温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

Openstack(二):keystone认证服务

发布时间:2020-07-19 01:33:05 来源:网络 阅读:872 作者:流年灬似水 栏目:云计算

首先说明安装Opnstack服务安装的一些基本套路:

1、数据库创建

2、安装对应服务的软件包并修改配置文件

3、创建相应的服务并注册api

一、数据库

官方文档https://docs.openstack.org/keystone/stein/install/keystone-install-rdo.html

    1、 创建数据库和keystone用户

mysql -uroot -p123456
MariaDB [(none)]> CREATE DATABASE keystone;
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'keystone123';

    2、在控制端测试能否连接

mysql -ukeystone -pkeystone123 -hopenstack-mysql.heng.net

二、安装对应服务的软件包并修改配置文件

 1、在控制端操作安装keystone软件包

yum install openstack-keystone httpd mod_wsgi
 #   mod_wsgi用于httpd调用python服务

2、修改keystone配置文件

vi /etc/keystone/keystone.conf

[database]   搜索数据库部分
connection = mysql+pymysql://keystone:keystone123@openstack-mysql.heng.net/keystone
[token]
# ...
provider = fernet   去掉注释

3、生成keystone数据库的表

su -s /bin/sh -c "keystone-manage db_sync" keystone

4、生成fernet验证文件

keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

5、编辑apache配置文件

vi /etc/httpd/conf/httpd.conf

ServerName 192.168.12.17:80

6、创建/usr/share/keystone/wsgi-keystone.conf 的软连接,这个是apache调用python的配置文件,监听了5000端口

ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/
 systemctl start httpd.service
systemctl enable httpd.service

三、创建相应的服务并注册api

1、Openstack由于现在没有账号和密码,keystone无法提供认证服务,通过认证服务就是为了获取一个token,所以可以直接先定义一个token,绕过认证

openssl rand -hex 10
3fdcd4af381781fda580

vi /etc/keystone/keystone.conf

admin_token = 3fdcd4af381781fda580

修改之后再次同步数据库,写到数据库

su -s /bin/sh -c "keystone-manage db_sync" keystone

2、查看日志是否有报错

keystone 日志文件:

ll /var/log/keystone/keystone.log

3、定义环境变量

export OS_TOKEN=3fdcd4af381781fda580
export OS_URL=http://192.168.12.17:5000/v3
export OS_IDENTITY_API_VERSION=3

echo $OS_TOKEN  确认是否设置成功


4、创建默认域

openstack domain create --description "Default Domain" default

Openstack(二):keystone认证服务

5、创建一个admin项目

openstack project create --domain default --description "Admin Project" admin

6、创建 admin 用户并设置密码为 admin:

[root@controller1 ~]#openstack user create --domain default --password-prompt admin
User Password:
Repeat User Password:

7、创建admin角色并给amdin用户授权

openstack role create admin
openstack role add --project admin --user admin admin

8、创建demo项目和用户

openstack project create --domain default --description "Demo Project" demo
openstack user create --domain default --password-prompt demo
User Password:
Repeat User Password:
openstack role create user
openstack role add --project demo --user demo user


9、创建 service 项目

openstack project create --domain default --description "Service Project" service

10、创建认证服务

openstack service create --name keystone --description "OpenStack Identity" identity
[root@controller1 ~]#openstack service list  #查看当前的服务

11、注册api到认证服务

openstack endpoint create --region RegionOne identity admin http://openstack-vip.heng.net:5000/v3
openstack endpoint create --region RegionOne identity public http://openstack-vip.heng.net:5000/v3
openstack endpoint create --region RegionOne identity internal http://openstack-vip.heng.net:5000/v3


12、测试 keystone 是否可以做用户验证打开一个新终端

[root@controller1 ~]#export OS_IDENTITY_API_VERSION=3
[root@controller1 ~]#openstack --os-auth-url http://openstack-vip.heng.net:5000/v3 --os-project-domain-name Default --os-user-domain-name Default --os-project-name admin --os-username admin token issue

#输入这条命令不用输入密码即可显示结果,则表示成功

Openstack(二):keystone认证服务

13、已经可以做用户认证后就不需要手动指定token来管理了,文件中的token已经用不到了,删除

vi /etc/keystone/keystone.conf   

 Openstack(二):keystone认证服务

14、定义二个环境变量的脚本,通过这两个脚本定义变量,调用对应api

vi scripts/admin-stein.sh

export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=admin
export OS_AUTH_URL=http://openstack-vip.heng.net:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

 

vi scripts/demo-stein.sh

export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=demo
export OS_AUTH_URL=http://openstack-vip.heng.net:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

15、脚本使用,出现这个结果表示keystone服务安装成功

source demo-stein.sh
openstack token issue

Openstack(二):keystone认证服务

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI