CentOS6.2安装OpenStack后keystone配置、运行、测试

这篇文章与我前面写的安装keystone有很大部分是相同，如果你看过前面的那篇文章这里略读主可以了

1.配置

也可参考：http://docs.openstack.org/trunk/openstack-compute/install/content/keystone-conf-file.html进行配置

1.1拷贝默认配置文件：
[ugyn@cc swift-1.4.8]$ cd ../keystone-2012.1 && sudo cp -R etc /etc/keystone

[ugyn@cc keystone-2012.1]$ sudo chown -R ugyn:ugyn /etc/keystone

[ugyn@cc keystone-2012.1]$ mv /etc/keystone/logging.conf.sample /etc/keystone/logging.conf

1.2修改/etc/keystone/keystone.conf：

生成随机token：
[ugyn@cc keystone-2012.1]$ openssl rand -hex 10
7d97448231c0a2bac8a3
[ugyn@cc keystone-2012.1]$ vim /etc/keystone/keystone.conf 
将生成的token替换admin_token的值
修改：#log_config = ./etc/logging.conf.sample
为：
log_config = /etc/keystone/logging.conf

修改：
[sql]
connection = sqlite:///keystone.db
idle_timeout = 200
为：
[sql]
connection = mysql://keystone:keystone@localhost/keystone
idle_timeout = 200
min_pool_size = 5
max_pool_size = 10
pool_timeout = 200

修改：
[catalog]
driver = keystone.catalog.backends.templated.TemplatedCatalog
template_file = ./etc/default_catalog.templates
为：
[catalog]
driver = keystone.catalog.backends.sql.Catalog

修改：
[token]
driver = keystone.token.backends.kvs.Tokens
为：
[token]
driver = keystone.token.backends.sql.Token

修改：
[ec2]
driver = keystone.contrib.ec2.backends.kvs.Ec2
为：
[ec2]
driver = keystone.contrib.ec2.backends.sql.Ec2

便于运行客户端命令创建以下文件并运行：
export SERVICE_TOKEN=7d97448231c0a2bac8a3
export SERVICE_ENDPOINT=http://127.0.0.1:35357/v2.0
export OS_USERNAME=nova
export OS_PASSWORD=service123
export OS_TENANT_NAME=service
export OS_AUTH_URL=http://127.0.0.1:5000/v2.0
说明：这里的用户数据是在下面2.3中脚本创建的，当设置了SERVICE_TOKEN、SERVICE_ENDPOINT可以运行任何的keystone命令，因此须小心
运行:
[ugyn@cc keystone-2012.1]$ source ~/.openstackrc 

2.运行

2.1第一次运行时需创建数据表：
[ugyn@cc keystone-2012.1]$ keystone-manage db_sync

2.2运行keystone:
请新开一个终端或在后台运行
[ugyn@cc Desktop]$ keystone-all

2.3创建初始tenants、users、roles、services、endpoints：

修改tools/sample_data.sh，在文件开头添加以下内容：
[ugyn@cc keystone-2012.1]$ vim tools/sample_data.sh 

#设置管理密码：
ADMIN_PASSWORD=admin123
#设置服务密码：
SERVICE_PASSWORD=service123
#要创建endpoint，请添加：
ENABLE_ENDPOINTS=ture
#要创建与swif相关的user,service：
ENABLE_SWIFT=ture
#要创建与quantum相关的user,service，添加：
#ENABLE_QUANTUM=ture

运行创建脚本：
[ugyn@cc keystone-2012.1]$ sudo tools/sample_data.sh 

3.测试

3.1查看刚才创建的用户
[ugyn@cc keystone-2012.1]$ keystone user-list

3.2查看刚才创建的tenant
[ugyn@cc keystone-2012.1]$ keystone tenant-list

更多的操作请运行以下命令并自己测试
[ugyn@cc keystone-2012.1]$ keystone help