-03-15 18:03:31

|

423人浏览过

|

来源于php中文网

原创

多路径设备未识别的主因是SCSI设备未标记为多路径候选或multipathd服务未启动;需依次检查lsscsi -v输出、multipath.conf黑名单、启动multipathd并运行multipath -v2扫描。

linux系统多路径io加固及存储网络安全配置

多路径设备没识别出来,lsblk 和 lsscsi 都看不到路径聚合设备?

根本原因通常是底层 SCSI 设备未被正确标记为“多路径候选”,或 device-mapper-multipath 服务没启动。别急着重装,先确认硬件链路是否通:用 lsscsi -v 看每个 LUN 是否有多个 host:channel:id:lun 条目;再检查 /etc/multipath.conf 里有没有误加了 blacklist 把真实 HBA 口或 vendor ID 给拦了。

实操建议:

  • 运行 systemctl start multipathd && systemctl enable multipathd,再立刻执行 multipath -v2 触发扫描(不是 systemctl restart,重启会丢掉当前已发现的路径)
  • 如果输出里有 skipping multipath device,说明设备被 blacklist 或者 find_multipaths yes 模式下未满足“至少两条路径”条件,临时改成 find_multipaths no 测试
  • multipath -ll 显示为空但 dmsetup ls 有 mpath.* 设备?那是 udev 规则没生效,手动跑一次 udevadm trigger --subsystem-match=block

multipath.conf 里 path_grouping_policy 选 multibus 还是 failover?

这不是性能选择题,而是存储阵列能力适配问题。multibus 要求阵列支持 ALUA(Asymmetric Logical Unit Access),否则 I/O 会卡在 standby 路径上不转发;failover 虽然“安全”,但只用一条路径,等于白配多路径。

判断依据很简单:查阵列文档,或直接看 scsi_id -g -u -s /block/sdX 输出里有没有 alua 字样;更准的是用 sg_rtpg /dev/sdX 查 TP9(Target Port Group)状态,返回值含 0x01(Active/Optimized)才真正支持 ALUA。

常见错误现象:

  • 选了 multibus 但 I/O 延迟飙升、dm-multipath 日志频繁报 path failed → 实际是阵列没开 ALUA,切回 failover 或联系存储厂商开通
  • 选 group_by_prio 却没配 path_checker tur 和对应 prio 插件(如 alua),结果优先级永远是 0 → 必须配 prio "alua" 且确保 sg3_utils 已安装

启用 ALUA 后,mpathX 设备突然变成只读,dmesg 报 read-only mode forced

这是 Linux 内核对 ALUA 状态变更的保守响应:当某条路径从 Active/Optimized 切到 Standby,内核可能误判为设备故障,主动锁死写入。本质不是配置错,而是路径状态同步延迟或阵列固件 bug。

绕过方法有限,但可缓解:

  • 在 multipath.conf 的 defaults 段加 features "1 queue_if_no_path",避免路径全断时立即冻结队列(注意:这会延长 I/O 超时,需配合应用层重试)
  • 禁用内核自动只读保护:临时 echo 0 > /sys/block/mpathX/device/allow_restart(仅限测试),长期方案是升级内核到 5.10+,该行为已在 blk-mq 层优化
  • 别碰 readonly sysfs 接口强行改写,可能触发 dm 异常释放路径

存储网络层面,iSCSI 多路径和 FC 多路径的安全加固关键点在哪?

iSCSI 的风险不在多路径本身,而在 CHAP 认证没开或者用明文密码存 /etc/iscsi/iscsid.conf;FC 则是 WWPN 白名单没配,导致任意主机都能登录目标 LUN。两者共性问题是:路径隔离没做,一条物理链路故障就拖垮所有路径。

必须落地的操作:

  • iSCSI:用 iscsiadm -m node -T target_iqn -p ip:port --op=update -n node.session.auth.authmethod -v CHAP 强制开启,密码存在 /etc/iscsi/secrets 并设权限 600
  • FC:在存储端配置 Zone,确保每个主机 HBA 的 WWPN 只能访问分配给它的 LUN;Linux 端用 echo "1" > /sys/class/fc_host/host*/issue_lip 刷新后,再运行 multipath -r,否则旧路径残留
  • 网卡绑定不能只绑 IP 层——iSCSI 多路径依赖不同 TCP 连接走不同物理口,所以必须用 mode=4 (802.3ad) 或 mode=2 (balance-xor),不能用 mode=1 (active-backup)

最易被忽略的是:FC 交换机 zone 名称变更后,Linux 不会自动感知,multipath -ll 看起来正常,但某条路径实际已无法通信,得靠 sg_inq /dev/sdX 检查 INQUIRY 响应时间是否突增来定位。

热门AI工具

更多
豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

Loomy
Loomy Hot

一款AI工具,主要用于科大讯飞发布的桌面级 AI 助理,比 OpenClaw 更易用、更安全!,适合需要提升相关任务效率的用户。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

AionClaw
AionClaw Hot

AionClaw是一款面向办公、创作和编程任务的AI桌面智能体。

Lovart
Lovart Hot

一款面向视觉设计创作的AI设计平台,可通过智能体和画布工作流辅助制作海报、Logo、网页、PPT及其他视觉内容。

音述AI
音述AI Hot

一款AI音频处理工具,主要用于音述AI是一个以“用声音述说故事”为核心的 AI 音乐创作与声音分享社区,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

相关专题

更多
服务器是什么
服务器是什么

服务器是一种计算机硬件设备或软件程序,它具有强大的计算和存储能力,用请求、存储数据和提供服务。它在互联网中着关重要的作用,为用户提供各种服务和资源。本专题为大家提供服务器相关的文章、下载、课程内容,供大家免费下载体验。

437

2023.08.15

连接apple id服务器时出错
连接apple id服务器时出错

连接apple id服务器时出错的原因包括网络连接问题、服务器问题、Apple ID账户问题、设备问题、防火墙或安全软件问题、时间和日期设置问题、Apple服务器维护等。本专题为大家提供apple id相关的文章、下载、课程内容,供大家免费下载体验。

920

2023.09.08

搭建互联网服务器
搭建互联网服务器

搭建互联网服务器需要:1、选择合适的硬件和操作系统,第一步是选择合适的硬件和操作系统;2、安装和配置操作系统,是搭建互联网服务器的关键步骤;3、安装和配置服务器软件,是搭建互联网服务器的下一步,常见的服务器软件包括Apache、Nginx、Tomcat等;4、配置防火墙和安全性,是搭建互联网服务器的重要步骤;5、域名解析和配置,是搭建互联网服务器的最后一步。

2872

2023.09.19

如何查看服务器状态
如何查看服务器状态

查看服务器状态的方法有使用命令行工具、图形界面工具、监控工具、日志文件和远程管理工具等。本专题为大家提供服务器状态相关的文章、下载、课程内容,供大家免费下载体验。

956

2023.10.09

服务器域名转接慢怎么解决
服务器域名转接慢怎么解决

服务器域名转接慢的解决办法有DNS优化、服务器优化、CDN加速、前端优化和网络优化等。本专题为大家提供服务器相关的文章、下载、课程内容,供大家免费下载体验。

849

2023.10.17

服务器评测软件
服务器评测软件

服务器评测软件有PassMark Software、CPU-Z、GPU-Z、CrystalDiskMark、IOmeter、JMeter、LoadRunner、Apache Bench等等。详细介绍:1、PassMark Software是一款综合性的服务器性能测试软件,可以评估服务器在各种负载条件下的性能;2、CPU-Z是一款可以提供服务器CPU详细信息的软件等等。

434

2023.10.17

如何开启TFTP服务器
如何开启TFTP服务器

开启TFTP服务器的步骤包括选择TFTP服务器软件、下载和安装软件、配置TFTP服务器以及启动和测试服务器等。本专题为大家提供服务器相关的文章、下载、课程内容,供大家免费下载体验。

2596

2023.10.18

服务器负载不兼容怎么解决
服务器负载不兼容怎么解决

解决方法:1、增加服务器资源;2、负载均衡;3、优化应用程序;4、增加缓存机制;5、分布式架构;6、限流和熔断;7、自动化扩容。想知道更详细服务器负载不兼容的解决方法,可以访问本专题下面的文章。

4832

2023.10.20

PixTV官网入口地址合集
PixTV官网入口地址合集

本专题汇总了 PixTV AI 一站式视频创作平台的官方入口与使用教程。无需下载软件,浏览器直接访问即可使用。平台将剧本、图像、视频、声音与剪辑整合在“无限画布”中,接入 GPT Image 2.5、Seedance 2.5 等头部模型。本专题整理了从新建画布、角色锚定、分镜拆分到视频生成与导出的完整操作指南,助你快速上手 AI 短剧与漫剧创作。

80

2026.10.10

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn