12.3. NVMe 호스트 인증 구성

프로세스

1. 인증 보안을 생성합니다.

   1. 호스트의 경우:

      # hostkey=$(nvme gen-dhchap-key -n ${HOSTNQN})

      Copy to Clipboard Toggle word wrap

   2. 하위 시스템의 경우:

      # ctrlkey=$(nvme gen-dhchap-key -n ${SUBSYSTEM})

      Copy to Clipboard Toggle word wrap

2. 인증을 위해 호스트를 구성합니다.

   # nvme connect -t tcp -n ${SUBSYSTEM} -a ${TRADDR} -s 4420 --dhchap-secret=${hostkey} --dhchap-ctrl-secret=${ctrlkey}

   Copy to Clipboard Toggle word wrap

   그러면 nvme-connect 유틸리티에 인증 시크릿을 제공하여 대상에 대한 연결을 인증하고 설정할 수 있습니다.

   • 선택 사항: 자동 로그인을 활성화하려면 영구 NVMe 패브릭 구성을 설정합니다. 이렇게 하려면 /etc/nvme/discovery.conf 또는 /etc/nvme/config.json 에 --dhchap-ctrl-secret 매개변수를 추가합니다.