Keystone创建服务实体报错HTTP401和HTTP500

最新推荐文章于 2022-12-06 14:54:40 发布
原创 最新推荐文章于 2022-12-06 14:54:40 发布 · 3.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#keystone #admin_token #HTTP401 #HTTP500

本文详细介绍了在遇到Keystone服务中HTTP401和HTTP501错误时的排查与解决方案，重点分析了配置文件keystone.conf及httpd.conf中的admin_token设置与ServerName配置的问题，并提供了具体的修正步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

错误分析：
1，/etc/keystone/keystone.conf下的[DEFAULT]admin_token错误。
2，环境变量错误.

在对上述2种情况进行重置后。依然报错HTTP401和HTTP501错误

解决方法，检查**/etc/httpd/conf/httpd.conf**
编辑**/etc/httpd/conf/httpd.conf** 文件，配置ServerName 选项为控制节点：

vi /etc/httpd/conf/httpd.conf

ServerName controller

在这里插入图片描述
去掉原有的#注释符和 www.example.com:80
或者直接添加

ServerName controller
keystone 出错HTTP500，出错Invalid OpenStack Identity credentials
Hellovictoria的专栏
11-10 7715
安装文档是： openstack-install-guide-yum-icehouse.pdf
openstack创建keystone服务实体报404错误
weixin_41630573的博客
12-21 3494
openstack --debug service create identity --name keystone --description "keystone identity" START with options: [u'--debug', u'service', u'create', u'identity', u'--name', u'keystone', u'--description...
keystone创建服务实体HTTP500,An unexpected error prevented the server from fulfilling your request. HTTP500
指剑
02-19 5552
[root@controller ~]# openstack service create --name keystone --description ‘OpenStack Identity’ identity An unexpected error prevented the server from fulfilling your request. (HTTP 500) (Request-ID:...
在安装Openstack的keystone认证服务时，出现The request you have made requires authentication. (HTTP 401) (Request-...
asd3802083的博客
07-22 5421
创建openstack的keystone认证服务器报错： The request you have made requires authentication. (HTTP 401) (Request-ID: req-f94bebba-f0c5-4a92-85 处理方法： #openssl rand -hex 10 //随机获取一个值 c...
openstack Q版keystone The request you have made requires authentication. (HTTP 401) (Request-ID: req-
qq_52122458的博客
04-28 1645
这次我看官方文档做到keystone创建域时报错 [root@contoller ~]# openstack domain create --description "Default demo" demo The request you have made requires authentication. (HTTP 401) (Request-ID: req-9a6221a3-e7b3-48c8-8408-8ee823221cf4) 我就在仔细对照了一下openstack官方文档，一点错误也没有，为什么
OpenStack配置keystone报错HTTP500
指剑
01-24 6047
OpenStack配置keystone报错HTTP500 针对 keystone HTTP500的错误 需要查看 /etc/my.cnf 文件中添加的文件是否错误，如果是手敲，可能导致错误，让之后的数据库无法同步，keystone无法正常使用。 需要检查的配置文件 /etc/my.cnf /etc/httpd/conf.d/wsgi-keystone.conf 以及 /etc/keystone/k...
openstack创建域、项目、用户、角色报错
qianx0212的博客
09-18 2055
报错出现 An unexpected error prevented the server from fulfilling your request. (HTTP 500)
OpenstackM版常见报错（Ubuntu）+ 注意事项
qq_51811892的博客
06-08 902
创建的实例没有IP地址，打不开控制台 配置Metadata代理 $ vim /etc/neutron/metadata_agent.ini 文件内容 [DEFAULT] nova_metadata_ip = controller metadata_proxy_shared_secret = 1234 将controller改为虚拟机的IP地址 Dashboard的控制台无法连接到虚拟机 查看nova组件安装文档 vim /etc/nova/nova.conf vnc配置的地方： [vnc] ena
OpenStack集群部署——Keystone部署(二)
benziwu的博客
11-27 914
Keyston介绍补充。
IdentityServer4 请求api验证token时报：401 “IdentityServer4 AuthenticationScheme: Bearer was challenged.”错误
菜鸟爱飞不飞的博客
12-09 3641
如图，IdentityServer4 4.x版本包如下错误 解决办法： （1）检查api站点的api名称配置是否与认证站点的相同 （2）4.x再添加api资源的时候，跟之前版本有所区别，将ApiScope单独出来添加，所以要新增一个获取scope的方法（我这里是从数据库获取的），否则scope添加不上，还要特别注意第一个红框的内容，这个就是导致包上述错误的根本 （3）在添加鉴权配置的时候加上scope 参考： 1、Asp.Net Core 中IdentityServer4 授权中心之应用实战 2、
Openstack执行任何操作都反馈是HTTP401解决办法
指剑
02-18 7341
初步认为是keystone组件方面的问题 请检查 /etc/keystone/keystone.conf 中的**[DEFAULT]下的token**是否有生成的随机密码 如果没有请生成 ADMIN_TOKEN=(openssl rand -hex 10) 再生成环境变量 export OS_TOKEN=$ADMIN_TOKEN export OS_URL=http://controller:3...
OpenStack 创建虚拟机报错：＜class ‘keystoneauth1.exceptions.http.Unauthorized‘＞ (HTTP 500) (Request-ID: req-2
哈哈虎的博客
12-06 2409
OpenStack 创建虚拟机报错： (HTTP 500) (Request-ID: req-2
OpenStack U版双机部署-启动实例
qq_43152344的博客
11-11 1456
启动实例前言一、启动实例1、首先创建网络，2、接着创建flavor，3、接着上传镜像，4、接着创建安全组，5、接着创建密钥对，6、最后启动实例，1）、创建provider类型的实例报错解决创建实例报错：2）、创建self-service类型实例二、访问实例1、console访问2、控制台访问三、添加volume卷 前言 OpenStack环境中要启动实例，必须指定flavor、glance名称、网络、安全组、密钥和实例名称。 命令示例：openstack server create --flavor m1.
【OpenStack（Train版）安装部署（十四）】之Keystone的API测试，报错处理
开发小鸽
10-07 2130
文章目录本文章由公号【开发小鸽】发布！欢迎关注！！！1.OpenStack Rest API介绍2.Identity鉴权服务的API使用（1）概述（2）错误响应码对应的原因（3）获取用户的登录token信息（4）获取token对应的服务目录（5）获取token对应的项目范围（6）获取token对应的domain域（7）获取某个用户的程序凭证信息（8）获取某个用户的访问规则（9）获取所有的项目信息（10）创建用户的程序凭证信息（11）解决403报错问题（12）解决401报错问题（13）获取所有的域信息（14）
The request you have made requires authentication. (HTTP 401) (Request-ID: req-f94bebba-f0c5-4a92-85
热门推荐
抛物线的博客
05-16 3万+
The request you have made requires authentication. (HTTP 401) (Request-ID: req-f94bebba-f0c5-4a92-85 如果安装openstack的keystone服务出现这个报错后 把keystone配置文件修改下 ADMIN_TOKEN=$(openssl rand -hex 10) 如果长期使用，就放到变量...
pike版openstack image list 报错401 求助高人指点！
奔跑的蜗牛
01-24 2895
求助！刚配置完glance准备验证操作，但总是401，看日志也分析不出原因，求高人指点！ openstack版本为pike hostname应该不是问题，解析已做而且Keystone也一直在用。 Keystone服务正常，openstack user list、service list 等等都查询，token issue也能获取到。 glance服务正常，9191、9292正常。 端
OpenStack U版双机部署-nova服务
qq_43152344的博客
11-11 900
nova服务前言一、controller节点1、数据库2、创建身份认证3、安装软件4、修改配置文件5、启动服务二、compute节点1、安装软件2、修改配置文件报错：3、添加compute节点到cell数据库（controller节点上执行）三、验证报错： 前言 nova服务是OpenStack环境中重要节点，他最主要的作用就是负责管理实例，创建、修改、删除，我们可以灵活的通过CLI字符界面来进行操作，根据自己的需求来进行调整，但是他需要的参数是比较多的，如果你要是想简单的操作那么也可以安装一个dashbo
openstack glance连接认证keystone出现错误的一个解决思路
sfdst的博客
04-21 1万+
搭建好了keystone服务后，对自己本身的认证是成功的 说明keystone配置是正确的。 之后开始配置glance服务，配置好了，出现了如下报错。 [root@linux-node1 ~]# glance  image-list 503 Service Unavailable: The server is currently unavailable. Please try again a
keystone创建服务报错404
qq_52122458的博客
05-31 2074
[root@controller ~]# openstack service create --name keystone identity (http://controller:35357/v3/OS-KSADM/services): The resource could not be found. (HTTP 404) (Request-ID: req-0b95528e-2f7c-4b19-872d-a7bde0cb1142) 404报错是找不到请求的网页 先检查wsgi文件是否正确，在查看expo
keystone Internal Server Error (HTTP 500)
最新发布
06-26
在 Keystone 服务中出现 **Internal Server Error (HTTP 500)** 是一种常见的严重错误，通常表明 Keystone 在处理请求时发生了内部异常。这类问题可能由多种原因引起，包括但不限于数据库连接失败、配置错误、权限问题或服务依赖项异常等。 以下是一些关键的排查与解决方案： ### 数据库连接问题 Keystone 使用数据库（如 MySQL 或 MariaDB）存储身份验证和授权数据。如果数据库无法访问或表结构存在问题，可能导致 Keystone 返回 HTTP 500 错误。例如，在引用中提到的错误 `(pymysql.err.InternalError) (1071, u'Specified key was too long; max key length is 767 bytes')` 指出数据库表索引长度超出限制，这种问题可以通过调整字符集或字段长度来解决 [^1]。 ```sql -- 修改数据库字符集 ALTER DATABASE keystone CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; -- 修改表的字符集 ALTER TABLE migrate_version CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; ``` ### 配置文件错误 Keystone 的主配置文件 `keystone.conf` 中的错误配置可能导致服务启动失败或运行过程中发生异常。需要检查： - `[database]` 部分中的连接字符串是否正确。 - `[token]` 部分中的提供者设置（如 `provider = fernet`）是否匹配实际部署环境。 - 是否启用了必要的中间件或插件。 ### 权限与密钥问题 Keystone 依赖于 Fernet 密钥进行令牌管理。如果密钥未正确生成或权限设置不正确，可能导致令牌操作失败并返回 HTTP 500 错误。确保 `/etc/keystone/fernet-keys` 目录存在且权限正确： ```bash # 生成 Fernet 密钥 keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone # 设置权限 chown -R keystone:keystone /etc/keystone/fernet-keys chmod -R 700 /etc/keystone/fernet-keys ``` ### 日志分析 查看 Keystone 的日志文件（通常位于 `/var/log/keystone/keystone.log`）以获取更详细的错误信息。日志中可能会包含具体的异常堆栈跟踪，有助于定位问题根源。例如，若发现 `OVSDB Error: The transaction failed because the IDL has been configured to require a database lock`，这可能与 Neutron 或 OVS 组件的交互有关 [^3]。 ### 重启服务与重新初始化 在某些情况下，简单地重启 Keystone 服务或重新初始化数据库可以解决问题： ```bash # 重启 Keystone 服务 systemctl restart apache2 # 重新初始化数据库 keystone-manage db_sync ``` ### 网络与资源分配问题 如果 Keystone 依赖的其他 OpenStack 服务（如 Neutron 或 Nova）出现问题，也可能导致 Keystone 返回 HTTP 500 错误。例如，引用中提到的 "Unable to create the network. No tenant network is available for allocation" 表明网络资源分配失败 [^2]。此时应检查相关服务的状态，并确保有足够的可用资源。 ### 总结 解决 Keystone Internal Server Error (HTTP 500) 需要从多个角度入手，包括数据库状态、配置文件检查、密钥管理、日志分析以及与其他服务的交互情况。通过系统性地排查这些问题，通常可以找到并解决根本原因。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

指剑

捐点钱吧，小笼包8元一笼，谢谢

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值