当前位置：文档之家 › 云计算基础架构构建与应用任务三Keystone的手工安装与配置

云计算基础架构构建与应用任务三Keystone的手工安装与配置

  • 格式：ppt
  • 大小：1.74 MB
  • 文档页数：32

下载文档原格式

  / 32

合集下载

《云计算技术及应用》课程教学大纲

《云计算技术及应用》课程教学大纲

《云计算技术及应用》课程教学大纲一、课程描述及教学目标
二、教学安排
三、课程考核方案及评价依据
(一)考核方案
本课程在以项目为载体、以任务来驱动的课程教学中，强调实施过程考核，注重考核学生掌握技能的水平，同时注重学习态度和最终成绩的关联，以全面综合地评定学生的能力。

1. 考核评价方式
课程的考核评价采用“过程+结果”的方式进行，即学生综合成绩的评定包括两个方面：一是对学生在学习过程中知识目标、能力目标和素养目标的实现程度进行考核评价，即为过程考核，在平时教学过程中给出成绩；二是通过对学生提交的项目文档及期末考核作品对学生知识、技能掌握程度进行考核评价。

2. 考核评价内容
考核评价内容主要包括：基本概念的理解程度，具体技能方法的掌握程度，相关方案设计实施能力，团队合作能力，学习态度，学习效率，学习质量等。

(二)评价办法及依据
（1）期末作品考核内容及评分标准
表1 期末作品考核标准
表2 期末考核作品评分标准
期末作品评分标准如表2所示。

（2）作业及实操考核内容及评分标准表3 线上作业考核标准
表4 上机操作考核标准
线上作业和上机操作按照学生完成情况和对知识点的的掌握情况评分，标准如表5所示。

表5 作业及实操考核评分标准
（3）课堂表现考核内容及评分标准
表6 课堂表现考核标准
表7 课堂表现考核评分标准
四、教学资源参考
1.教材：云计算技术基础与实践[M].
2.学习指导书：云计算技术与应用项目化教程[M].
3.实训指导书：Docker容器技术实战项目化教程。

OpenStack云计算平台实战(微课版)-期末试卷(A)答案[4页]

OpenStack云计算平台实战(微课版)-期末试卷(A)答案[4页]

xx 大学20xx ～20xx 学年第x 学期班 OpenStack 云计算期末考试试卷（闭卷）（A 卷）参考答案及评分标准一、单项选择题（每小题2分，共30分）二、简答题（每小题5分，共50分） 1、简述云计算架构。

云计算架构包括3个层次的服务：（1）基础设施即服务（IaaS ）。

将数据中心、基础设施等硬件资源通过Internet 分配给用户，提供的服务是虚拟机。

（2）平台即服务（PaaS ）。

将一个完整的计算机平台，包括应用设计、应用开发、应用测试和应用托管，都作为一种服务提供给客户。

（3）软件即服务（SaaS ）。

用户无须购买和安装软件，而是直接通过网络向专门的提供商获取自己所需要的、带有相应软件功能的服务。

2、OpenStack 组件间之间是如何通信的？OpenStack 组件之间通过以下4种方式进行通信。

（1）基于AMQP 协议。

AMQP 是高级消息队列协议，用于每个项目内部各个组件之间的通信。

装 订 线（2）基于SQL的通信。

通过数据库连接实现的通信大多用于各个项目内部，不要求数据库和项目其他组件安装在同一个节点上。

（3）基于HTTP协议进行通信。

各项目之间通过API建立通信关系，这些API 都是RESTful Web API。

（4）通过Native API实现通信。

OpenStack各组件和第三方软硬件之间采用这种通信方式。

3、OpenStack的物理网络有哪些类型？OpenStack环境中的物理网络可划分为外部网络、管理网络、API网络和数据网络等。

4、Keystone主要有哪些功能？Keystone主要功能包括身份认证、用户授权、用户管理和服务目录。

5、OpenStack是如何分配角色的？OpenStack通常将该角色分配给“用户—项目”对，也就是为某个项目的指定用户分配角色。

也可以为整个系统或某个域的指定用户分配角色。

6、什么是cloud-init？其主要作用有哪些？cloud-init是一组Python脚本的集合，是一个能够定制云镜像的实用工具。

1+x云计算平台运维与开发认证(中级)总题目试题与答案

1+x云计算平台运维与开发认证(中级)总题目试题与答案

1+x云计算平台运维与开发认证（中级）总题目试题与答案1. 单选题 1、下面哪个是软件代码版本控制软件?(10 分) [单选题]A.projectB.SVN(正确答案)C.notepad++D.Xshell2. 2、下面哪个阶段不是项目管理流程中的阶段?(10 分) [单选题]A.项目立项B.项目开发C.项目测试D.项目质保(正确答案)3. 3、VRRP 协议报文使用的固定组播地址是? (10 分) [单选题]A.127.0.0.1B.192.168.0.1C.169.254.254.254D.224.0.0.18(正确答案)4. 4、每个物理端口传输速率为 100Mb/s，将 2 个物理端口聚合成逻辑端口后，该聚合端口AP 的传输速率为多少? (10 分) [单选题]A.200Mb/s(正确答案)B.100Mb/sC.300Mb/sD.50Mb/s5. 5、下列关于 DHCP 服务器的描述中，正确的是?(10 分) [单选题]A.客户端只能接受本网段 DHCP 服务器提供的 IP 地址B.需要保留的 IP 地址可以包含在 DHCP 服务器的地址池中(正确答案)C.DHCP 服务器不能帮助用户指定 DNS 服务器D.DHCP 服务器可以将一个 IP 地址同时分配给两个不同的用户6. 6、下列选项当中，创建名称为 test 的数据库的正确命令是?(10 分) [单选题] Amysql-uroot–p000000createtestB.mysqladmin-uroot–p000000 create test(正确答案)Cmysql-uroot-p000000createtestDmysqladmin-uroot-p 000000 create test7. 7、操作 Nginx 时需要与哪个进程进行通讯?(10 分) [单选题]A.主进程(正确答案)B.通讯进程C.网络进程D.worker 进程8. 8、Nginx 中重新加载配置 Master 在接受到什么信号后，会先重新加载配置?(10 分) [单选题]A.kill-HUPpid(正确答案)B.start-HUPpidC.stop-HUPpidD.restart-HUPpid9. 9、以下哪个服务为 OpenStack 平台提供了消息服务?(10 分) [单选题]A.KeystoneC.RabbitMQ(正确答案)D.Nova10. 10、OpenStack 在以下哪个版本正式发布 Horizon?(10 分) [单选题]A.CactusB.DiabloC.Essex(正确答案)D.Folsom11. 11、下列选项当中，哪个是 Neutron 查询网络服务列表信息的命令?(10 分) [单选题]A.neutronagent-list(正确答案)B.neutronnetwork-showC.neutronagent-showD.neutronnetwork-list12. 12、以下关于腾讯云按量计费的描述中，哪项是错误的?(10 分) [单选题]A.先使用后付款，相对预付费更灵活，用多少付多少，计费准确，无资源浪费。

云计算框架与应用

云计算框架与应用

第一章OpenStack是一个进行云部署的操作平台或工具集，可以控制大量的计算、存储、网络资源，但它本身不能进行虚拟化，需要依赖第三方软件。

与其它开源IaaS云平台相比，OpenStack具有项目松耦合、组件配置较为灵活、二次开发容易等优势。

搭建OpenStack环境时，一般需要控制节点、计算节点、块存储节点、对象存储节点和网络节点。

其中块存储节点、对象存储节点和网络节点不是必选节点。

OpenStack工作流程（能根据图1-5 OpenStack 概念架构图进行论述）Kubernetes是基于容器技术的分布式架构方案，也是一个开放的开发平台，既不限制编程语言，也不限定编程接口。

Kubernetes是一个典型的Master/Slave式分布式集群架构，拥有Master和Node 两类节点。

Master节点为控制节点，负责整个集群的管理；Node节点为工作节点，负责处理Master分配的工作负载。

第三章网桥是工作在数据链路层的一个物理或虚拟设备。

网桥在宿主机上创建，用于为虚拟机提供网络连接。

连接在同一个网桥上的虚拟机之间可以相互通信。

网关是在具有路由功能的设备上的一个端口。

网关为虚拟机提供三层网络的连通性。

为了减小广播域，将一个局域网划分成多个虚拟局域网VLAN，但是不同虚拟局域网VLAN的物理机和虚拟机之间需要通过网关进行通信。

为了解决服务器物理接口数量有限，不能为众多VLAN提供连接到网关的接口的问题，将物理接口划分为若干个子接口网桥或者交换机上的端口，可以配置成Access端口或者Trunk端口， Access端口只能传输同一个VLAN的数据， Trunk端口可以传输所有VLAN的数据第四章安装OpenStack的基础组件至少需要一个控制节点和一个计算节点。

安装前需要配置好时间服务，保证所有节点时间一致。

MySQL是OpenStack的数据库组件，安装在控制节点上。

RabbitMQ是OpenStack的消息队列服务组件，用于协调各服务组件之间的信息交换。

云计算基础架构平台应用 项目7-OpenStack网络服务

云计算基础架构平台应用 项目7-OpenStack网络服务
Neutron-Server：接受和响应外部的网络管理请求
Neutron-LinuxBridge-Agent : 负责创建桥接网卡
Neutron-Dhcp-Agent：负责分配IP
Neutron-Metadata-Agent: 配合Nova-Metadata-Api实现虚拟机的定制化操作
L3-agent：实现三层网络vxlan(网络层)
OpenStack网络服务
目录 Contents
01
02
03
Байду номын сангаас04
05
思政课堂
任务
实训
笔记
习题
随着计算机的不断普及，网络及信息技术的广泛应用，提供了大量的互联网服务以及信息资源，从而也使更多的数据计算、存储以及应用等基本功能被人们应用在各项工作中，极大程度上方便了人们的生活，特别是进入云计算时代，将大量的个人信息、公司信息存储在网络上，存在一定的网络安全问题。所以我们在生活中要时刻保持网络安全意识，例如： 在使用WiFi时，不要随意接入陌生WiFi；在公共场所使用陌生的无线网络时，尽量不要进行与资金有关的银行转账与支付; 修改无线路由器默认的管理员用户名和密码，将家中无线路由器的密码设置得复杂些，并采用强密码，最好是字母和数字的组合; 不要轻易打开陌生人通过手机发送的链接和文件; 没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障，全面形成“人人关注网络安全,人人参与网络安全”的良好网络环境
思政课堂
阿福所在公司的业务服务运行在公有云上，由于有些关于客户的重要信息等，公司便想将在公有云上的服务迁移至私有云上，老板便将想搭建一个OpenStack私有云平台，便于管理这些私密数据。由于阿福有着私有云的基础，老板就将搭建平台的任务交给了阿福，阿福在搭建了Keyston，Glance，Nova后终于到搭建Neutron，也由于网络结构的选择，阿福先对Neutron进行了详细的学习，阿福决定选择平面网络模式进行搭建Neutron并对网络进行了规划。 本次学习搭建OpenStack的Neutron网络服务，Neutron 的设计目标是实现“网络即服务（Networking as a Service）”。 为完成所设计的目标，在设计的原则上遵循了基于 SDN 实现网络虚拟化的原则，并在实现上充分利用了Linux系统上各种网络相关的技术来搭建Neutron。先创建关联好用户，并创建服务注册Api，再对Neutron进行安装。

云计算基础架构构建与应用任务四 Glance的手工安装与配置

云计算基础架构构建与应用任务四 Glance的手工安装与配置

上述命令用法在第六章任务4步骤七中已经提到，在这里不在赘述。值得注意的 是执行赋予Glance用户admin权限的命令是没有任何输出的。 接下来，我们注册Glance服务(service)和端点(endpoint)信息，注册服务和端 点的信息目的是为了确保用户能够顺利访问Glance服务，并执行一系列与 Glance服务有关的操作。
OPENSTACK配置与管理
任务四 Glance的手工安装与配置
注册Glance服务信息，命令如下，结果如图4所示。 [root@controller ~]# keystone service-create --name=glance --type=image --description="OpenStack Image Service"
OPENSTACK配置与管理
任务四 Glance的手工安装与配置
[root@controller ~]# openstack-config --set /etc/glance/glanceapi.conf keystone_authtoken auth_uri http://controller:5000 [root@controller ~]# openstack-config --set /etc/glance/glanceapi.conf keystone_authtoken auth_host controller [root@controller ~]# openstack-config --set /etc/glance/glanceapi.conf keystone_authtoken auth_port 35357 [root@controller ~]# openstack-config --set /etc/glance/glanceapi.conf keystone_authtoken auth_protocol http [root@controller ~]# openstack-config --set /etc/glance/glanceapi.conf keystone_authtoken admin_tenant_name service [root@controller ~]# openstack-config --set /etc/glance/glanceapi.conf keystone_authtoken admin_user glance [root@controller ~]# openstack-config --set /etc/glance/glanceapi.conf keystone_authtoken admin_password 000000 [root@controller ~]# openstack-config --set /etc/glance/glanceapi.conf paste_deploy flavor keystone

云计算技术OpenStack云计算平台应用OpenStack安装

项目一 OpenStack安装云计算技术OpenStack云计算平台能力CAPACITY 要求了解云计算的概念、架构和模式，以及主流的云计算平台了解OpenStack项目，调查OpenStack的应用情况理解OpenStack的架构，了解OpenStack的物理部署了解OpenStack部署工具，掌握OpenStack的快捷安装方法内容导航CONTENTS任务一了解云计算任务二了解OpenStack项目任务三理解OpenStack架构任务四部署与安装OpenStack任务说明01OPTION02OPTION03OPTION了解OpenStack部署拓扑了解OpenStack部署工具准备OpenStack安装环境04OPTION使用Packstack安装器安装OpenStack知识引入•什么是虚拟化•虚拟化是云计算的基础。

•虚拟化是指计算元件在虚拟的而不是真实的硬件基础上运行。

•虚拟化将物理资源转变为具有可管理性的逻辑资源，以消除物理结构之间的隔离，将物理资源融为一个整体。

虚拟化是一种简化管理和优化资源的解决方案。

知识引入•什么是云计算•云（Cloud）是网络、互联网的一种比喻说法。

•云计算是提供虚拟化资源的模式。

•云计算提供的是IT资源租用服务。

•云计算是IT系统架构不断发展的产物。

知识引入•云计算架构知识引入云计算部署模式公有云（Public Cloud）私有云（Private Cloud ）混合云（Hybrid Cloud ）知识引入•裸金属云•裸金属云（Bare Metal Cloud）是一种提供物理服务器服务的云产品。

•裸金属云没有虚拟机管理程序（Hypervisor）。

•裸金属云支持的处理器ØIntelØPOWERØARMØGPUØFPGA•随着容器技术的兴起，物理服务器正成为更多用户的选择。

•Amazon 公司的AWS（Amazon Web Services ）•Microsoft 公司的Azure •阿里云（AliCloud ）了解商用云计算平台任务实现11项目一 OpenStack安装任务一 了解云计算开源云计算平台OpenStack OpenNebula Eucalyptus CloudStack任务实现项目一 OpenStack安装12 内容导航CONTENTS任务一了解云计算任务二了解OpenStack项目任务三理解OpenStack架构任务四部署与安装OpenStack任务说明01OPTION 02OPTION 03OPTION 了解OpenStack的概念了解OpenStack项目的组成了解OpenStack版本演变04OPTION 了解OpenStack基金会与社区05OPTION 调查OpenStack的应用情况知识引入•什么是OpenStack•OpenStack是一系列开源软件项目的组合。

2019年山东省职业院校技能大赛高职组“云计算技术与应用”赛项任务书真题试题

2019年山东省职业院校技能大赛（高职组）“云计算技术与应用”A卷场景描述一、需求说明某企业计划搭建私有云平台，以实现资源的池化弹性管理、企业应用的集中管理、统一安全认证和授权管理。

按照给出的云平台架构进行IaaS、PaaS、大数据系统部署及运维管理，并进行大数据分析应用开发和微信小程序开发，最后提交工程文档。

二、云平台架构说明赛项所采用的云计算系统架构如图1所示，IP地址规划如表1所示。

图1 云计算系统架构图表1 IP地址规划表注：表中的x为考位号；根据以上信息，检查硬件连线及网络设备配置，确保网络连接正常。

第一部分：IaaS云计算基础架构平台（共15分）任务一、IaaS云平台搭建（15分）修改云平台IaaS各节点的系统配置，按云平台搭建步骤逐步安装，并完成相应的答题。

1.操作系统环境配置（1分）按以下要求设置主机名、防火墙及SELinux：（1）设置控制节点主机名为controller，计算节点主机名为compute；（2）关闭控制节点和计算节点的防火墙，设置开机不启动；（3）设置控制节点和计算节点的SELinux为Permissive模式；（4）退出SecureCRT，重新通过ssh连接各节点服务器；使用命令查询控制节点和计算节点的主机名、防火墙是否处于关闭状态及SELinux的状态。

以文本形式依次将命令行及查询信息提交到答题框。

2.上传镜像源并挂载（1分）通过SecureFX上传两个镜像文件CentOS-7-x86_64-DVD-1511.iso和XianDian-IaaS-v2.2.iso到控制节点的opt目录下；在opt目录下创建两个子目录centos和iaas，并将镜像文件对应挂载到上述两个目录下；使用df命令查看挂载的信息（需显示挂载的文件系统类型）。

依次将操作命令及执行结果以文本形式提交到答题框。

3.配置本地以及远程yum源（1分）配置控制节点本地yum源文件local.repo，搭建ftp服务并配置根目录为指向存放yum 源的路径；配置计算节点yum源文件ftp.repo，使用控制节点ftp服务作为yum源，其中节点的地址以主机名表示；使用cat命令查看控制节点和计算节点的yum源全路径配置文件。

职业院校技能大赛--云计算技术与应用(高职组)赛项样题

2015年全国职业院校技能大赛高职组“云计算技术与应用”赛项样题第一部分：云平台架构云平台信息网络部署规划：部署图和IP表。

注意事项：1.根据以上云平台信息，检查防火墙、交换机和PC的连线及设备配置，确保正确。

2.根据题目要求进行答题，以信息文本、截图或附件的形式到竞赛考试系统的答题框中，不按题目要求答题，不得分。

3.使用竞赛考试系统答题前，先下载试题附件，可参考附件中的脚本内容，进行完善修改后使用。

第二部分：云平台搭建（65分）场景说明你们是搭建组的成员，需完成云平台架构的设计、系统部署、功能拓展、维护及管理，以实现计算资源的池化弹性管理，企业应用的集中管理，统一安全认证和授权管理。

试搭建满足云计算要求的平台。

任务一、IaaS平台系统准备（15分）1.环境配置手动配置云平台IaaS各节点系统参数：(1)控制节点主机名：controller；计算节点主机名：compute；使用hostname命令进行查询。

(2)根据部署图配置ip，永久关闭服务NetworkManager；使用ifconfig命令进行查询。

(3)修改hosts，映射各节点管理ip与主机名；使用cat命令进行查询。

(4)各个节点的selinux设为permissive，使用getenforce命令进行查询。

(本题4分)提交控制节点的各项配置查询信息和计算节点的各项配置查询信息到本题答题框中。

2.FTP配置把软件包拷贝到控制节点/opt/路径下，安装并配置ftp服务，配置控制节点与计算节点使用yum源文件yum.repo，地址使用ftp形式。

提交控制节点和计算节点yum.repo配置文件内容的信息到本题答题框中。

(本题2分)3.NTP配置在各节点安装ntp服务并在控制节点上启动服务，计算节点时钟同步到控制节点，并设置开机自启动。

提交配置修改内容信息到本题答题框中。

(本题3分)4.数据库安装安装mysql相关软件，数据库root密码使用000000。

OpenStack云计算平台实战期末试卷及答案

OpenStack云计算平台实战期末试卷及答案一、单项选择题（每小题2分, 共30分）1.下列云计算平台中（）不是开源的。

A.Azur..B.Eucalyptu..C.OpenStac..D.CloudStack2.以下关于OpenStack部署的说法中, 不正确的是（）。

A.手动部署的云平台运行效率高, 但是实施难度大B.可以进行“All-in-One”部署来进行测试C.OpenStack可以安装在任何服务器操作系统上D.RDO可用于生产环境的自动化部署3.关于OpenStack消息队列服务不正确的说法是（）。

A.OpenStack使用的消息队列协议是AMQPB.AMQP是为面向消息的中间件设计的C.OpenStack支持任何消息队列软件D.AMQP在OpenStack中是一个通信连接枢纽4.以下关于项目、用户和角色的说法中, 不正确的是（）。

A.一个项目可以包括若干用户B.一个用户必须至少属于一个项目C.至少添加一个项目, 再添加用户D.可以任意删除用户5.关于Keystone中专用的服务用户, 不正确的说法是（）。

A.所有的OpenStack服务共用一个项目, 通常命名为“service”或“services”B.所有的OpenStack服务专用用户所用的角色都是memberC.在Keystone中为OpenStack服务创建专用的项目、用户和角色并进行关联, 然后创建服务目录D.Keystone的服务目录是每个服务的可访问端点列表6.Nova需要（）服务的支持, 才能真正提供可用的计算资源。

A.Keystone、Glance、Neutron、PlacementB.Keystone、Glance、Neutron、CinderC.Keystone、Glance、Neutron、SwiftD.Keystone、Glance、Neutron、Horizon7、关于Nova调度服务的说法中, 不正确的是（）。

  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

图3 启动认证服务
接着我们服务加入开机自启，命令如下。 [root@controller ~]# chkconfig openstack-keystone on 上述命令执行后，可以通过命令chkconfig可以查看，看到3、4、5为on即 表示成功加入开机自启，结果如下。 [root@controller ~]# chkconfig | grep openstack-keystone openstack-keystone 0:off 1:off 2:on 3:on 4:on 5:on 6:off
OPENSTACK配置与管理
任务三 keystone的手工安装与配置
可以通过执行下面一条语句，查看是否同步并创建成功，命令如下，结果如 图2所示。 [root@controller ~]# mysql -u root -p000000 -e"use keystone;show tables;" 接下来，我们通过openssl服务生成一个十位长 度的十六进制随机数作为token值，命令如下。 [root@controller ~]# ADMIN_TOKEN=$(openssl rand -hex 10) 然后将此token值写入Keystone配置文件 [root@controller ~]# openstack-config -set /etc/keystone/keystone.conf DEFAULT admin_token $ADMIN_TOKEN
OPENSTACK配置与管理
任务三 keystone的手工安装与配置
四．任务步骤及其详解：(此处有视频:6-1Keystone的安装及其配置) 步骤一：Keystone基本组件的安装 在controller节点上执行yum源安装命令安装Keystone依赖包，命令如下。 [root@controller ~]# yum -y install openstack-keystone pythonkeystoneclient 执行上述安装命令成功后，我们可以看到成功标志，所有Keystone依赖包 都安装完成，如图1所示。
[root@controller ~]# chmod -R o-rwx /etc/keystone/ssl
OPENSTACK配置与管理
任务三 keystone的手工安装与配置
步骤五：启动认证服务并将其加入开机自启 [root@controller ~]# service openstack-keystone start 上述命令执行完之后，当看到[OK]的提示时，表示成功，如图3所示。
图4 创建用户的反馈结果
OPENSTACK配置与管理
任务三 keystone的手工安装与配置
上述命令用于创建用户并为其设定密码，这里我们创建了一个admin用户。本 书实训中我们所有的密码都为000000，实际生产环境中，我们应该按实际需 要设定密码。 [root@controller~]# keystone role-create --name=admin
本书中随后的实训项目中，均以上述方式创建数据库并进行数据库的 授权，故后续实训项目中不再赘述。
OPENSTACK配置与管理
任务三 keystone的手工安装与配置
步骤三：修改配置Keystone文件 [root@controller ~]# openstack-config --set /etc/keystone/keystone.conf database connection mysql://keystone:000000@controller/keystone 上述命令的功能是在/etc/keystone/keystone.conf文件的[database]段 落中添加“connection = mysql（数据库类型）://keystone（登陆数据 库的用户名）:000000（用户密码）@controller（数据库主机名） /keystone（数据库）”配置。我们通过vi命令直接修改 /etc/keystone/keystone.conf文件，也可以达到相同效果。 接着，我们需要同步数据库，为认证服务创建数据库表，命令如下。 [root@controller ~]# su -s /bin/sh -c "keystone-manage db_sync" keystone
更改ssl目录及其下所有文件和目录的所属用户和所属组，命令如下。
[root@controller ~]# chown -R keystone:keystone /etc/keystone/ssl
上述命令中，-R参数可以实现迭代操作。 去掉ssl目录及其下所有文件和目录的其他用户的所有权限，命令如下。
OPENSTACK配置与管理
任务三 keystone的手工安装与配置
步骤七：创建用户、租户和角色 在安装认证服务之后，我们需要设置用户、租户以及角色来进行认证。 通常,我们需要指定一个用户名和密码通过认证服务进行身份验证。然而,在现 在为止,我们还没有创建任何用户,所以我们必须使用在前面的步骤中创建的授 权令牌。设置OS_SERVICE_TOKEN,以及OS_SERVICE_ENDPOINT环境变量 来指定何处身份服务正在运行。我们需要用授权令牌取代ADMIN_TOKEN。 命令如下。 [root@controller~]# export OS_SERVICE_TOKEN=$ADMIN_TOKEN [root@controller~]# export OS_SERVICE_ENDPOINT=http://controller:35357/v2.0 我们可以通过env命令查看环境变量，来验证上述语句我们创建的环境变量是 否生效，命令如下。 [root@controller ~]# env
图6 创建租户的反馈结果
OPENSTACK配置与管理
任务三 keystone的手工安装与配置
上述命令用于创建租户，这里我们创建了一个admin租户，对租户的描 述即“--description”选项可以省略。 [root@controller~]# keystone user-role-add --user=admin -tenant=admin --role=admin 上述命令可以实现用户、角色和组合的连接，即将用户添加到组合中， 并赋予租户相应角色即权限，这里我们将admin用户添加到admin租户 中并为admin用户绑定admin角色。同时，需要注意的是，执行绑定角 色赋予权限的这条命令是没有任何输出的。 [root@controller~]# keystone user-role-add --user=admin -role=_member_ --tenant=admin 上述命令中，我们除了给admin用户赋予admin权限之外，还赋予 admin用户_member_权限。默认情况下，认证服务会创建一个特殊的 _member_角色，OpenStack的Dashboard服务需要用户拥有 _member_角色。所以我们赋予了admin用户_member_权限。
OPENSTACK配置与管理
任务三 keystone的手工安装与配置
步骤六：清除失效令牌 默认情况下，认证服务无限期的在数据库中存储失效的令牌。尽管对生产环境 中的审计有潜在价值时，但累积的得失效令牌将大幅增加数据库的大小,可能会 降低服务质量,特别是在具备有限资源的测试环境下。我们建议使用cron配置 一个周期性任务，来每小时清除失效的令牌。运行以下命令来每小时清除失效 令牌，日志输出，命令如下。 [root@controller ~]# (crontab -l -u keystone 2>&1 | grep -q token_flush) ||echo '@hourly/usr/bin/keystone-manage token_flush>/var/log/keystone/keystone-tokenflush.log 2>&1' >> /var/spool/cron/keystone
OPENSTACK配置与管理
任务三 keystone的手工安装与配置
现在我们可以创建一个管理用户、角色、租户并授予用户访问权限。命令如下， 结果如图4、5和6所示。 [root@controller~]# keystone user-create --name=admin -pass=000000
图5 创建角色的反馈结果
OPENSTACK配置与管理
任务三 keystone的手工安装与配置
上述命令用于创建角色，这里我们创建了一个admin角色。 [root@controller~]# keystone tenant-create --name=admin -description="Admin Tenant"
OPENSTACK配置与管理 项目式实训
任务三 Keystone的手工安装与配置
OPENSTACK配置与管理
任务三 keystone的手工安装与配置
一．任务前提环境： 成功完成任务3中所有内容后开始本实验，或者从已完成任务的镜像开始， 继续完成本任务内容。 二．任务涉及节点： controller 三．任务目标： 1.完成Keystone基本组件的安装； 2.完成Keystone数据库的创建以 及授权； 3.完成Keystone主配置文件的修 改； 4.完成Keystone安全与认证配置； 5.完成Keystone用户、租户、角 色以及服务和端点的创建； 6.完成Keystone环境变量脚本的 创建。
OPENSTACK配置与管理
任务三 keystone的手工安装与配置
步骤四：Keystone安全与认证配置(此处有视频：6-2Keystone的安装及其配置） 默认情况下，Keystone使用PKI令牌。创建签名密钥和证书，并且限制对生成 的数据的访问，命令如下。
[root@controller ~]# keystone-manage pki_setup --keystone-user keystone --keystone-group keystone