openstack安装配置（一）

disl

　　一、安装前的准备
　　在RHEL7/CentOS7上安装openstack  liberty
　　两台虚拟机，安装centos7系统（准备两个网卡，一个NAT，另一个仅主机）

　　nat网卡设置ip，可以联网，仅主机的网卡只要我们windows可以通就行，主要是用putty远程连接的
　　关闭selinux
　　关闭iptables
　　systemctl stop firewalld

　　systemctl disable firewalld
　　关闭NetworkManager
　　systemctl stop NetworkManager
　　systemctl disable NetworkManager
　　二、配置密码
　　在部署openstack过程中会在多个地方使用到密码，为了方便管理和安全设置，我们需要提前先定义好密码，使用命令mkpasswd -s 0生成随机字符串
　　

　　Database password (no variable used)Root password for the database   tn1Pi6Ytm
　　ADMIN_PASSPassword of user admin    3qiVpzU2x
　　CEILOMETER_DBPASSDatabase password for the Telemetry service  Czn3bF1hm
　　CEILOMETER_PASSPassword of Telemetry service user ceilometer  abquh12GU
　　CINDER_DBPASSDatabase password for the Block Storage service O3bwbpoZ3
　　CINDER_PASSPassword of Block Storage service user cinder  hf8LX9bow
　　DASH_DBPASSDatabase password for the dashboard  5qBZxnn1g
　　DEMO_PASSPassword of user demo   9TtbgaA1q
　　GLANCE_DBPASSDatabase password for Image service  Zznky4tP0
　　GLANCE_PASSPassword of Image service user glance   Wuyaf4cV6
　　HEAT_DBPASSDatabase password for the Orchestration service  b7Fk5wjLg
　　HEAT_DOMAIN_PASSPassword of Orchestration domain  7Gotb3eoH
　　HEAT_PASSPassword of Orchestration service user heat  eqQ2jLgz0
　　KEYSTONE_DBPASSDatabase password of Identity service  f6zx0gURv
　　NEUTRON_DBPASSDatabase password for the Networking service   quidyOC50
　　NEUTRON_PASSPassword of Networking service user neutron  mdcGVl29i
　　NOVA_DBPASSDatabase password for computer service RYgv0rg7p
　　NOVA_PASSPassword of computer service user nova  hsSNsqc43
　　RABBIT_PASSPassword of user guest of RabbitMQ  o3NXovnz5
　　SWIFT_PASSPassword of Object Storage service user swift  6ci5xWOdk
　　METADATA_SECRET      m8uhmQTu2
　　三、配置ip（一个nat模式，一个仅主机模式，仅主机的网卡只需要给xshell连接即可）
　　在controller上
　　dhclient eno16777736 （nat卡）
　　dhclient -r
　　dhclient eno 33554984 （仅主机卡）
　　ifconfig 查看ip
　　vim /etc/sysconfig/network-scripts/ifcfg-eno16777736
　　TYPE=Ethernet
　　BOOTPROTO=static
　　DEFROUTE=yes
　　IPV4_FAILURE_FATAL=no
　　NAME=eno16777736
　　UUID=6612a6a5-090b-43b8-9c87-e43545f800a9
　　DEVICE=eno16777736
　　ONBOOT=yes
　　IPADDR=192.168.163.249
　　PREFIX=24
　　GATEWAY=192.168.163.2
　　PEERDNS=no
　　在computerr上
dhclient eno16777736 （nat卡）
dhclient -r
dhclient eno 33554984 （仅主机卡）
修改dns配置文件
vim /etc/resolv.conf
nameserver 10.10.19.3
ifconfig 查看ip
vim /etc/sysconfig/network-scripts/ifcfg-eno16777736
vim /etc/resolv.conf
nameserver 10.10.19.3
　　TYPE=Ethernet
　　BOOTPROTO=dhcp
　　DEFROUTE=yes
　　PEERDNS=yes
　　PEERROUTES=yes
　　IPV4_FAILURE_FATAL=no
　　IPV6INIT=yes
　　NAME=eno16777736
　　UUID=a0761a5d-3a3d-420b-82b8-cd5e2919c55a
　　DEVICE=eno16777736
　　ONBOOT=yes
　　IPADDR=192.168.163.246
　　PREFIX=24
　　GATEWAY=192.168.163.2
　　PEERDNS=no
　　修改dns配置文件
　　vim /etc/resolv.conf
　　nameserver 10.10.19.3
　　修改后使用客户端ssh远程连接，如果连接密码跳出比较慢，修改以下配置文件
　　vim /etc/ssh/sshd.conf
　　找到#USEDNS yes
　　改成USEDNS no
　　四、两台机器，设置hostname,配置时间同步
　　hostnamectl set-hostname controller
　　hostnamectl set-hostname computerr
　　编辑/etc/hosts： 192.168.163.249  controller
　　192.168.163.246  computerr
　　controller上：

　　yum install -y chrony
　　vim /etc/chrony.conf
　　增加或更改：  allow 192.168.163.0/24
　　保存后，执行systemctl enable chronyd.service
　　systemctl start chronyd.service
　　computer上：
　　yum install -y chrony；vim /etc/chrony.conf
　　增加或更改： server controller iburst
　　保存后，执行systemctl enable chronyd.service
　　systemctl start chronyd.service
　　五、配置yun源升级软件安装openstack需要的包

　　安装openstack的yum源（两个机器上都操作）
　　yum install -y centos-release-openstack-liberty
　　

　　

　　升级所有的包（两个机器上都操作）
　　yum upgrade
　　结束后重启系统
　　

　　安装openstack 客户端和openstack-selinux
　　yum install -y python-openstackclient   openstack-selinux
　　六、安装sql服务（controller）

　　yum install  -y mariadb mariadb-server MySQL-python
　　编辑配置文件 vim /etc/my.cnf.d/mariadb_openstack.cnf  #加入下面内容
　　[mysqld]
　　bind-address = 192.168.163.249
　　default-storage-engine = innodb
　　innodb_file_per_table #表示一个表对应一个文件
　　collation-server = utf8_general_ci
　　init-connect = 'SET NAMES utf8'
　　character-set-server = utf8
　　启动mariadb：systemctl enable mariadb.service
　　systemctl start mariadb.service
　　安全配置，设置root密码
　　mysql_secure_installation
　　设置root密码为  tn1Pi6Ytm #此处密码为第二步用mkpasswd生成的密码
　　需要确定的全部为y
　　使用mysql -uroot -ptn1Pi6Ytm 测试是否可以登陆
　　七、安装nosql（control）如果架构不需要用到可以不安装
　　

　　nosql数据库被Telemetry service用到
　　在这里我们安装的是mongodb
　　yum install -y  mongodb-server mongodb
　　

　　编辑配置文件  vim  /etc/mongod.conf  #更改如下配置
　　bind_ip = 192.168.163.249
　　smallfiles = true
　　

　　启动服务
　　systemctl enable mongod.service
　　systemctl start mongod.service
　　八、安装消息队列（controller）
　　

　　rabbitmq消息队列服务在openstack中起到非常关键的作用，它好比是一个交通枢纽，各个组件之间的通信由它来完成。
　　yum install -y  rabbitmq-server
　　启动rabbitmq-server服务
　　systemctl enable rabbitmq-server
　　systemctl start rabbitmq-server
　　使用ps aux |grep rabbitmg 和netstat -lnp |grep 5672确定有没有启动
　　添加openstack用户
　　rabbitmqctl add_user openstack   o3NXovnz5
　　# 密码 o3NXovnz5   用户名为openstack
　　为openstack用户授权
　　rabbitmqctl set_permissions openstack ".*" ".*" ".*"
　　允许openstack用户可以配置，可以写，可以读
　　

　　九、增加identity - keystone介绍(controller)
　　identity即keystone，它是openstack的验证中心，所有的服务都由它来认证。参考 http:#blog.csdn.net/wsfdl/article/details/20492343
　　在keyston中有以下角色：tenants(租户或项目)、用户、角色、服务目录和端点
　　

　　如果把宾馆比作为Tenant，住宿的人就是User ，宾馆可以提供多种诸如住宿、娱乐、饮食等多种服务（Service），具体来说，住宿是一种具体的服务（Endpoint）。就住宿而言，有普通间和总统套房，如果你的VIP等级（Role）高，你可以享受到豪华的总统套房。入住前，我们需要拿身份证开房（Credential），认证身份证不是冒牌货后（Authenticaiton），会给你一个房卡（Token），然后你拿着房卡，就可以进入房间和享受各种服务。
　　

　　以创建一个虚拟机（server）为例，keystone在openstack的访问流程大致如下：
　　1 用户Alice通过自己的户名和密码向keystone申请token，keystone认证用户名和密码后，返回token1
　　2 Alice通过token1发送keystone查询他所拥有的租户，keystone验证token1成功后，返回Alice的所有Tenant
　　3 Alice选择一个租户，通过用户名和密码申请token，keystone认证用户名、密码、tenant后，返回token2。（其实1、2步仅仅是为了查询tenant，如果已经知道tenant，可以忽略1、2步）
　　4 Alice通过token2发送创建server的请求，keystone验证token2(包括该token是否有效，是否有权限创建虚拟机等)成功后，然后再把请求下发到nova，最终创建虚拟机
　　

　　登陆mysql，创建数据库
　　mysql -uroot -ptn1Pi6Ytm
　　>create database keystone;
　　>GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost'    IDENTIFIED BY 'f6zx0gURv';
　　>GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%'    IDENTIFIED BY 'f6zx0gURv';
　　说明，创建一个keystone库，并且授权给keystone用户所有权限，密码为f6zx0gURv
　　安装相关的包
　　yum install -y openstack-keystone httpd mod_wsgi   memcached python-memcached
　　启动memcached服务
　　systemctl enable memcached.service
　　systemctl start memcached.service
　　

　　编辑keystone配置文件
　　vim  /etc/keystone/keystone.conf  #修改或增加配置如下
　　[DEFAULT]
　　admin_token = 3qiVpzU2x
　　verbose = true #启动时记录相关日志
　　[database]
　　connection = mysql:#keystone:f6zx0gURv@controller/keystone #mysql(数据库类型)keystone（用户名）f6zx0gURv（密码）controller（登陆的服务器）keystone（进入的数据库）
　　[memcache]
　　servers = localhost:11211
　　[token]
　　provider = uuid
　　driver = memcache
　　[revoke]
　　driver = sql
　　

　　增加identity - 导入数据(controller)
　　导入keystone相关的数据
　　su -s /bin/sh -c "keystone-manage db_sync" keystone
　　这里会有个提示  No handlers could be found for logger "oslo_config.cfg"  忽略它，不影响
　　检查有没有正常导入数据：
　　mysql -ukeystone -pf6zx0gURv -hcontroller -t keystone  -e  "show tables"  看是否有列出表来，如果是空，说明没有成功导入数据
　　

　　配置apache
　　先编辑配置文件 /etc/httpd/conf/httpd.conf
　　增加或更改
　　ServerName controller
　　

　　增加identity - 配置httpd子配置文件(controller)
　　编辑配置文件  vim /etc/httpd/conf.d/wsgi-keystone.conf  内容如下
　　

　　Listen 5000
　　Listen 35357
　　<VirtualHost *:5000>
　　WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
　　WSGIProcessGroup keystone-public
　　WSGIScriptAlias / /usr/bin/keystone-wsgi-public
　　WSGIApplicationGroup %{GLOBAL}
　　WSGIPassAuthorization On
　　<IfVersion >= 2.4>
　　ErrorLogFormat "%{cu}t %M"
　　</IfVersion>
　　ErrorLog /var/log/httpd/keystone-error.log
　　CustomLog /var/log/httpd/keystone-access.log combined
　　<Directory /usr/bin>
　　<IfVersion >= 2.4>
　　Require all granted
　　</IfVersion>
　　<IfVersion < 2.4>
　　Order allow,deny
　　Allow from all
　　</IfVersion>
　　</Directory>
　　</VirtualHost>
　　<VirtualHost *:35357>
　　WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
　　WSGIProcessGroup keystone-admin
　　WSGIScriptAlias / /usr/bin/keystone-wsgi-admin
　　WSGIApplicationGroup %{GLOBAL}
　　WSGIPassAuthorization On
　　<IfVersion >= 2.4>
　　ErrorLogFormat "%{cu}t %M"
　　</IfVersion>
　　ErrorLog /var/log/httpd/keystone-error.log
　　CustomLog /var/log/httpd/keystone-access.log combined
　　<Directory /usr/bin>
　　<IfVersion >= 2.4>
　　Require all granted
　　</IfVersion>
　　<IfVersion < 2.4>
　　Order allow,deny
　　Allow from all
　　</IfVersion>
　　</Directory>
　　</VirtualHost>
　　

　　启动apache
　　systemctl enable httpd.service
　　systemctl start httpd.service
　　

　　增加identity - 创建服务实例(controller)
　　
　　

　　首先设置环境变量：
　　export OS_TOKEN=3qiVpzU2x
　　export OS_URL=http:#controller:35357/v3
　　export OS_IDENTITY_API_VERSION=3
　　然后创建服务实例
　　openstack service create   --name keystone --description "OpenStack Identity" identity
　　创建端点
　　openstack endpoint create --region RegionOne   identity public http:#controller:5000/v2.0
　　openstack endpoint create --region RegionOne   identity internal http:#controller:5000/v2.0
　　openstack endpoint create --region RegionOne   identity admin http:#controller:35357/v2.0
　　创建租户（tenants）、用户以及角色
　　创建admin 租户
　　openstack project create --domain default   --description "Admin Project" admin
　　创建admin用户 （密码为3qiVpzU2x）
　　openstack user create --domain default   --password-prompt admin
　　

　　创建admin角色
　　openstack role create admin
　　添加admin角色到admin租户和用户
　　openstack role add --project admin --user admin admin
　　下面我们再来创建一个service 租户
　　openstack project create --domain default   --description "Service Project" service
　　创建demo租户
　　openstack project create --domain default   --description "Demo Project" demo
　　创建demo用户 （密码9TtbgaA1q）
　　openstack user create --domain default   --password-prompt demo
　　创建user角色
　　openstack role create user
　　添加user角色到demo租户和demo用户
　　openstack role add --project demo --user demo user
　　

　　验证admin用户和demo用户是否能正常登陆
　　首先做一个安全设置：
　　vim /usr/share/keystone/keystone-dist-paste.ini
　　搜索admin_token_auth， 从[pipeline:public_api], [pipeline:admin_api]和[pipeline:api_v3]中，把admin_token_auth去掉，例如把
　　pipeline = sizelimit url_normalize request_id build_auth_context token_auth admin_token_auth json_body ec2_extension user_crud_extension public_service
　　改为
　　pipeline = sizelimit url_normalize request_id build_auth_context token_auth json_body ec2_extension user_crud_extension public_service
　　

　　取消环境变量OS_TOKEN和OS_URL
　　unset  OS_TOKEN OS_URL
　　然后再登陆admin和demo用户
　　openstack --os-auth-url http:#controller:35357/v3   --os-project-domain-id default --os-user-domain-id default   --os-project-name admin --os-username admin --os-auth-type password   token issue
　　openstack --os-auth-url http:#controller:5000/v3   --os-project-domain-id default --os-user-domain-id default   --os-project-name demo --os-username demo --os-auth-type password   token issue
　　
　　增加identity - 验证操作(controller)
　　

　　创建openstack客户端脚本
　　vi admin-openrc.sh   //内容
　　export OS_PROJECT_DOMAIN_ID=default
　　export OS_USER_DOMAIN_ID=default
　　export OS_PROJECT_NAME=admin
　　export OS_TENANT_NAME=admin
　　export OS_USERNAME=admin
　　export OS_PASSWORD=3qiVpzU2x
　　export OS_AUTH_URL=http://controller:35357/v3
　　export OS_IDENTITY_API_VERSION=3
　　

　　执行脚本
　　source admin-openrc.sh
　　申请认证令牌
　　openstack token issue
　　

　　创建openstack客户端脚本
　　vi demo-openrc.sh  //内容
　　export OS_PROJECT_DOMAIN_ID=default
　　export OS_USER_DOMAIN_ID=default
　　export OS_PROJECT_NAME=demo
　　export OS_TENANT_NAME=demo
　　export OS_USERNAME=demo
　　export OS_PASSWORD=9TtbgaA1q
　　export OS_AUTH_URL=http://controller:5000/v3
　　export OS_IDENTITY_API_VERSION=3
　　

　　执行脚本
　　source demo-openrc.sh
　　申请认证令牌
　　openstack token issue