1、以root用戶登陸數(shù)據(jù)庫，并創(chuàng)建數(shù)據(jù)庫keystone，同時(shí)為數(shù)據(jù)庫授權(quán)，并設(shè)置密碼為keyston_dbpass

成都創(chuàng)新互聯(lián)公司主要從事成都網(wǎng)站制作、成都做網(wǎng)站、網(wǎng)頁設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)遼中,十多年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):18980820575

2、keystone認(rèn)證服務(wù)使用帶有mod_wsgi的Apache HTTP服務(wù)器來服務(wù)認(rèn)證服務(wù)請求，端口為5000和35357。因此需要在controller節(jié)點(diǎn)安裝相應(yīng)的軟件包

4、使用命令生成隨機(jī)密碼令牌

3、編輯/etc/keystone/keystone.conf

1）在[DEFAULT]定義初始管理令牌的值：

2）在 [database] 部分，配置數(shù)據(jù)庫訪問：

3）在[token]部分，配置Fernet UUID令牌的提供者。

4、初始化認(rèn)證服務(wù)器數(shù)據(jù)庫，在此處忽略輸出信息

5、初始化Fernet keys：

6、配置Apache服務(wù)器，編輯/etc/httpd/conf/httpd.conf文件，將配置ServerName主機(jī)名改為controller（大約在文件的95行）

7、創(chuàng)建并編輯/etc/httpd/conf.d/wsgi-keystone.conf

8、啟動Apache服務(wù)，并設(shè)置為開機(jī)自啟動

9、配置認(rèn)證令牌、端點(diǎn)URL、認(rèn)證API版本

10、創(chuàng)建服務(wù)實(shí)體和身份認(rèn)證服務(wù)：

11、創(chuàng)建認(rèn)證服務(wù)的 API 端點(diǎn)：

12、創(chuàng)建域default

13、創(chuàng)建管理的項(xiàng)目、用戶和角色

1）創(chuàng)建admin項(xiàng)目

2）創(chuàng)建admin用戶

3）創(chuàng)建admin角色

4）將admin用戶添加到admin項(xiàng)目和用戶上

14、創(chuàng)建service項(xiàng)目

15、創(chuàng)建demo項(xiàng)目和用戶

1）創(chuàng)建demo項(xiàng)目

2）創(chuàng)建demo用戶

3）創(chuàng)建user角色

4）將user角色添加到demo項(xiàng)目和角色

16、關(guān)閉臨時(shí)認(rèn)證令牌機(jī)制

1）編輯/etc/keystone/keystone-paste.ini，如下所示

2）重置OS_TOKEN和OS_URL環(huán)境變量：

3）以admin用戶請求認(rèn)證令牌（此密碼為13步驟二所設(shè)密碼）

4）以demo用戶請求認(rèn)證令牌（此密碼為15步驟二所設(shè)密碼）

17、創(chuàng)建腳本并驗(yàn)證腳本

1）創(chuàng)建admin-openrc

2)創(chuàng)建demo-openrc

3)加載admin-openrc環(huán)境變量和admin項(xiàng)目和證書，并請求認(rèn)證令牌

18、可能會遇到的問題，我在此處故意將密碼輸入錯(cuò)誤，會出現(xiàn)401的錯(cuò)誤，當(dāng)遇到401的錯(cuò)誤時(shí)，可以檢查一下用戶名密碼是否匹配

本章節(jié)參考http://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/keystone.html，另外需要注意一下，本章節(jié)所寫內(nèi)容均在controller節(jié)點(diǎn)進(jìn)行操作，并不涉及其他主機(jī)，下一章節(jié)將對鏡像服務(wù)進(jìn)行安裝部署配置

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)頁名稱：openstack-mitaka之認(rèn)證服務(wù)管理安裝配置部署-創(chuàng)新互聯(lián)
文章起源：http://weahome.cn/article/codedd.html