keystone 安装、数据库配置

注：这是我看到的一篇文章，我参考部署的过程出了一点问题，把它补充一下，一起分享~~~

Keystone是Openstack框架中，负责身份验证、服务规则和服务令牌的功能， 它实现了Openstack的Identity API, 本文将向你介绍， 如何安装配置Keystone, 并且在安装的过程中， 有哪些问题需要注意的。

Keystone类似一个服务总线， 或者说是整个Openstack框架的注册表， 其他服务通过keystone来注册其服务的Endpoint, 任何服务之间相互的调用， 需要经过Keystone的身份验证， 来获得目标服务的Endpoint来找到目标服务。 虽然Keystone所扮演的角色很好很强大，但是我个人认为， Keystone相对其他服务的安装和配置来说， 还是相对比较简单的。

准备环境

os: ubuntu server 11.10 
hostname: ps-keystone-01
ip address: 10.172.7.81     
netmask: 255.255.255.0
gateway: 10.172.7.1

安装Keystone

如果你使用的是ubuntu， 可以直接通过apt-get来获得keystone， 不过本文所说的是从Keystone的git来获得最新的代码来安装。

keystone的安装环境

首先需要安装一些必要的工具.确保你的机器可以访问互联网

sudo apt-get install build-essential git python-dev python-setuptools python-pip libxml2-dev libxslt-dev

我们把数据库也部署在这台机器上:

sudo apt-get install mysql-server mysql-client python-mysqldb

设置好mysql的root密码, 然后创建keystone的数据库

mysql -u root -p
create database keystone;
grant all on keystone.* to 'keystone'@'%' identified by 'openstack';  补充说明：向数据库中添加一个用户（keystone），密码为openstack
quit

获得keystone的代码

安装keystone service

cd ~
git clone git://github.com/openstack/keystone.git

安装keystone client, 很多人通过git签出的代码来安装， 都漏掉了这步。 如果你不安装这个， 你后面将没办法通过客户端的命令来验证安装的keystone服务。

cd ~
git clone git://github.com/openstack/python-keystoneclient.git client

安装keystone的依赖项，并将keystone安装到python的package里

cd ~/keystone
sudo pip install -r tools/pip-