在部署OpenStack的swift组件的时候,大家一般按照官方文档或者网上的一些热点教程,最后只能用admin权限的用户才能对objectstorage进行操作,一般在dashboard会提示unbale to retrieve containerlist等错误。
其实就是在proxy服务器的配置文件中只设置了admin-role的权限而没有设置普通用户权限。
在swift的proxy服务器中,打开sudo vi /etc/swift/proxy-server.conf
假如我们在keystone中除了建立了admin-role,还有Member-role(运行keysonterole-list命令查看),那么就在operator_roles添加Member
sudo swift-init proxy restart
服务重启后非admin用户也可访问了。
其实就是在proxy服务器的配置文件中只设置了admin-role的权限而没有设置普通用户权限。
在swift的proxy服务器中,打开sudo vi /etc/swift/proxy-server.conf
[filter:keystone]
paste.filter_factory =keystone.middleware.swift_auth:filter_factory
operator_roles = admin, swiftoperatora
[filter:keystone]
paste.filter_factory =keystone.middleware.swift_auth:filter_factory
operator_roles = admin, Member, swiftoperatora
保存此文件,重启proxy服务
sudo swift-init proxy restart
服务重启后非admin用户也可访问了。