一、keystone— 身份认证服务

keystone 是OpenStack的组件之一，用于为OpenStack家族中的其它组件成员提供统一的认证服务，包括身份验证、令牌的发放和校验、服务列表、用户权限的定义等等。云环境中所有的服务之间的授权和认证都需要经过 keystone. 因此 keystone 是云平台中第一个即需要安装的服务。

 

作为 OpenStack 的基础支持服务，Keystone 做下面这几件事情：

• 管理用户及其权限
• 维护 OpenStack Services 的 Endpoint
• Authentication（认证）和 Authorization（鉴权）

 

OpenStack 排查问题的方法主要是通过日志。每个 Service 都有自己的日志文件。

Keystone 主要有两个日志： keystone.log 和 keystone_access.log，保存在 /var/log/apache2/ 目录里。

 

官方文档中这一步为配置环境变量，编辑文件（取名随意）openrc,将下面内容复制进去，

#注意修改主机名       官方文档中的 $空隔无用，记得删除

export OS_USERNAME=admin
export OS_PASSWORD=ADMIN_PASS
export OS_PROJECT_NAME=admin
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_AUTH_URL=http://controller:35357/v3
export OS_IDENTITY_API_VERSION=3

source  openrc

宣告环境变量，长时间未动或开启重启后使用，不然服务无法启动

 

在进行编辑配置文件这一步时，将原文件