12.3. 配置 NVMe 主机身份验证

流程

1. 生成一个身份验证 secret：

   1. 对于主机：

      # hostkey=$(nvme gen-dhchap-key -n ${HOSTNQN})

      Copy to Clipboard Toggle word wrap

   2. 对于子系统：

      # ctrlkey=$(nvme gen-dhchap-key -n ${SUBSYSTEM})

      Copy to Clipboard Toggle word wrap

2. 配置主机以进行身份验证：

   # nvme connect -t tcp -n ${SUBSYSTEM} -a ${TRADDR} -s 4420 --dhchap-secret=${hostkey} --dhchap-ctrl-secret=${ctrlkey}

   Copy to Clipboard Toggle word wrap

   这为 nvme-connect 工具提供了身份验证 secret，以便它可以验证并建立到目标的连接。

   • 可选：要启用自动登录，请设置持久的 NVMe fabrics 配置。为此，请将 --dhchap-secret 和 --dhchap-ctrl-secret 参数添加到 /etc/nvme/discovery.conf 或 /etc/nvme/config.json。