照着官网来安装openstack pike之keystone安装

openstack基础环境安装完成后，现在开启安装keystone服务（在控制节点上执行下面所有操作）

1、为keystone创建数据库

mysql -u root -p
MariaDB [(none)]> CREATE DATABASE keystone;
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'keystone';
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'keystone';

 2、配置keystone

# yum install openstack-keystone httpd mod_wsgi

 修改配置文件/etc/keystone/keystone.conf，在[database]部分配置下面配置：

connection = mysql+pymysql://keystone:keystone@192.168.101.10/keystone

 在[token]下面添加如下：

provider = fernet

 进行验证：

[root@node1 ~]# egrep "^provider" /etc/keystone/keystone.conf                       
provider = fernet

 3、进行keystone同步数据：

# su -s /bin/sh -c "keystone-manage db_sync" keystone         同步数据

 可以在日志中进行查看：

/var/log/keystone/keystone.log   记录着同步数据库

 4、初始化fernet key仓库

# keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
# keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

 5、Bootstrap the Identity service:

# keystone-manage bootstrap --bootstrap-password bootstrap  --bootstrap-admin-url http://192.168.101.10:35357/v3/  --bootstrap-internal-url http://192.168.101.10:5000/v3/  --bootstrap-public-url http://192.168.101.10:5000/v3/  --bootstrap-region-id RegionOne

 这里设置的账号密码admin：bootstrap非常重要，后面要经常用到

然后将httpd服务与keystone进行结合：

1、修改配置文件/etc/httpd/conf/httpd.conf

ServerName 192.168.101.10

 2、创建链接

# ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/ 

 3、开启httpd服务：

# systemctl enable httpd.service
# systemctl start httpd.service

 4、配置admin管理用户（权限管理），在当前session执行就行

# export OS_USERNAME=admin
# export OS_PASSWORD=bootstrap   这里的密码对应keystone-manage bootstrap
# export OS_PROJECT_NAME=admin
# export OS_USER_DOMAIN_NAME=Default
# export OS_PROJECT_DOMAIN_NAME=Default
# export OS_AUTH_URL=http://192.168.101.10:35357/v3     35357是管理端口
# export OS_IDENTITY_API_VERSION=3

5、创建一个项目，域，用户和角色

# openstack project create --domain default --description "Service Project" service

 

创建一个demo项目：

# openstack project create --domain default --description "Demo Project" demo

 创建一个demo 用户：

# openstack user create --domain default --password-prompt demo

 需要设定并输入密码：demo

创建一个user 角色：

# openstack role create user

 将user这个角色添加到demo项目以及demo用户中：

# openstack role add --project demo --user demo user

 note：service项目用来添加各个服务：glance、nova等等

校验上面的操作：

1、修改配置文件/etc/keystone/keystone-paste.ini

　　将admin_token_auth从配置文件中的sections：[pipeline:public_api]、[pipeline:admin_api]、[pipeline:api_v3]移除

　　由于没有，所以这步骤没有更改

2、取消变量OS_AUTH_URL OS_PASSWORD

# unset OS_AUTH_URL OS_PASSWORD

 3、使用admin用户来请求一个认证token：

# openstack --os-auth-url http://192.168.101.10:35357/v3  --os-project-domain-name Default --os-user-domain-name Default  --os-project-name admin --os-username admin token issue

 这里需要输入密码：bootstrap

4、使用demo用户来请求认证token

# openstack --os-auth-url http://192.168.101.10:5000/v3 --os-project-domain-name Default --os-user-domain-name Default --os-project-name demo --os-username demo token issue

 这里需要输入密码：demo

至此keystone服务安装完成

 

将上述admin、demo的项目和用户的信息写到一个脚本变量中，用到的时候source一下就可以，不必export一个个变量：

vim admin-openrc： 针对admin

export OS_PROJECT_DOMAIN_NAME=Default

export OS_USER_DOMAIN_NAME=Default

export OS_PROJECT_NAME=admin

export OS_USERNAME=admin

export OS_PASSWORD=bootstrap

export OS_AUTH_URL=http://192.168.101.10:35357/v3

export OS_IDENTITY_API_VERSION=3

export OS_IMAGE_API_VERSION=2

vim demo-openrc： 针对demo

export OS_PROJECT_DOMAIN_NAME=Default

export OS_USER_DOMAIN_NAME=Default

export OS_PROJECT_NAME=demo

export OS_USERNAME=demo

export OS_PASSWORD=demo

export OS_AUTH_URL=http://192.168.101.10:5000/v3

export OS_IDENTITY_API_VERSION=3

export OS_IMAGE_API_VERSION=2

demo的token同理上面的admin

 

keystone服务基本安装完成，其他操作继续参考官方文档

如果遇到下面错误：

请检查admin账号的密码是否正确