OpenStack安装（一） KeyStone模块

最新推荐文章于 2022-04-05 18:30:05 发布
最新推荐文章于 2022-04-05 18:30:05 发布
阅读量301 收藏 1
点赞数
文章标签： golang 数据库 memcached
原文链接：https://juejin.im/post/5a3207616fb9a0451c3a6957
版权

一、安装和配置KeyStone

1. 为KeyStone配置数据库

  1. 使用数据库客户端，以root用户连接到数据库中：mysql -u root -p
  2. 创建KeyStone数据库：CREATE DATABASE keystone;
  3. 为KeyStone用户授权：
    GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'KEYSTONE_DBPASS';
    GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'KEYSTONE_DBPASS';

2. 安装KeyStone

  1. KeyStone服务的监听端口是5000和35357，配置Apache HTTP服务监听这两个端口，为了避免端口冲突，在Ubuntu上禁止KeyStone开机自启动：echo "manual" > /etc/init/keystone.override
  2. 安装与Keystone相关的软件包：
    apt-get install keystone python-openstackclient apache2 libapache2-mod-wsgi memcached python-memcache

3. 修改KeyStone的配置文件keystone.conf

修改/etc/keystone/keystone.conf
小技巧：将原文件备份，使用命令cat backup_file | grep -v '^#' > new_file可以生成新文件，并去掉注释，即cat /etc/keystone/keystone.conf.bak | grep -v '^#' > /etc/keystone/keystone.conf

  1. 随机生成一个16进制的token：openssl rand -hex 10
  2. 修改[default]部分，配置初始的令牌管理：admin_token = ADMIN_TOKEN ADMIN_TOKEN是刚才所生成的随机值
  3. 修改[database]部分，配置数据库的连接：
    connection = mysql://keystone:KEYSTONE_DBPASS@controller/keystone
  4. 修改[memcache]，配置Memcache 服务:
    servers = localhost:11211
    11211是memecahced服务器的默认端口号
  5. 修改[token]部分，配置UUID令牌的提供者和memcached的持久化驱动：
    provider = keystone.token.providers.uuid.Provider
    driver = keystone.token.persistence.backends.memcache.Token
  6. 修改[revoke] 部分, 配置SQL的撤回驱动：
    driver = keystone.contrib.revoke.backends.sql.Revoke
    可选：为了方便做问题诊断，在[DEFAULT]部分，配置详细的日志输出：
    verbose = True
  7. 为keystone数据库填充数据：su -s /bin/sh -c "keystone-manage db_sync" keystone

4. 配置 Apache HTTP server

  1. 编辑/etc/apache2/apache2.conf，配置ServerName选项为控制节点hostname：ServerName controller
  2. 创建/etc/apache2/sites-available/wsgi-keystone.conf文件，添加如下内容：
    Listen 5000
Listen 35357

<VirtualHost *:5000>
    WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone display-name=%{GROUP}
    WSGIProcessGroup keystone-public
    WSGIScriptAlias / /var/www/cgi-bin/keystone/main
    WSGIApplicationGroup %{GLOBAL}
    WSGIPassAuthorization On
    <IfVersion >= 2.4>
    ErrorLogFormat "%{cu}t %M"
    </IfVersion>
    LogLevel info
    ErrorLog /var/log/apache2/keystone-error.log
    CustomLog /var/log/apache2/keystone-access.log combined
</VirtualHost>

<VirtualHost *:35357>
    WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone display-name=%{GROUP}
    WSGIProcessGroup keystone-admin
    WSGIScriptAlias / /var/www/cgi-bin/keystone/admin
    WSGIApplicationGroup %{GLOBAL}
    WSGIPassAuthorization On
    <IfVersion >= 2.4>
    ErrorLogFormat "%{cu}t %M"
    </IfVersion>
    LogLevel info
    ErrorLog /var/log/apache2/keystone-error.log
    CustomLog /var/log/apache2/keystone-access.log combined
</VirtualHost>
复制代码
  3. 启用身份认证服务的虚拟主机：
    ln -s /etc/apache2/sites-available/wsgi-keystone.conf /etc/apache2/sites-enabled
  4. 为WSGI组件创建目录结构：mkdir -p /var/www/cgi-bin/keystone
  5. 拷贝WSGI组件到当前创建好的目录/var/www/cgi-bin/keystone下：
    curl http://git.openstack.org/cgit/openstack/keystone/plain/httpd/keystone.py?h=stable/kilo | tee /var/www/cgi-bin/keystone/main /var/www/cgi-bin/keystone/admin
  6. 设置目录和文件的权限：
    chown -R keystone:keystone /var/www/cgi-bin/keystone
    chmod 755 /var/www/cgi-bin/keystone/*
  7. 重启apache http server：service apache2 restart
  8. 删除ubuntu默认创建的SQLite数据库：rm -f /var/lib/keystone/keystone.sqlite

二、配置服务实体与API端点

1. 配置认证服务的服务实体

  1. 设置操作系统临时环境变量：校验令牌：export OS_TOKEN=ADMIN_TOKEN
  2. 设置操作系统临时环境变量：端点URL：export OS_URL=http://controller:35357/v2.0
  3. 为认证服务创建服务实体：
    openstack service create --name keystone --description "OpenStack Identity" identity
  4. 配置认证服务的API端点：
    openstack endpoint create --publicurl http://controller:5000/v2.0 --internalurl http://controller:5000/v2.0 --adminurl http://controller:35357/v2.0 --region RegionOne identity

三、创建项目（租户）、用户和角色

  1. 创建admin租户：openstack project create --description "Admin Project" admin
  2. 创建admin用户：openstack user create --password-prompt admin
  3. 创建admin角色：openstack role create admin
  4. 添加admin角色到admin租户和用户：openstack role add --project admin --user admin admin

四、创建服务项目

  1. 位其他的OpenStack服务创建服务项目：openstack project create --description "Service Project" service

五、创建普通项目和用户

  1. 创建demo项目：openstack project create --description "Demo Project" demo
  2. 创建demo用户：openstack user create --password-prompt demo
  3. 创建demo角色：openstack role create user
  4. 添加user角色到demo租户和用户：openstack role add --project demo --user demo user

六、校验安装

1. 校验安装前的准备

  1. 基于安全的原因，先临时禁止校验令牌的机制。编辑/etc/keystone/keystone-paste.ini：
    移除admin_token_auth从[pipeline:public_api], [pipeline:admin_api], [pipeline:api_v3]部分
  2. 取消设置的操作系统环境变量：unset OS_TOKEN OS_URL

2. 使用admin用户校验安装

  1. 以admin用户，从2.0版本的认证API申请一个校验令牌：
    openstack --os-auth-url http://controller:35357 --os-project-name admin --os-username admin --os-auth-type password token issue
    3.0版本的认证API支持域名，以admin用户申请一个校验令牌：
    openstack --os-auth-url http://controller:35357 --os-project-domain-id default --os-user-domain-id default --os-project-name admin --os-username admin --os-auth-type password token issue
  2. 以admin用户，校验admin用户是否有权限云查看认证服务中所包含的项目：
    openstack --os-auth-url http://controller:35357 --os-project-name admin --os-username admin --os-auth-type password project list
  3. 以admin用户，查看认证服务中的用户是否创建成功：
    openstack --os-auth-url http://controller:35357 --os-project-name admin --os-username admin --os-auth-type password user list
  4. 以admin用户，查看认证服务中的角色是否创建成功：
    openstack --os-auth-url http://controller:35357 --os-project-name admin --os-username admin --os-auth-type password role list

3. 使用demo用户校验安装

  1. 以demo用户，从v3版本的认证API中申请校验令牌：
    openstack --os-auth-url http://controller:5000 --os-project-domain-id default --os-user-domain-id default --os-project-name demo --os-username demo --os-auth-type password token issue
  2. 以demo用户，尝试能否执行只有管理用户才能执行的查看用户的操作：
    openstack --os-auth-url http://controller:5000 --os-project-domain-id default --os-user-domain-id default --os-project-name demo --os-username demo --os-auth-type password user list

七、创建OpenStack客户端脚本

1. 创建admin用户的脚本

创建和编辑文件admin-openrc.sh，加入如下内容：

export OS_PROJECT_DOMAIN_ID=default
export OS_USER_DOMAIN_ID=default
export OS_PROJECT_NAME=admin
export OS_TENANT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=ADMIN_PASS
export OS_AUTH_URL=http://controller:35357/v3
复制代码

2. 创建demo用户的脚本

创建和编辑文件demo-openrc.sh，加入如下内容：

export OS_PROJECT_DOMAIN_ID=default
export OS_USER_DOMAIN_ID=default
export OS_PROJECT_NAME=demo
export OS_TENANT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=DEMO_PASS
export OS_AUTH_URL=http://controller:5000/v3
复制代码

3. 测试脚本

  1. 加载脚本：source admin-openrc.sh
  2. 测试脚本：openstack token issue
weixin_33806509
关注
Openstack安装与配置第二部分（keystone篇）
需要远程指导仿真实验、代码有问题的，请后台私信或者关注公众号
06-22 900
在Linux操作系统上进行OpenStack的keystone安装部署
OpenStack之keystone
weixin_45039547的博客
11-03 1606
keystone的功能及认证流程
openstack篇 openstack keystone组件部署
weixin_49172531的博客
05-20 649
文章目录一、openstack组件部署顺序二 组件部署创建数据库和对用户授权配置httpd apache mod_wsgi初始化数据库初始化fernet密钥数据库配置bootstrap身份认证服务创建配置文件配置管理员得环境变量创建openstack域 项目 用户创建用户报错 一、openstack组件部署顺序 1、Keystone (apache) 全局安全认证 2、glance 提供镜像服务 3、nova 提供计算服务 4、neutron 提供网络服务 部署openstack组件时，需.
OpenStack——keystone安装
Begosu的博客
09-10 983
Identity 服务概览 OpenStack的身份服务提供单点管理的认证、授权和服务目录服务集成。其他OpenStack服务使用的身份服务作为一个统一的API。此外，提供用户信息的服务，但不包括在OpenStack（如LDAP服务）可以集成到现有的基础设施。 Identity包括Server，Driver(驱动)和Modules三大组件。 （当你安装Identity服务的时候，要把每一个服务
openstack总结2_环境搭建+keystone模块安装
w450093854的专栏
09-26 548
      上篇说到我的openstack的部署环境是ubuntu16.04，安装的版本是ocata。其实我最开始安装的版本是mitaka,因为mitaka有中文的安装部署文档。官方的Demo配置是ubuntu14.04+mitaka,我在ubunttu16.04上面安装mitaka的时候碰到问题没法解决才重新去看的官网上面最新的安装Demo，示例采用的ocata版本，我又重新安装了ocata版本...
【OpenStack】安装准备
软件工程探索之旅
04-22 699
    OpenStack 是一系列开源工具（或开源项目）的组合，主要使用池化虚拟资源来构建和管理私有云及公共云。其中的 6 个项目主要负责处理核心云计算服务，包括计算、网络、存储、身份和镜像服务。同时还有另外十多个可选项目，用户可通过将其捆绑一起来创建独特、可部署的云架构。一、操作系统：centos7 1406 最小化安装openstack版本选取juno-eol初学者openstack版本选择...
OpenStack基础组件安装keystone身份认证服务
weixin_30814319的博客
04-11 203
域名解析 vim /etc/hosts 192.168.245.172 controller01 192.168.245.171 controller02 192.168.245.173 controller03 配置源码 配置 dns 全局解释器： vim /etc/resolv.conf nameserver 192.168.254.251 #连...
OpenStack平台-keystone与glance服务运维
weixin_62463203的博客
04-05 3178
OpenStack平台-keystone与glance服务运维
Openstack组件——Keystone解析
m0_50650953的博客
01-29 1437
Keystone解析一、Keystone简介二、Keystone主要功能三、Keystone基本概念三、Keystone访问流程 一、Keystone简介 Keystone(OpenStack Identity Service)是 OpenStack 框架中负责管理身份验证、服务规则和服务令牌功能的模块。用户访问资源需要验证用户的身份与权限，服务执行操作也需要进行权限检测，这些都需要通过 Keystone 来处理。Keystone类似一个服务总线， 或者说是整个Openstack框架的注册表， 其他服务通过
openstack手动安装部署（四） --- Keystone认证任务
swag_An的博客
01-15 605
Keystone认证任务一、Keystone认证任务1、实验目的2、Keystone的认证流程3、安装MySQL服务3.1、安装mysql服务3.2、安装Rabbitmq消息队列4、安装keystone4.1、Keystone的安装与配置4.2、keystone创建user，tenant，role，和endpoint**排错** 一、Keystone认证任务 认证 认证是确认允许一个用户访问的进...
openstack外篇之认识mysql授权及一些操作
Jian Sun_的博客
11-16 1218
问题导读 1.对于创建的数据库，如何允许本地访问？ 2.对于创建的数据库，如何实现远程访问？ 3.mysql中%表示的含义是什么？ 这里以keystone为例： 下面语句实现了，对keystone用户实现了，本地和远程都可以访问 openstack安装过程中，需要使用mysql，我们经常遇到授权，但是这个授权是什么意思?
Keystone安装配置
qq_49835304的博客
12-03 1154
下载安装openstack软件仓库（queens版本） yum install centos-release-openstack-queens -y yum upgrade yum install python-openstackclient -y yum install openstack-selinux -y 1. 创建keystone数据库并授权 mysql -u root -p CREATE DATABASE keystone; GRANT ALL PRIVILEGES ON k
12. 安装及部署keystone
Michael_XiaoQ的博客
07-17 2668
      命令行里登录openstack的方式有两种： 一种是密码登录： 在keystone里存在已经创建的用户和密码 另外一种是token的方式登录： 生成token，使用这个token登录openstack   单独如何安装keystone： 生成一个token值，写入keystone的配置文件中 # openssl rand -hex 10 写入配置文件中  ...
mysql数据库设置远程连接权限，执行grant all privileges on *.* to 'root'@'%' identified by '密码' with grant optio报错
热门推荐
whxwkb的博客
02-07 11万+
mysql数据库设置远程连接权限，执行grant all privileges on *.* to 'root'@'%' identified by '密码' with grant optio报错 ERROR 1558 (HY000): Column count of mysql.user is wrong. Expected 43, found 42. Created with MyS
Openstack小试牛刀之Keystone
JTSuperman的博客
04-28 2277
keystone安装
mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost'
paullinjie的博客
05-16 10万+
mysql&gt; GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost'-&gt;     IDENTIFIED BY 'some_pass' WITH GRANT OPTION; //本地操作的权限mysql&gt; GRANT ALL PRIVILEGES ON *.* TO ' root '@'%'-&gt;     IDENTIFIED BY ...
【OpenStack学习之旅】三、配置keystone数据库
仲夏宁叶香的博客
10-21 1695
以下操作均在控制节点（Controller）中执行 1.创建 keystone 数据库 mysql -uroot -p123456 [root@controller ~]# mysql -uroot -p123456 Welcome to the MariaDB monitor. Commands end with ; or \g. Your MariaDB connection id ...
mysql error 1130 hy000:Host 'localhost' is not allowed to connect to this mysql server 解决方案
weixin_33947521的博客
06-12 1054
ERROR 1130 (HY000): Host 'localhost' is not allowed to connect to this MySQL server D:\Wamp\mysql-5.6.21\bin>mysql.exe -uroot -p Enter password: ERROR 1130 (HY000): Host 'localhost' is not ...
Linux中wsgi详解
y_yang666的博客
12-04 528
########wsgi######## wsgi简介： WSGI是Web Server Gateway Interface的缩写。以层的角度来看，WSGI所在层的位置低于CGI。但与CGI不同的是WSGI具有很强的伸缩性且能运行于多线程或多进程的环境下，这是因为WSGI只是一份标准并没有定义如何去实现。实际上WSGI并非CGI，因为其位于web应用程序与web服务器之间，而web服务器可以是CG...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值