openstack keystone token 超时时间扩展

最新推荐文章于 2024-09-17 19:22:22 发布
最新推荐文章于 2024-09-17 19:22:22 发布
阅读量5.1k 收藏 3
点赞数
分类专栏： openstack 文章标签： openstack
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010521366/article/details/77732133
版权
本文档介绍了如何在Ubuntu系统中解决OpenStack Keystone Token在1小时后超时的问题。通过参考Red Hat的解决方案，修改`/etc/keystone/keystone.conf`配置文件，将Ticket的过期时间设置为7200秒或其他合适值。注意，更改配置后需重启keystone服务，如果使用HAProxy，需逐个控制器进行操作。
摘要由CSDN通过智能技术生成

由于测试时间长，本人keystone 1小时后token超期，本人ubuntu系统。

失败方法：

用openstack-cofig来扩展token，根本找不到openstack-config命令，有博客说centos下安装openstack-utils即可，但是在ubuntu下我没找到


成功方法：

参考 https://access.redhat.com/solutions/1527533

修改 /etc/keystone/keystone.conf 下

最低0.47元/天 解锁文章
sdu_dogdog
关注
专栏目录
清理过期token使Openstack提速
阿Q的专栏
02-18 5313
有时候你会发现使用Horizon创建或查询数据的速度变慢了，或者mysql占用CPU过高，亦或是备份数据库尤其是备份keystone数据库时耗时太长，这时候你就要考虑清理keystone数据库中的token表了。 Keystone默认使用SQL数据库存储token，在keystone.conf可以看到相关信息。token默认有效期为1天。 [token] # Provides token pe
【Keystone】token
疯哥哥带你飞
07-10 1077
Keystone是OpenStack中负责管理身份验证、服务规则和服务令牌功能的模块。如果用户每次在访问服务的过程中，都需要提供用户名和密码，那么势必存在信息泄露的风险；token，即服务令牌，就可以解决这个问题。用户在访问OpenStack之前，首先需要使用用户名和密码获取一个token，接下来就可以使用此token访问任何资源。OpenStack目前支持4种令牌，分别是UUID令牌、PKI令牌...
keystone代码概要分析及服务并行化
韦远科的专栏
04-15 2242
openstack采用了token认证的机制，各api的调用都会涉及到token的验证问题，使得keystone成为一个性能的瓶颈，如下图所示：   token的验证环节包括：验证请求中包含的token是否有效、过期，该token对应的用户组和用户id，对应的授权服务访问地址等；   性能瓶颈的解决－1: 由于openstack中的各api都是wsgi服务，并
openstack之keystone介绍
最新发布
查士丁尼绵_的博客
09-17 1159
keystone在OpenStack中负责：管理：用户、租户和权限；认证：组件相互访问的身份认证；鉴权：提供 RBAC（Role Based Access Control） 权限体系；服务注册与发现：提供目录服务，维护 OpenStack Services 的 Endpoint；
openstack的token过期日期会不停向后推
操作系统开发
05-07 2495
openstack的token过期日期会不停向后推，你可以试试在同一个session下午发两个curl指今给horizon，你就会见到expires时间不是相同， 而是不断推后
token 登录途中自动延迟失效时间
liuhm的博客
11-02 5436
token 登录途中自动延迟失效时间 方法一 refresh token 前端 所谓多请求，就是指在短时间内同时发生多个请求，如果此时token已经过期，那么这些请求都会出现token过期请求失败的情况。 为了避免反复刷新token，需要设置一个刷新token的开关isRefresh，当一个请求出现token过期的时候，这个时候会调用token刷新函数，与此同时关闭开关将isRefresh的值设置为false，避免后续请求去调用token刷新函数。 当发现token过期时，咱们将请求延缓到token刷新
openstack kilo keystone token问题及性能优化
流金岁月的专栏
06-10 4227
1. 将token存放至memcached 由于token在每次访问都会产生，默认有效期是24小时，增长速度非常快，token表数据越来越多，很可能一天就产生几百MB的数据。这种情况下，可以考虑写个定时脚本清理token表。更好的方法是将token放到memcaced中，利用memcached特性，自动删除不使用的缓存，有关memcached的配置参考《ubuntu 14.04 memcache
openstack的keystone认证服务
huhaiyangFIVE的博客
12-15 2267
目录一、keystone 简介二、keystone主要功能三、keystone基本概念3.1 keystone介绍3.2 Keystone基本架构3.2 访问请求控制（Token）3.4 注册表服务 （Catalog）四、keystone 工作流程4.1 工作流程图4.2 工作过程描述 一、keystone 简介 keystone 是OpenStack的组件之一，用于为OpenStack家族中的其它组件成员提供统一的认证服务，包括身份验证、令牌的发放和校验、服务列表、用户权限的定义等等。云环境中所有的服务之
keystone 认证深度研究分析
Miss_yang_Cloud的博客
06-07 1709
一、Keystone Token深度概述 Keystone作为openstack项目基础认证模块，目前支持的token类型分别是uuid、pkiz、pki、fernet。 首先，简要叙述一下这四种类型的原理及其优缺点。 uuid 比较简单，采用随机生成的序列（128位，以16进制表示）作为id，并构造token内容，需要持久化后端数据库支撑，比如mysql数据库存储。优点，实现简单；缺点是
keystonemiddleware中的token 认证
cengjch2011的专栏
10-28 5649
在系统访问api时，都要经过auth_token认证，只有认证成功才能继续访问api,所以弄清api认证的流程很有必要。 token认证包括了三个认证过程，即：cache认证，本地认证和远程认证； 1、根据token信息从token cache获取token id 和具体的token信息(json字符串,cached)；返回cached； 2、如果token cache中没有，则使用cm
Keystone验证过程
云计算
11-27 2530
Keystone验证过程 使用nova list命令跟踪： /usr/lib/python2.6/site-packages/novaclient/shell.py 667行 其中self.cs.authenticate()主要是去keystone获取token ，具体方法如下：   /usr/lib/python2.6/site-packages/novaclient/cli
Openstack web界面登录异常处理
漠效的博客
11-10 8838
前言 报错 <1> 某天正在使用openstack时，突然被退出了，输入平常的账号和密码，却弹出Unable to establish connection to keystone endpoint（无法建立与keystone终结点的连接） Unable to establish connection to keystone endpoint Missing value auth-url required for auth plugin password 在控制台输入openstack
openstack登陆dashboard失败身份验证令牌已经过期
weixin_50344742的博客
03-06 1355
身份验证令牌已经过期 解决方法 此处问题是虚拟机时间不同步的问题，重启chronyd。 控制节点：systemctl restart chronyd 其余节点：systemctl stop chronyd，再启动，即可解决问题
2023年全国职业院校技能大赛（高职组）“云计算应用”赛项赛卷10
君逍遥o
05-14 1144
2023年全国职业院校技能大赛（高职组）“云计算应用”赛项赛卷10
openstack登录认证出现错误_无法登录的用户 | 一次问题排查过程
weixin_39633102的博客
12-09 2204
点击上方“蓝字”关注我们0“有用户在手机端认证失败。”ins项目的微信群里的客户又遇到了新的问题。“不像是网络问题，感觉是后端服务的问题。”“用其他手机试试呢？”大鹏眉头皱了一下。自从ins项目上线以后，团队其他成员都纷纷下了项目，只留下他这个项目经理留在一线解决问题。登录这块总是出现问题，上次就出现过一次，不过上次是机房网络原因，而这次貌似并不是。“她用我的手机是可以登录的。”客户说。...
openstack详解（五）——openstack keystone安装
永远是少年
05-31 2295
今天继续给大家介绍Linux运维相关知识，本文主要内容是openstack keystone安装。 一、keystone及其组件安装 二、keystone配置 三、keystone数据库初始化 四、Fernet Keys初始化
OpenStack 学习笔记 （一）
dizhai7933的博客
07-16 274
后续的文章都贴在：臭蛋上 这一系列笔记已经记录很长一段时间了，种种原因没有贴出来，现在陆陆续续的贴出来。可能由于自己理解的 错误和疏忽，导致存在错误，欢迎大家指正，交流。 所有的源码分析都是基于OpenStack Folsom版本。 参考文档：http://hi.baidu.com/chenshake/item/184767c22c1231ba0d0a7b...
token失效后再次请求获取新token
热门推荐
cengjch2011的专栏
11-06 1万+
在neutron日志中发现经常有认证失败warning，但是认证失败并不会导致服务请求报错，这是什么原因呢？ 在keystonemiddleware中打印认证的token，发现认证失败的token都是已经过期的token，这些过期的token认证时肯定是失败的，所以返回认证失败。在认证失败后，服务会再次请求获取新的token，再用新的token进行验证，这样验证就可以通过了，也就不影响服务的
keystone令牌三种生成方式
Jian Sun_的博客
06-28 1934
keystone认证方式：UUID、PKI、Fernet; 通俗的讲，token 是用户的一种凭证，需拿正确的用户名/密码向 Keystone 申请才能得到。如果用户每次都采用用户名/密码访问 OpenStack API，容易泄露用户信息，带来安全隐患。所以 OpenStack 要求用户访问其 API 前，必须先获取 token，然后用 token 作为用户凭据访问 OpenStack API。 公开密钥加密，也称为非对称加密(asymmetric cryptography，加密密钥和解密密钥不相同).
OpenStack Keystone：身份验证的四大Token演变与优化
从简单的UUID Token到更复杂的Fernet Token，Keystone在演进中不断优化其身份验证流程，以应对OpenStack生态系统中的挑战。了解这些Token的工作原理和优缺点，对于有效地管理和使用OpenStack平台至关重要。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值