OpenStack部署應用第一篇：認證服務keystone安裝（轉）

阿新 • • 發佈：2019-01-17

注：OpenStack版本N版

1、網路時間協議(NTP)

注：一定要保證openstack所有節點的時間一致性，不然無法正常建立虛擬機器

1.1 控制節點

# yum install -y chrony ntpdate                     # 安裝軟體包
# vim /etc/chrony.conf
  server time1.aliyun.com                # 使用NTP伺服器的主機名或者IP地址替換 NTP_SERVER 。配置支援設定多個 server 值。
  allow 192.168.56.0/24                  # 為了允許其他節點可以連線到控制節點的 chrony 後臺程序 

systemctl enable chronyd.service         # 啟動 NTP 服務並將其配置為隨系統啟動
systemctl start chronyd.service
systemctl restart chronyd.service
\cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime    # 更改時區為北京上海

1.2 其他節點

# 其他節點會連線控制節點同步時間。在所有其他節點執行這些步驟。
yum install -y chrony ntpdate                                       
# 安裝軟體包
vim /etc/chrony.conf
server 192.168.56.11                                    # 註釋其他的時間伺服器

systemctl enable chronyd.service                        # 啟動 NTP 服務並將其配置為隨系統啟動
systemctl start chronyd.service
\cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime    # 更改時區為北京上海

1.3 驗證操作結果

chronyc sources    # 
 進行時間同步，控制節點先執行保證

1.4 配置網際網路時間伺服器(可選)

\cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime            # 更改時區為北京上海
ntpdate time1.aliyun.com                                        # 同步阿里雲的時間伺服器
*/5 * * * * /usr/sbin/ntpdate time1.aliyun.com >/dev/null 2>&1  # 配置定時任務，每5分鐘同步一次時間

2、環境準備

2.1 基礎準備工作(所有節點)

# yum install -y centos-release-openstack-newton # 安裝OpenStack庫
# yum install -y python-openstackclient          # 安裝 OpenStack 客戶端
# yum install -y openstack-selinux               # 安裝 openstack-selinux 包實現對OpenStack服務的安全策略進行自動管理

2.2 配置SQL資料庫

　　大多數 OpenStack 服務使用 SQL 資料庫來儲存資訊。典型地，資料庫執行在控制節點上。指南中的步驟依據不同的發行版使用MariaDB或 MySQL。OpenStack 服務也支援其他 SQL 資料庫，包括PostgreSQL。Openstack的所有元件除了Horizon，都要用到資料庫，本文使用的是mysql，在CentOS7中，預設叫做MariaDB。

1.在 [mysqld] 部分，設定 ``bind-address``值為控制節點的管理網路IP地址以使得其它節點可以通過管理網路訪問資料庫：

[[email protected] ~]# vim /etc/my.cnf.d/openstack.cnf
[mysqld]
bind-address = 192.168.56.11
default-storage-engine = innodb
innodb_file_per_table
max_connections = 4096
collation-server = utf8_general_ci
character-set-server = utf8

引數詳解：
default-storage-engine = innodb 　　 　　# 預設的儲存引擎
innodb_file_per_table 　　　　　　　　　　 # 使用獨享的表空間
collation-server = utf8_general_ci      # 設定校對標準
init-connect = 'SET NAMES utf8' 　　　　 # 設定連線的字符集
character-set-server = utf8 　　　　　　 # 設定建立資料庫時預設的字元


開機自啟和啟動mysql
systemctl enable mariadb.service
systemctl start mariadb.service
systemctl status mariadb.service
netstat -ltnp|grep 3306                # 檢查mysql資料庫埠是否開啟


設定mysql的密碼
mysql_secure_installation

登入資料庫建立所有元件的庫並授權
mysql -uroot -p123456

執行sql，為每個元件建立一個數據庫與賬戶，並授權
CREATE DATABASE keystone;
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'keystone';
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'keystone';
CREATE DATABASE glance;
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'glance';
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'glance';
CREATE DATABASE nova;
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' IDENTIFIED BY 'nova';
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' IDENTIFIED BY 'nova';
CREATE DATABASE nova_api;
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' IDENTIFIED BY 'nova';
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' IDENTIFIED BY 'nova';
CREATE DATABASE neutron;
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'neutron';
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'neutron';
CREATE DATABASE cinder;
GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'localhost' IDENTIFIED BY 'cinder';
GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'%' IDENTIFIED BY 'cinder';

檢查資料庫與使用者是否建立成功（一共6個數據庫，5個使用者）
MariaDB [(none)]> show databases;
MariaDB [(none)]> select user,host from mysql.user;

2.3 部署訊息佇列
node1節點安裝

# yum install -y rabbitmq-server
# systemctl enable rabbitmq-server.service
# systemctl start rabbitmq-server.service
# rabbitmqctl add_user openstack openstack                    # 新增 openstack 使用者 RABBIT_PASS修改為要使用的密碼，使用openstack即可
# rabbitmqctl set_permissions openstack ".*" ".*" ".*"        # 給``openstack``使用者配置寫和讀許可權
# rabbitmq-plugins enable rabbitmq_management                 # 啟動頁面
登入：http://192.168.56.11:15672/
賬號：guest
密碼：guest

2.4 Memcache

node1節點安裝

# yum install -y memcached python-memcached
# systemctl enable memcached.service
# systemctl start memcached.service

3、OpenStack之keystone認證服務配置

伺服器

　　一箇中心化的伺服器使用RESTful 介面來提供認證和授權服務。

Drivers

　　驅動或服務後端被整合進集中式伺服器中。它們被用來訪問OpenStack外部倉庫的身份資訊, 並且它們可能已經存在於OpenStack被部署在的基礎設施（例如，SQL資料庫或LDAP伺服器）中。

Modules

　　中介軟體模組運行於使用身份認證服務的OpenStack元件的地址空間中。這些模組攔截服務請求，取出使用者憑據，並將它們送入中央是伺服器尋求授權。中介軟體模組和OpenStack元件間的整合使用Python Web伺服器閘道器介面。

準備工作：

1）配置資料庫(為方便部署把後續使用的資料庫一起部署完成，也可以部署到各子元件再建立)

$ mysql -u root -p
CREATE DATABASE keystone;
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'keystone';
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'keystone';

CREATE DATABASE glance;
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'glance';
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'glance';


CREATE DATABASE nova;
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' IDENTIFIED BY 'nova';
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' IDENTIFIED BY 'nova';

CREATE DATABASE nova_api;
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' IDENTIFIED BY 'nova';
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' IDENTIFIED BY 'nova';


CREATE DATABASE neutron;
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'neutron';
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'neutron';

CREATE DATABASE cinder;
GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'localhost' IDENTIFIED BY 'cinder';
GRANT ALL PRIVILEGES ON cinder.* TO 'cinder'@'%' IDENTIFIED BY 'cinder';

2）安裝軟體包

yum install -y openstack-keystone httpd mod_wsgi

[[email protected] keystone]# grep -n '^[a-z]' /root/keystone/keystone/keystone.conf 
640:connection = mysql+pymysql://keystone:[email protected]/keystone
1472:servers = 192.168.56.11:11211
2655:provider = fernet
2665:driver = memcache

su -s /bin/sh -c "keystone-manage db_sync" keystone                               # 切換使用者執行初始化身份認證服務的資料庫
ll /var/log/keystone/keystone.log                                                # 檢查是否生成日誌
mysql -h 192.168.56.11 -ukeystone -pkeystone -e "use keystone;show tables;"       # 檢查結果

4、初始化Fernet key：

# keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
# keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

5、Bootstrap the Identity service(修改keystone資料庫 endpoint配置)
keystone-manage bootstrap --bootstrap-password admin \
  --bootstrap-admin-url http://192.168.56.11:35357/v3/ \
  --bootstrap-internal-url http://192.168.56.11:35357/v3/ \
  --bootstrap-public-url http://192.168.56.11:5000/v3/ \
  --bootstrap-region-id RegionOne


ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/

# systemctl enable httpd.service
# systemctl start httpd.service
# netstat -tunlp  # 檢查服務正常啟動

配置admin賬戶
export OS_USERNAME=admin
export OS_PASSWORD=admin
export OS_PROJECT_NAME=admin
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_AUTH_URL=http://192.168.56.11:35357/v3
export OS_IDENTITY_API_VERSION=3

檢查已經建立的內容
openstack user list           # 檢視賬號列表
openstack project list        # 檢視專案列表
openstack role list            # 檢視角色列表
openstack service list        # 檢視使用者列表
openstack endpoint list        # 檢視endpoint列表


建立域、專案、使用者和角色

建立專案
openstack project create --domain default --description "Service Project" service
openstack project list

openstack project create --domain default --description "Demo Project" demo
openstack user create --domain default --password-prompt demo                   # 使用互動式設定demo使用者的密碼，密碼為設定：demo

openstack user create --domain default --password demo  demo                 # 使用非互動式設定demo使用者的密碼，密碼為設定：demo  第一個是密碼 第二個是制定的密碼

openstack role create user
openstack role add --project demo --user demo user                                # demo使用者新增到demo專案 賦予user角色許可權


openstack user create --domain default   --password-prompt glance        # 密碼設定：glance
openstack role add --project service --user glance admin

openstack user create --domain default   --password-prompt nova            # 密碼設定：nova
openstack role add --project service --user nova admin

openstack user create --domain default   --password-prompt neutron        # 密碼設定：neutron
openstack role add --project service --user neutron admin    

openstack user create --domain default   --password-prompt cinder        # 密碼設定：cinder
openstack role add --project service --user cinder admin


建立錯誤，如何重新建立賬號?

[[email protected]-node1 conf.d]# openstack user
openstack: 'user' is not an openstack command. See 'openstack --help'.
Did you mean one of these?
  user create
  user delete
  user list
  user password set
  user set
  user show
  consumer create
  consumer delete
  consumer list
  consumer set
  consumer show
  router add port
  router add subnet
  router create
  router delete
  router list
  router remove port
  router remove subnet
  router set
  router show
  router unset
  subnet create
  subnet delete
  subnet list
  subnet pool create
  subnet pool delete
  subnet pool list
  subnet pool set
  subnet pool show
  subnet pool unset
  subnet set
  subnet show
  subnet unset
  
openstack user list        # 先獲取ID
openstack delete id        # 根據ID進行刪除

401認證錯誤


驗證操作
unset OS_AUTH_URL
unset OS_PASSWORD
# 請求認證令牌，密碼admin
openstack --os-auth-url http://192.168.56.11:5000/v3   --os-project-domain-name default --os-user-domain-name default   --os-project-name admin --os-username admin token issue
# 請求認證令牌，密碼demo
openstack --os-auth-url http://192.168.56.11:5000/v3   --os-project-domain-name default --os-user-domain-name default   --os-project-name demo --os-username demo token issue

建立 OpenStack 客戶端環境指令碼
[[email protected]-node1 ~]# cat admin-openstack 
export OS_PROJECT_DOMAIN_NAME=default
export OS_USER_DOMAIN_NAME=default
export OS_PROJECT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=admin
export OS_AUTH_URL=http://192.168.56.11:35357/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

[[email protected]-node1 ~]# cat demo-openstack 
export OS_PROJECT_DOMAIN_NAME=default
export OS_USER_DOMAIN_NAME=default
export OS_PROJECT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=demo
export OS_AUTH_URL=http://192.168.56.11:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

使用指令碼
source admin-openstack 
openstack token issue


Keystone常見錯誤
401            # 驗證失敗，keystone相關使用者賬戶密碼設定錯誤,時間不同步，或者輸入的專案名稱不對
409            # keystone建立使用者，使用者已存在
500            # 伺服器內部錯誤，服務配置有問題，看日誌，檢查配置
服務故障    # 相關服務沒有起來
提示：解決Keystone最好的方法，一定要學會檢視日誌

埠記錄：
MySQL----------3306
RabbitMQ-------5672
RabbitMQ Web---15672
Memcached------11211

OpenStack部署應用第一篇：認證服務keystone安裝（轉）

1、網路時間協議(NTP)

3、OpenStack之keystone認證服務配置

OpenStack部署應用第一篇：認證服務keystone安裝（轉）

OpenStack部署應用第二篇：映象服務glance（轉）

OpenStack部署應用第七篇：虛擬機器建立流程（轉）

第一篇：面向物件程式設計基礎（上）

阿裏雲一第一篇：雲服務器ECS

Spring Cloud系列教程 | 第一篇：微服務架構演進

第一篇：Tomcat介紹、安裝、配置

linux學習第一篇：在VirtualBox下安裝linux作業系統

2017年第一篇：關於EKF2的討論（總有你想要的）

安全類工具制作第005篇：進程管理器（下）

《Java從入門到放棄》入門篇：springMVC數據傳遞（二）

分享知識-快樂自己：微服務配置檔案（整合）

Spring第一課：基於XML裝配bean（四），三種例項化方式：預設構造、靜態工廠、例項工廠

註解提高篇：自定義註解處理器（APT）

從蘇寧電器到卡巴斯基第21篇：單證這一年（上）

第一章：計算機網路與因特網（1）

《OneForAll框架搭建之旅》前端篇：微前端架構設計（Vue）

Mac服務管理-Launchd（轉）

CentOS設置程序開機啟動程序/服務的方法（轉）

window下如何使用Git上傳代碼到github遠程服務器上（轉）

OpenStack部署應用第一篇：認證服務keystone安裝（轉）

1、網路時間協議(NTP)

3、OpenStack之keystone認證服務配置

相關推薦