Ubuntu搭建Openstack平台（kilo）(二.keystone)

最新推荐文章于 2021-05-17 09:08:26 发布

原创

最新推荐文章于 2021-05-17 09:08:26 发布 · 3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#openstack

本文档详细介绍了如何在Ubuntu上安装和配置OpenStack的认证服务Keystone，包括创建数据库、安装服务、配置Apache HTTP Server、创建服务实例与API endpoint以及验证安装过程。此外，还提到了创建OpenStack客户端环境变量脚本的步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一.keystone安装
参考文档：http://www.aboutyun.com/thread-13080-1-1.html
http://docs.openstack.org/mitaka/install-guide-ubuntu/keystone-install.html

1.创建keystone数据库并授权

mysql -u root -p

创建keystone数据库:

CREATE DATABASE keystone;

授权(并设置keystone密码，此密码在后面同步数据库时会用到，我的是keystone)：

GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'KEYSTONE_PASS';
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'KEYSTONE_PASS';

退出：

exit;

2.安装keystone

生成一个随机token串(后面会用到，例：570f15acb897e7v3e58f)：

openssl rand -hex 10

默认keystone服务监听端口5000 和 35357，尽管如此向导配置 Apache HTTP server 监听这些端口，为了避免端口冲突，安装后禁止开机启动keystone 服务(不清楚)

echo "manual" > /etc/init/keystone.override

安装keystone

apt-get install keystone python-openstackclient apache2 libapache2-mod-wsgi memcached python-memcache

修改配置文件

vim /etc/keystone/keystone.conf

[DEFAULT]
verbose = True
admin_token = ADMIN_TOKEN(换成上面的token串)

[database]
connection = mysql://keystone:KEYSTONER_PASS(keystone)@controller/keystone
一定要注释掉否则会产生404(应该是，反正会报错)：connection=sqlite:////var/lib/keystone/keystone.db

[memcache]
servers = localhost:11211

[token]
...
provider = keystone.token.providers.uuid.Provider
driver = keystone.token.persistence.backends.memcache.Token

[revoke] 
driver = keystone.contrib.revoke.backends.sql.Revoke