项目3 安装 Keystone 安全认证服务

项目3安装Keystone安全认证服务专业核心课程精品课程13.1Keystone简介3.1Keystone简介

OpenStack管理了众多的软硬件资源，并且利用这些资源提供云服务。任何资源的管理都会涉及安全的管理。就OpenStack而言，安全的管理分为以下几个方面：用户认证、服务认证和口令认证。无论是私有云还是公有云，都会开放接口给众多的用户。Keystone在对用户进行认证的同时，也对用户的权限进行限制。Keystone还会保证OpenStack的服务可以正常注册。除此之外，各服务组件之间的消息传递还需要使用口令，当口令过期时不再使用。精品课程23.2搭建局域网源3.2.1局域网apt-get源搭建方法

创建Deb结构描述文件使用局域网源3.2.2局域网Python源搭建方法下载Python包建立目录树Apache服务使用局域网Python源自动建立OpenStackPython依赖源精品课程33.3搭建MySQL数据库3.3.1apt-get安装MySQL

准备虚拟机安装MySQL配置MySQL3.3.2源码安装MySQL在开始源码安装之前，需要下载CMake与MySQL的源代码。源码安装MySQL的主要步骤介绍如下。安装编译环境编译安装CMake添加mysql用户解压源码利用CMake编译MySQL精品课程43.4安装RabbitMQ消息通信服务3.4安装RabbitMQ消息通信服务MySQL安装成功之后，接下来安装RabbitMQ消息通信服务。MySQL为OpenStack提供了数据库服务，而RabbitMQ提供了基于消息的通信服务和远程函数调用功能。与传统的远程函数调用不同，RabbitMQ的远程函数调用是基于消息传递的。这种灵活的方式为函数调用提供了极大的便利，开发者在编写远程函数调用的时候，不需要编写服务器端和客户端代码。因此，服务器端函数的修改，有时候并不会影响客户端代码。需要配置RabbitMQ安装需要的变量。当配置好环境之后，便可以进行RabbitMQ的安装。安装成功之后，可以使用如下命令来检查RabbitMQ服务能否正常运行。精品课程53.5安装Keystone3.5.1Python源码包的安装

下载源码包安装依赖包安装源码包3.5.2Keystone自动化安装安装分为以下几步：（1）init.sh初始化系统环境，设置防火墙。（2）配置localrc文件中的Keystone的相关变量。用户只需要配置此步骤即可，其他步骤不需要修改便可安装。（3）运行keystone.sh，安装并测试Keystone服务。（4）使用servicekeystonestatus命令查看运行状态。（5）使用servicekeystonetest命令测试Keystone服务。精品课程63.5安装Keystone3.5.2Keystone自动化安装配置环境变量安装依赖包配置MySQL数据库修改keystone.conf文件日志配置创建表单运行服务初始化Keystone精品课程73.5安装Keystone3.5.3Keystone客户端使用及测试测试Keystone服务是否可用的代码如下：01curl-d"{\"auth\":{\"tenantName\":\"$ADMIN_USER\",\"passwordCrede-ntials\":{\"username\":\"$ADMIN_USER\",\"password\":\"$ADMIN_PASSWORD\"}}}"-H"Content-type:application/json"$SERVICE_ENDPOINT/tokens|python-mjson.tool02TOKEN=`curl-s-d"{\"auth\":{\"passwordCredentials\":{\"username\":\"$ADMIN_USER\",\"password\":\"$ADMIN_PASSWORD\"},\"tenantName\":\"admin\"}}"-H"Content-type:application/json"$SERVICE_ENDPOINT/tokens|python-c"importsys;importjson;tok=json.loads(sys.stdin.read());printtok['access']['token']['id'];"`03echo$TOKEN精品课程83.5安装Keystone3.5.4Keystone的管理

开启Keystone关闭Keystone重启KeystonTest/StatusKeystoneKeystone信息精品课程93.6常见错误与分析e3.6.1无法下载Python依赖包对于喜欢手动安装的人而言，经常会在安装依赖包的时候，处于Downloading状态。除了检查网络之外，还可以确认是否需要设置代理来访问外部网络。如果需要设置，则可以设置如下3个代理：exporthttp_proxy=":90"exporthttps_proxy=":90"exportftp_proxy=:903.6.2Keystone命令运行失败Keystone的内部配置等信息。但是在运行时，经常出现下面的错误：01~#keystoneuser-list02Expectingauthentication