Ubuntu 14.04 LTS 配置 Juno 版 Keystone

keystone配置概况

采用包安装方式安装的keystone，重要的文件结构有如下：

/etc/keystone/　　　　- 包含keystone所有的配置信息

/var/log/keystone/　　 - 默认的日志输出目录

/usr/share/keystone/　 - 包含初始化数据库需要的脚本sample_data.sh

这里建议将系统的日志输出、keystone的数据库、初始化数据库的脚本都配置到一个目录下，比如：/home/keystone，这样便于管理。

 

采用包安装方式安装的keystone配置文件在/etc/keystone目录下，主要的配置文件包括：
-----------------------------------------------------------------------------------------------------
default_catalog.templates 　　　 //目录配置文件，标注openstack其他服务的网络位置
ec2rc 　　　　　　　　　　　　
keystone.conf.dpkg-dist 　　　　//主配置文件模板
keystone.conf 　　 　　　　　 　 //keystone主配置文件
keystone-paste.ini.dpkg-dist 　  //PasteDeploy配置文件模板
keystone-paste.ini 　　　　 　　 //PasteDeploy配置文件
logging.conf.sample 　　　　 　 //日志配置文件模板
policy.json 　　　　　　　　 　　//权限管理文件
ssl/    　　　　　　　　　　　　　//用来建立PKI的目录
------------------------------------------------------------------------------------------------------
keystone主要的配置文件介绍
keystone的配置文件是基于Paste的ini格式的通用Python WSGI配置应用，其中主要有，

1.　keystone-paste.ini
　　是PasteDeploy的配置入口点，在本文件中配置WSGI pipeline和filter等信

2.　keystone.conf

　　这是keystone最主要的配置文件，内容包括通用的配置参数和具体针对不同驱动的配置参数
 该文件的结构如下：

• [DEFAULT] - General configuration
• [assignment] - Assignment system driver configuration
• [auth] - Authentication plugin configuration
• [cache] - Caching layer configuration
• [catalog] - Service catalog driver configuration
• [credential] - Credential system driver configuration
• [endpoint_filter] - Endpoint filtering extension configuration
• [endpoint_policy] - Endpoint policy extension configuration
• [federation] - Federation driver configuration
• [identity] - Identity system driver configuration
• [identity_mapping] - Identity mapping system driver configuration
• [kvs] - KVS storage backend configuration
• [ldap] - LDAP configuration options
• [memcache] - Memcache configuration options
• [oauth1] - OAuth 1.0a system driver configuration
• [os_inherit] - Inherited role assignment extension
• [paste_deploy] - Pointer to the PasteDeploy configuration file
• [policy] - Policy system driver configuration for RBAC
• [revoke] - Revocation system driver configuration
• [saml] - SAML configuration options
• [signing] - Cryptographic signatures for PKI based tokens
• [ssl] - SSL configuration
• [token] - Token driver & token provider configuration
• [trust] - Trust extension configuration

--------------------------------------------------------------------------------------------------------

正常运行keystone需要的部分配置与操作

 

#锁定keystone端口，keystone使用在IANA注册的35357端口，为了避免冲突，可以将该端口从临时端口范围中排除（可选）

$ sudo sysctl -w 'net.ipv4.ip_local_reserved_ports=35357' 

#或者在/etc/sysctl.conf文件中添加相同的信息（可选）

$ sudo vim /etc/sysctl.conf

#在打开的文末添加

net.ipv4.ip_local_reserved_ports = 35357

#将配置目录划归给当前用户，使其启动keystone时拥有读取配置文件的权限

$ sudo chown -R darren:darren /etc/keystone

#配置keystone

$ vim /etc/keystone/keystone.conf

#取消这些字段前面的注释，激活默认配置

[DEFAULT] admin_token=YOUR_ADMIN_TOKEN public_bind_host=0.0.0.0 admin_bind_host=0.0.0.0 compute_port=8774 admin_port=35357 public_port=5000 public_endpoint=http://localhost:5000/ admin_endpoint=http://localhost:35357/ log_config_append=/etc/keystone/logging.conf policy_file=policy.json[auth] methods=external,password,token password=keystone.auth.plugins.password.Password token=keystone.auth.plugins.token.Token external=keystone.auth.plugins.external.DefaultDomain[catalog] template_file=default_catalog.templates driver=keystone.catalog.backends.sql.Catalog[credential] driver=keystone.credential.backends.sql.Credential[database] #connection = sqlite:////var/lib/keystone/keystone.db #格式 connection = mysql://USER:PASSWORD@HOST:PORT/DATABASE connection = mysql://keystone:KEYSTONE_PASS@127.0.0.1:3306/keystone [identity] driver=keystone.identity.backends.sql.Identity[paste_deploy] config_file=keystone-paste.ini[signing] certfile=/etc/keystone/ssl/certs/signing_cert.pem keyfile=/etc/keystone/ssl/private/signing_key.pem ca_certs=/etc/keystone/ssl/certs/ca.pem ca_key=/etc/keystone/ssl/private/cakey.pem[token] driver=keystone.token.backends.sql.Token

#后台重启keystone服务

$ keystone-all & 

#初始化keystone数据库，创建keystone数据库中的各个数据表

$ keystone-manage db_sync 

#将管理认证信息设置成系统变量，添加到.bashrc文件的末尾

cd cat >> .bashrc export OS_SERVICE_TOKEN=darren export OS_SERVICE_ENDPOINT=http://127.0.0.1:35357/v2.0 ctrl-D

#初始化keystone数据，将相应的数据写入已经创建好的数据库

$ /usr/share/keystone/sample_data.sh

　　至此为止已经完成keystone的初始化，以后可以利用keystone-all命令来启动keystone服务器和Identity API，用keystone-manage来实现一些线上不能完成的操作，用keystone CLI来与keystone服务器完成各种交互了。

　　查看主配置文件keystone.conf的全面详细解读，参考《Juno版keystone配置完全详解》

　　查看刚刚建立的数据库中新建了哪些数据表，参考《Juno版Keystone数据库结构》。

转载于:https://www.cnblogs.com/Security-Darren/p/3834802.html

超强干货来袭 云风专访：近40年码龄，通宵达旦的技术人生

总结

以上是生活随笔为你收集整理的Ubuntu 14.04 LTS 配置 Juno 版 Keystone的全部内容，希望文章能够帮你解决所遇到的问题。

如果觉得生活随笔网站内容还不错，欢迎将生活随笔推荐给好友。