安装和配置认证服务

2.2.1安装和配置认证服务目录1.安装认证服务3.定义授权令牌2.配置数据库连接231.安装认证服务运行以下命令安装keystone和python-keystoneclient[root@controller~]#yuminstallopenstack-keystonepython-keystoneclient42.配置数据库连接需要在keystone的配置文件中指定数据库的位置，使用控制节点上的MySQL数据库，数据库用户名为keystone，密码为000000。[root@controller~]#openstack-config--set/etc/keystone/keystone.confdatabaseconnectionmysql://keystone:000000@controller/keystone52.配置数据库连接（1）创建数据库用户keystone，密码为000000。[root@controller~]#mysql-uroot-pEnterpassword: #输入MySQL的root用户的密码000000。mysql>CREATEDATABASEkeystone;mysql>GRANTALLPRIVILEGESONkeystone.*TO'keystone'@'localhost'IDENTIFIEDBY'000000';mysql>GRANTALLPRIVILEGESONkeystone.*TO'keystone'@'%'IDENTIFIEDBY'000000‘;mysql>exit62.配置数据库连接（2）为认证服务创建数据库表[root@controller~]#su-s/bin/sh-c"keystone-managedb_sync"keystone73.定义授权令牌用openssl创建随机令牌，把它存储在配置文件中[root@controller~]#ADMIN_TOKEN=$(opensslrand-hex10)[root@controller~]#openstack-config--set/etc/keystone/keystone.confDEFAULTadmin_token$ADMIN_TOKEN83.定义授权令牌（1）创建签名密钥和数字证书并限制权限[root@controller~]#keystone-managepki_setup--keystone-userkeystone--keystone-groupkeystone（2）启动认证服务并将其配置为开机自动启动[root@controller~]#serviceopenstack-keystonestart[root@controller~]#chkconfigopenstack-keystoneon3.定义授权令牌（3）创建计划任务，定期清空过期的令牌[root@controller~]#(crontab-l-ukeystone2>&1|grep-qtoken_flush)||echo'@hourly/usr/bin/keystone-managetoken_flush>/var/log/keystone/keystone-tokenflush.log2>&1'>>/var/spool/cron/keystone检查计划任务配置：[root@controller~]#crontab-l-ukeystone@hourly/usr/bin