。

其他OpenStack服务组件都需要使用Keystone来验证用户的身份和权限#xff0c;并且彼此之间需要相互协作。

当一个OpenStack服务组件接收到用户的请…

OpenStack是一个云计算平台的项目其中Keystone是一个身份认证服务组件它提供了认证、授权和目录的服务。

其他OpenStack服务组件都需要使用Keystone来验证用户的身份和权限并且彼此之间需要相互协作。

当一个OpenStack服务组件接收到用户的请求时它会先将请求交给Keystone身份认证服务组件以检查该用户是否有足够的权限来完成请求。

因此Keystone身份认证服务组件是整个OpenStack项目中唯一可以提供身份认证的服务组件。

本文介绍Keystone安装步骤Keystone仅需在控制节点安装。

【Openstack

WorkstationV17.0本机系统win11虚拟机系统CentOS

7.5

对/etc/keystone/keystone.conf进行配置在配置前使用如下命令进行备份

/etc/keystone/keystone.conf.source

cat

/etc/keystone/keystone.conf.source

grep

/etc/keystone/keystone.conf接下来编辑/etc/keystone/keystone.conf添加2个记录这个123456是创建数据库keystone的密码保存并退出

[database]

mysqlpymysql://keystone:123456controller/keystone

[token]

引导身份服务这里的密码时ADMIN_PASS为了简单所有的密码我都设置为123456但是不同的服务密码有却别可参考官网

keystone-manage

编辑/etc/httpd/conf/httpd.conf进行如下配置并保存退出

创建软连接

/usr/share/keystone/wsgi-keystone.conf

/etc/httpd/conf.d/

配置环境变量为了简单起见新建一个文件叫做admin-openrc并添加以下内容

export

OS_AUTH_URLhttp://controller:5000/v3

export

向domaindefault中添加一个projectproject名字为service

openstack

关于user、role的创建可以参考https://docs.openstack.org/keystone/train/install/keystone-users-rdo.htmlhttps://docs.openstack.org/keystone/train/install/keystone-users-rdo.html

默认的projectadmin是管理权限创建一个普通的projectmyproject

在domain

Default中创建myproject和myuser如下密码设置为123456

openstack

在后续测试时有事需要用admin和普通用户进行测试故编写2个脚本分别用于设置admin和myuser到环境变量admin的脚本已经在【四、配置环境变量】中配置完成下面配置普通用户myuser的脚本新建文件demo-openrc其内容如下

export

OS_AUTH_URLhttp://controller:5000/v3

export