【转】CentOS7 Juno Cinder块重启后 实例起不来 --rescan Exit code: 21

1. Unexpected error while running command. Command: sudo nova-rootwrap /etc/nova/rootwrap.conf   
2. iscsiadm -m node -T iqn.2010-10.org.openstack:volume-369865bb-0714-4ab2-a96c-7a91b7483e78 -p block_node_IP:3260 --rescan   
3. Exit code: 21 Stdout: u'' Stderr: u'iscsia].  

1. Unexpected error while running command.  
2. Command: sudo nova-rootwrap /etc/nova/rootwrap.conf   
3. iscsiadm -m node -T iqn.2010-10.org.openstack:volume-369865bb-0714-4ab2-a96c-7a91b7483e78 -p block_node_IP:3260 --rescan  
4. Exit code: 21  
5. Stdout: u''  
6. Stderr: u'iscsiadm: No session found.  
7. <pre name="code" class="html"><pre name="code" class="html">......  

1. Jan 25 14:53:43 compute3 iscsid: conn 0 login rejected: initiator failed authorization with target  
2. Jan 25 14:57:29 compute3 iscsid: conn 0 login rejected: initiator failed authorization with target  
3. Jan 25 16:06:40 compute3 iscsid: conn 0 login rejected: initiator failed authorization with target  
4. Jan 25 17:10:51 compute3 iscsid: conn 0 login rejected: initiator failed authorization with target  
5. Jan 25 17:17:37 compute3 iscsid: conn 0 login rejected: initiator failed authorization with target  
6. Jan 25 17:41:02 compute3 iscsiadm: iscsiadm: initiator reported error (24 - iSCSI login failed due to authorization failure)  
7. Jan 25 17:41:02 compute3 iscsiadm: iscsiadm: initiator reported error (24 - iSCSI login failed due to authorization failure)  
8. Jan 25 17:41:03 compute3 iscsid: conn 0 login rejected: initiator failed authorization with target  
9. Jan 25 17:41:03 compute3 iscsid: conn 0 login rejected: initiator failed authorization with target  

1. 1月 25 17:17:37 compute3 iscsid[1730]: conn 0 login rejected: initiator failed authorization with target  
2. 1月 25 17:17:37 compute3 iscsid[1730]: Connection63:0 to   
3. [target: iqn.2010-10.org.openstack:volume-369865bb-0714-4ab2-a96c-7a91b7483e78, portal: block_node_IP,3260]   
4. through [iface: default] is shutdown.  
5. ......  

1. Logging in to [iface: default, target: iqn.2010-10.org.openstack:volume-369865bb-0714-4ab2-a96c-7a91b7483e78,   
2. portal: block_node_IP,3260] (multiple)  
3. iscsiadm: Could not login to [iface: default,   
4. target: iqn.2010-10.org.openstack:volume-369865bb-0714-4ab2-a96c-7a91b7483e78, portal: block_node_IP,3260].  
5. iscsiadm: initiator reported error (24 - iSCSI login failed due to authorization failure)  
6. iscsiadm: Could not log into all portals  

1. Jan 25 17:10:50 block1 kernel: iSCSI Initiator Node: iqn.1994-05.com.redhat:a5fd80c5a912 is not authorized to access iSCSI target portal group: 1.  
2. Jan 25 17:17:37 block1 kernel: iSCSI Initiator Node: iqn.1994-05.com.redhat:a5fd80c5a912 is not authorized to access iSCSI target portal group: 1.  
3. Jan 25 17:41:02 block1 kernel: iSCSI Initiator Node: iqn.1994-05.com.redhat:a5fd80c5a912 is not authorized to access iSCSI target portal group: 1.  
4. Jan 25 17:41:02 block1 kernel: iSCSI Initiator Node: iqn.1994-05.com.redhat:a5fd80c5a912 is not authorized to access iSCSI target portal group: 1.  

1. 1. iqn.1994-05.com.redhat:a5fd80c5a912是实例所在<strong>计算节点</strong>的iscsi名字，可以在计算节点上查看  
2.     $ cat /etc/iscsi/initiatorname.iscsi  
3.     InitiatorName=iqn.1994-05.com.redhat:a5fd80c5a912  

1. 1. 有acls(访控列表)，指定谁能访问这个卷，图中看指明了是上面测试用的另一个实例所在的计算节点  
2. 2. 下面还有个mapped_lun0，mapping在于指定能访问谁，也就是上面acls中的主机能够访问谁（对应的还有个masking指定不能访问谁）  

1. Created Node ACL for iqn.1994-05.com.redhat:a5fd80c5a912  
2. Created mapped LUN 0.  

1. o- acls .................................................................................................................. [ACLs: 1]  
2.   o- iqn.1994-05.com.redhat:a5fd80c5a912 .............................................................. [1-way auth, Mapped LUNs: 1]  
3.     o- mapped_lun0 ......................... [lun0 block/iqn.2010-10.org.openstack:volume-369865bb-0714-4ab2-a96c-7a91b7483e78 (rw)]  

        1. o- acls .................................................................................................................. [ACLs: 1]  

        2.   o- iqn.1994-05.com.redhat:a5fd80c5a912 .............................................................. [1-way auth, Mapped LUNs: 1]                3.               3.     o- mapped_lun0 ......................... [lun0 block/iqn.2010-10.org.openstack:volume-446d70fc-c3f8-43cd-a0b9-dfd5eee934b9 (rw)]  

1. Global pref auto_save_on_exit=true  
2. Last 10 configs saved in /etc/target/backup.  
3. Configuration saved to /etc/target/saveconfig.json  

1. Last 10 configs saved in /etc/target/backup.  
2. Configuration saved to /etc/target/saveconfig.json  

1. Jan 26 11:06:00 block1 cinder-volume: 2016-01-26 11:06:00.356 2785 INFO cinder.volume.manager [-] Updating volume replication status.  
2. Jan 26 11:06:08 block1 kernel: CHAP user or password not set for Initiator ACL  
3. Jan 26 11:06:08 block1 kernel: Security negotiation failed.  
4. Jan 26 11:06:08 block1 kernel: iSCSI Login negotiation failed.  

1. # *************  
2. # CHAP Settings  
3. # *************  
4.   
5. # To enable CHAP authentication set node.session.auth.authmethod  
6. # to CHAP. The default is None.  
7. #node.session.auth.authmethod = CHAP  
8.   
9. # To set a CHAP username and password for initiator  
10. # authentication by the target(s), uncomment the following lines:  
11. #node.session.auth.username = username  
12. #node.session.auth.password = password  

1. 
   "dev": "/dev/cinder-volumes/volume-01519b87-3036-4b6e-8174-c4a86030b370",  
2.       "name": "iqn.2010-10.org.openstack:volume-01519b87-3036-4b6e-8174-c4a86030b370",  
3.       "plugin": "block",  
4.       "readonly": false,  
5. /password  
6.             "login_timeout": 15,  
7.             "netif_timeout": 2,  
8.             "prod_mode_write_protect": 0,  
9.             "t10_pi": 0  
10.           },  
11.           "enable": true,  
12.           "luns": [  
13.             {  
14.               "index": 0,  
15.               "storage_object": "/backstores/block/iqn.2010-10.org.openstack:volume-01519b87-3036-4b6e-8174-c4a86030b370"  
16.             }  
17.           ],  
18.           "node_acls": [  
19.             {  
20.               "attributes": {  
21.                 "dataout_timeout": 3,  
22.                 "dataout_timeout_retries": 5,  
23.                 "default_erl": 0,  
24.                 "nopin_response_timeout": 30,  
25.                 "nopin_timeout": 15,  
26.                 "random_datain_pdu_offsets": 0,  
27.                 "random_datain_seq_offsets": 0,  
28.                 "random_r2t_offsets": 0  
29.               },  
30.               "chap_password": "5k4DnHHcJd3SyvaF",  
31.               "chap_userid": "xZrcAF8GH5P6smJmYceN",  
32.               "mapped_luns": [  
33.                 {  
34.                   "index": 0,  
35.                   "tpg_lun": 0,  
36.                   "write_protect": false  
37.                 }  
38.               ],  
39.               "node_wwn": "iqn.1994-05.com.redhat:11f29647866a"  
40.             }  
41.           ],  

1. Parameter userid is now 'username'.  

1. Parameter password is now 'password'.  

1. Global pref auto_save_on_exit=true  
2. Last 10 configs saved in /etc/target/backup.  
3. Configuration saved to /etc/target/saveconfig.json  

1. LISTEN     0      256          *:3260                     *:*                               

1. # CHAP Settings  
2. # *************  
3.   
4. # To enable CHAP authentication set node.session.auth.authmethod  
5. # to CHAP. The default is None.  
6. node.session.auth.authmethod = CHAP  
7.   
8. # To set a CHAP username and password for initiator  
9. # authentication by the target(s), uncomment the following lines:  
10. node.session.auth.username = username  
11. node.session.auth.password = password  

1. Login to [iface: default, target: iqn.2010-10.org.openstack:volume-446d70fc-c3f8-43cd-a0b9-dfd5eee934b9, portal: block_node_IP,3260] successful.  
2. Login to [iface: default, target: iqn.2010-10.org.openstack:volume-369865bb-0714-4ab2-a96c-7a91b7483e78, portal: block_node_IP,3260] successful.