12.3. NVMe ホスト認証の設定

手順

1. 認証シークレットを生成します。

   1. ホストの場合:

      # hostkey=$(nvme gen-dhchap-key -n ${HOSTNQN})

      Copy to Clipboard Toggle word wrap

   2. サブシステムの場合:

      # ctrlkey=$(nvme gen-dhchap-key -n ${SUBSYSTEM})

      Copy to Clipboard Toggle word wrap

2. 認証用にホストを設定します。

   # nvme connect -t tcp -n ${SUBSYSTEM} -a ${TRADDR} -s 4420 --dhchap-secret=${hostkey} --dhchap-ctrl-secret=${ctrlkey}

   Copy to Clipboard Toggle word wrap

   これにより、nvme-connect ユーティリティーに認証シークレットが提供され、認証が行われ、ターゲットへの接続が確立されます。

   • オプション: 自動ログインを有効にするには、永続的な NVMe fabrics 設定をセットアップします。これを行うには、--dhchap-secret および --dhchap-ctrl-secret パラメーターを /etc/nvme/discovery.conf または /etc/nvme/config.json に追加します。