項目3安裝Keystone安全認證服務(wù)專業(yè)核心課程精品課程13.1Keystone簡介3.1Keystone簡介

OpenStack管理了眾多的軟硬件資源，并且利用這些資源提供云服務(wù)。任何資源的管理都會涉及安全的管理。就OpenStack而言，安全的管理分為以下幾個方面：用戶認證、服務(wù)認證和口令認證。無論是私有云還是公有云，都會開放接口給眾多的用戶。Keystone在對用戶進行認證的同時，也對用戶的權(quán)限進行限制。Keystone還會保證OpenStack的服務(wù)可以正常注冊。除此之外，各服務(wù)組件之間的消息傳遞還需要使用口令，當(dāng)口令過期時不再使用。精品課程23.2搭建局域網(wǎng)源3.2.1局域網(wǎng)apt-get源搭建方法

創(chuàng)建Deb結(jié)構(gòu)描述文件使用局域網(wǎng)源3.2.2局域網(wǎng)Python源搭建方法下載Python包建立目錄樹Apache服務(wù)使用局域網(wǎng)Python源自動建立OpenStackPython依賴源精品課程33.3搭建MySQL數(shù)據(jù)庫3.3.1apt-get安裝MySQL

準備虛擬機安裝MySQL配置MySQL3.3.2源碼安裝MySQL在開始源碼安裝之前，需要下載CMake與MySQL的源代碼。源碼安裝MySQL的主要步驟介紹如下。安裝編譯環(huán)境編譯安裝CMake添加mysql用戶解壓源碼利用CMake編譯MySQL精品課程43.4安裝RabbitMQ消息通信服務(wù)3.4安裝RabbitMQ消息通信服務(wù)MySQL安裝成功之后，接下來安裝RabbitMQ消息通信服務(wù)。MySQL為OpenStack提供了數(shù)據(jù)庫服務(wù)，而RabbitMQ提供了基于消息的通信服務(wù)和遠程函數(shù)調(diào)用功能。與傳統(tǒng)的遠程函數(shù)調(diào)用不同，RabbitMQ的遠程函數(shù)調(diào)用是基于消息傳遞的。這種靈活的方式為函數(shù)調(diào)用提供了極大的便利，開發(fā)者在編寫遠程函數(shù)調(diào)用的時候，不需要編寫服務(wù)器端和客戶端代碼。因此，服務(wù)器端函數(shù)的修改，有時候并不會影響客戶端代碼。需要配置RabbitMQ安裝需要的變量。當(dāng)配置好環(huán)境之后，便可以進行RabbitMQ的安裝。安裝成功之后，可以使用如下命令來檢查RabbitMQ服務(wù)能否正常運行。精品課程53.5安裝Keystone3.5.1Python源碼包的安裝

下載源碼包安裝依賴包安裝源碼包3.5.2Keystone自動化安裝安裝分為以下幾步：（1）init.sh初始化系統(tǒng)環(huán)境，設(shè)置防火墻。（2）配置localrc文件中的Keystone的相關(guān)變量。用戶只需要配置此步驟即可，其他步驟不需要修改便可安裝。（3）運行keystone.sh，安裝并測試Keystone服務(wù)。（4）使用servicekeystonestatus命令查看運行狀態(tài)。（5）使用servicekeystonetest命令測試Keystone服務(wù)。精品課程63.5安裝Keystone3.5.2Keystone自動化安裝配置環(huán)境變量安裝依賴包配置MySQL數(shù)據(jù)庫修改keystone.conf文件日志配置創(chuàng)建表單運行服務(wù)初始化Keystone精品課程73.5安裝Keystone3.5.3Keystone客戶端使用及測試測試Keystone服務(wù)是否可用的代碼如下：01curl-d"{\"auth\":{\"tenantName\":\"$ADMIN_USER\",\"passwordCrede-ntials\":{\"username\":\"$ADMIN_USER\",\"password\":\"$ADMIN_PASSWORD\"}}}"-H"Content-type:application/json"$SERVICE_ENDPOINT/tokens|python-mjson.tool02TOKEN=`curl-s-d"{\"auth\":{\"passwordCredentials\":{\"username\":\"$ADMIN_USER\",\"password\":\"$ADMIN_PASSWORD\"},\"tenantName\":\"admin\"}}"-H"Content-type:application/json"$SERVICE_ENDPOINT/tokens|python-c"importsys;importjson;tok=json.loads(sys.stdin.read());printtok['access']['token']['id'];"`03echo$TOKEN精品課程83.5安裝Keystone3.5.4Keystone的管理

開啟Keystone關(guān)閉Keystone重啟KeystonTest/StatusKeystoneKeystone信息精品課程93.6常見錯誤與分析e3.6.1無法下載Python依賴包對于喜歡手動安裝的人而言，經(jīng)常會在安裝依賴包的時候，處于Downloading狀態(tài)。除了檢查網(wǎng)絡(luò)之外，還可以確認是否需要設(shè)置代理來訪問外部網(wǎng)絡(luò)。如果需要設(shè)置，則可以設(shè)置如下3個代理：exporthttp_proxy=":90"exporthttps_proxy=":90"exportftp_proxy=:903.6.2Keystone命令運行失敗Keystone的內(nèi)部配置等信息。但是在運行時，經(jīng)常出現(xiàn)下面的錯誤：01~#keystoneuser-list02Expectingauthentication