2016-03-16

Openstack Keystone安装（一）

上一篇中我们完成了Openstack基本环境的安装。

在本篇中我们将安装并配置Openstack的公用核心组件Keystone。

Keystone的功能是为Openstack各个服务提供一个统一的用户身份认证模块，并提供统一的RESTful API供调用。

当然，我们主要安装的目标Swift也是依赖这一模块进行身份认证的。

安装并配置Keystone

Keystone只需要安装在Controller上即可。

配置数据库

我们首先来配置一下mysql。

用mysql -u root -p登录mysql，然后运行下面的SQL语句

CREATE DATABASE keystone;
GRANT ALL PRIVILEGES ON keystone.* TO \'keystone\'@\'localhost\' IDENTIFIED BY \'2308020d\';
GRANT ALL PRIVILEGES ON keystone.* TO \'keystone\'@\'%\' IDENTIFIED BY \'2308020d\';

然后退出登录。上面的2308020d是我随机生成的一段密码。

在继续下面的步骤之前，我们需要随机的生成一段Token。

$ openssl rand -hex 10
49f9e01220a3a7f0c41e

安装并配置组件

如果没有特殊说明，下面的bash操作一般是使用root用户。

为了防止服务自启抢占端口导致下面安装失败，我们先写keystone的override文件。

echo \"manual\" > /etc/init/keystone.override

1) 安装主要程序包

apt-get install keystone apache2 libapache2-mod-wsgi memcached python-memcache

执行这个命令即可。

2) 配置keystone

编辑文件 /etc/keystone/keystone.conf

首先修改[DEFAULT]中的admin_token值，修改为上面我们随机生成的内容。

[DEFAULT]
...
admin_token = 49f9e01220a3a7f0c41e

然后找到[database]一段，进行数据库设置。

[database]
...
connection = mysql+pymysql://keystone:[email protected]/keystone

按照下面的文件内容继续修改文件：

[memcache]
...
servers = localhost:11211
...
[token]
...
provider = uuid
driver = memcache
...
[revoke]
...
driver = sql

（可选）如果希望看到更多的日志信息，可以把[DEFAULT]中的verbose打开

[DEFAULT]
...
verbose = True

4) 用下面的方式重建数据库

su -s /bin/sh -c \"keystone-manage db_sync\" keystone

配置 Apache HTTP Server

由于Keystone基础认证服务是用过HTTP Server承载的，我们需要配置Apache使得用户可以通过HTTP访问Keystone服务。

在上面安装组件的过程中，已经安装上了Apache Server，所以我们直接进入配置阶段。

1) 编辑文件 /etc/apache2/apache2.conf 配置其中的 ServerName

ServerName controller

2) 用下面的内容建立文件 /etc/apache2/sites-available/wsgi-keystone.conf

Listen 5000
Listen 35357

<VirtualHost *:5000>
    WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
    WSGIProcessGroup keystone-public
    WSGIScriptAlias / /usr/bin/keystone-wsgi-public
    WSGIApplicationGroup %{GLOBAL}
    WSGIPassAuthorization On
    <IfVersion >= 2.4>
    ErrorLogFormat \"%{cu}t %M\"
    </IfVersion>
    ErrorLog /var/log/apache2/keystone.log
    CustomLog /var/log/apache2/keystone_access.log combined

    <Directory /usr/bin>
        <IfVersion >= 2.4>
            Require all granted
        </IfVersion>
        <IfVersion < 2.4>
            Order allow,deny
            Allow from all
        </IfVersion>
    </Directory>
</VirtualHost>

<VirtualHost *:35357>
    WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
    WSGIProcessGroup keystone-admin
    WSGIScriptAlias / /usr/bin/keystone-wsgi-admin
    WSGIApplicationGroup %{GLOBAL}
    WSGIPassAuthorization On
    <IfVersion >= 2.4>
    ErrorLogFormat \"%{cu}t %M\"
    </IfVersion>
    ErrorLog /var/log/apache2/keystone.log
    CustomLog /var/log/apache2/keystone_access.log combined

    <Directory /usr/bin>
        <IfVersion >= 2.4>
            Require all granted
        </IfVersion>
        <IfVersion < 2.4>
            Order allow,deny
            Allow from all
        </IfVersion>
    </Directory>
</VirtualHost>

3) 然后将上面的文件链接至启用目录中

ln -s /etc/apache2/sites-available/wsgi-keystone.conf /etc/apache2/sites-enabled

完成安装

最后，重启Apache服务器完成安装。

service apache2 restart

最后的最后，删除安装keystone过程中默认使用的sqlite数据库。由于我们已经用mysql替换它了，所以这个文件就没有意义了。

rm -f /var/lib/keystone/keystone.db

至此，我们已经成功的把Keystone安装在了Controller上。

接下来的内容在：Openstack Keystone安装（二）

main