openstack安装配置（一）

564543

一、安装前的准备
在RHEL7/CentOS7上安装openstack  liberty
两台虚拟机，安装centos7系统（准备两个网卡，一个NAT，另一个仅主机）

nat网卡设置ip，可以联网，仅主机的网卡只要我们windows可以通就行，主要是用putty远程连接的
关闭selinux
关闭iptables
systemctl stop firewalld

systemctl disable firewalld
关闭NetworkManager
systemctl stop NetworkManager
systemctl disable NetworkManager
二、配置密码
在部署openstack过程中会在多个地方使用到密码，为了方便管理和安全设置，我们需要提前先定义好密码，使用命令mkpasswd -s 0生成随机字符串

Database password (no variable used)Root password for the database   tn1Pi6Ytm
ADMIN_PASSPassword of user admin    3qiVpzU2x
CEILOMETER_DBPASSDatabase password for the Telemetry service  Czn3bF1hm
CEILOMETER_PASSPassword of Telemetry service user ceilometer  abquh12GU
CINDER_DBPASSDatabase password for the Block Storage service O3bwbpoZ3
CINDER_PASSPassword of Block Storage service user cinder  hf8LX9bow
DASH_DBPASSDatabase password for the dashboard  5qBZxnn1g
DEMO_PASSPassword of user demo   9TtbgaA1q
GLANCE_DBPASSDatabase password for Image service  Zznky4tP0
GLANCE_PASSPassword of Image service user glance   Wuyaf4cV6
HEAT_DBPASSDatabase password for the Orchestration service  b7Fk5wjLg
HEAT_DOMAIN_PASSPassword of Orchestration domain  7Gotb3eoH
HEAT_PASSPassword of Orchestration service user heat  eqQ2jLgz0
KEYSTONE_DBPASSDatabase password of Identity service  f6zx0gURv
NEUTRON_DBPASSDatabase password for the Networking service   quidyOC50
NEUTRON_PASSPassword of Networking service user neutron  mdcGVl29i
NOVA_DBPASSDatabase password for computer service RYgv0rg7p
NOVA_PASSPassword of computer service user nova  hsSNsqc43
RABBIT_PASSPassword of user guest of RabbitMQ  o3NXovnz5
SWIFT_PASSPassword of Object Storage service user swift  6ci5xWOdk
METADATA_SECRET      m8uhmQTu2
三、配置ip（一个nat模式，一个仅主机模式，仅主机的网卡只需要给xshell连接即可）
在controller上
dhclient eno16777736 （nat卡）
dhclient -r
dhclient eno 33554984 （仅主机卡）
ifconfig 查看ip
vim /etc/sysconfig/network-scripts/ifcfg-eno16777736
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME=eno16777736
UUID=6612a6a5-090b-43b8-9c87-e43545f800a9
DEVICE=eno16777736
ONBOOT=yes
IPADDR=192.168.163.249
PREFIX=24
GATEWAY=192.168.163.2
PEERDNS=no
在computerr上  

dhclient eno16777736 （nat卡）

dhclient -r

dhclient eno 33554984 （仅主机卡）

修改dns配置文件

vim /etc/resolv.conf

nameserver 10.10.19.3

ifconfig 查看ip

vim /etc/sysconfig/network-scripts/ifcfg-eno16777736

vim /etc/resolv.conf

nameserver 10.10.19.3

TYPE=Ethernet
BOOTPROTO=dhcp
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
NAME=eno16777736
UUID=a0761a5d-3a3d-420b-82b8-cd5e2919c55a
DEVICE=eno16777736
ONBOOT=yes
IPADDR=192.168.163.246
PREFIX=24
GATEWAY=192.168.163.2
PEERDNS=no
修改dns配置文件
vim /etc/resolv.conf
nameserver 10.10.19.3
修改后使用客户端ssh远程连接，如果连接密码跳出比较慢，修改以下配置文件
vim /etc/ssh/sshd.conf
找到#USEDNS yes
改成USEDNS no
四、两台机器，设置hostname,配置时间同步
hostnamectl set-hostname controller
hostnamectl set-hostname computerr
编辑/etc/hosts： 192.168.163.249  controller
                 192.168.163.246  computerr
controller上：

yum install -y chrony
vim /etc/chrony.conf
增加或更改：  allow 192.168.163.0/24
保存后，执行systemctl enable chronyd.service
systemctl start chronyd.service
computer上：
yum install -y chrony；vim /etc/chrony.conf
增加或更改： server controller iburst
保存后，执行systemctl enable chronyd.service
systemctl start chronyd.service
五、配置yun源升级软件安装openstack需要的包

安装openstack的yum源（两个机器上都操作）
yum install -y centos-release-openstack-liberty


升级所有的包（两个机器上都操作）
yum upgrade   
结束后重启系统

安装openstack 客户端和openstack-selinux
yum install -y python-openstackclient   openstack-selinux
六、安装sql服务（controller）

yum install  -y mariadb mariadb-server MySQL-python
编辑配置文件 vim /etc/my.cnf.d/mariadb_openstack.cnf  #加入下面内容
[mysqld]
bind-address = 192.168.163.249
default-storage-engine = innodb
innodb_file_per_table #表示一个表对应一个文件
collation-server = utf8_general_ci
init-connect = 'SET NAMES utf8'
character-set-server = utf8
启动mariadb：systemctl enable mariadb.service
systemctl start mariadb.service
安全配置，设置root密码
mysql_secure_installation
设置root密码为  tn1Pi6Ytm #此处密码为第二步用mkpasswd生成的密码
需要确定的全部为y
使用mysql -uroot -ptn1Pi6Ytm 测试是否可以登陆
七、安装nosql（control）如果架构不需要用到可以不安装

nosql数据库被Telemetry service用到
在这里我们安装的是mongodb
yum install -y  mongodb-server mongodb

编辑配置文件  vim  /etc/mongod.conf  #更改如下配置
bind_ip = 192.168.163.249
smallfiles = true

启动服务
systemctl enable mongod.service
systemctl start mongod.service
八、安装消息队列（controller）

rabbitmq消息队列服务在openstack中起到非常关键的作用，它好比是一个交通枢纽，各个组件之间的通信由它来完成。
yum install -y  rabbitmq-server
启动rabbitmq-server服务
systemctl enable rabbitmq-server
systemctl start rabbitmq-server
使用ps aux |grep rabbitmg 和netstat -lnp |grep 5672确定有没有启动
添加openstack用户
rabbitmqctl add_user openstack   o3NXovnz5
# 密码 o3NXovnz5   用户名为openstack
为openstack用户授权
rabbitmqctl set_permissions openstack ".*" ".*" ".*"
允许openstack用户可以配置，可以写，可以读

九、增加identity - keystone介绍(controller)
identity即keystone，它是openstack的验证中心，所有的服务都由它来认证。参考 http:#blog.csdn.net/wsfdl/article/details/20492343
在keyston中有以下角色：tenants(租户或项目)、用户、角色、服务目录和端点

如果把宾馆比作为Tenant，住宿的人就是User ，宾馆可以提供多种诸如住宿、娱乐、饮食等多种服务（Service），具体来说，住宿是一种具体的服务（Endpoint）。就住宿而言，有普通间和总统套房，如果你的VIP等级（Role）高，你可以享受到豪华的总统套房。入住前，我们需要拿身份证开房（Credential），认证身份证不是冒牌货后（Authenticaiton），会给你一个房卡（Token），然后你拿着房卡，就可以进入房间和享受各种服务。

以创建一个虚拟机（server）为例，keystone在openstack的访问流程大致如下：
1 用户Alice通过自己的户名和密码向keystone申请token，keystone认证用户名和密码后，返回token1
2 Alice通过token1发送keystone查询他所拥有的租户，keystone验证token1成功后，返回Alice的所有Tenant
3 Alice选择一个租户，通过用户名和密码申请token，keystone认证用户名、密码、tenant后，返回token2。（其实1、2步仅仅是为了查询tenant，如果已经知道tenant，可以忽略1、2步）
4 Alice通过token2发送创建server的请求，keystone验证token2(包括该token是否有效，是否有权限创建虚拟机等)成功后，然后再把请求下发到nova，最终创建虚拟机

登陆mysql，创建数据库
mysql -uroot -ptn1Pi6Ytm
>create database keystone;
>GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost'    IDENTIFIED BY 'f6zx0gURv';
>GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%'    IDENTIFIED BY 'f6zx0gURv';
说明，创建一个keystone库，并且授权给keystone用户所有权限，密码为f6zx0gURv
安装相关的包
yum install -y openstack-keystone httpd mod_wsgi   memcached python-memcached
启动memcached服务
systemctl enable memcached.service
systemctl start memcached.service

编辑keystone配置文件
vim  /etc/keystone/keystone.conf  #修改或增加配置如下
[DEFAULT]
admin_token = 3qiVpzU2x
verbose = true #启动时记录相关日志
[database]
connection = mysql:#keystone:f6zx0gURv@controller/keystone #mysql(数据库类型)keystone（用户名）f6zx0gURv（密码）controller（登陆的服务器）keystone（进入的数据库）
[memcache]
servers = localhost:11211
[token]
provider = uuid
driver = memcache
[revoke]
driver = sql

增加identity - 导入数据(controller)
导入keystone相关的数据
su -s /bin/sh -c "keystone-manage db_sync" keystone
这里会有个提示  No handlers could be found for logger "oslo_config.cfg"  忽略它，不影响
检查有没有正常导入数据：
mysql -ukeystone -pf6zx0gURv -hcontroller -t keystone  -e  "show tables"  看是否有列出表来，如果是空，说明没有成功导入数据

配置apache
先编辑配置文件 /etc/httpd/conf/httpd.conf
增加或更改
ServerName controller

增加identity - 配置httpd子配置文件(controller)
编辑配置文件  vim /etc/httpd/conf.d/wsgi-keystone.conf  内容如下

Listen 5000
Listen 35357
<VirtualHost *:5000>
WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
WSGIProcessGroup keystone-public
WSGIScriptAlias / /usr/bin/keystone-wsgi-public
WSGIApplicationGroup %{GLOBAL}
WSGIPassAuthorization On
<IfVersion >= 2.4>
ErrorLogFormat "%{cu}t %M"
</IfVersion>
ErrorLog /var/log/httpd/keystone-error.log
CustomLog /var/log/httpd/keystone-access.log combined
<Directory /usr/bin>
<IfVersion >= 2.4>
Require all granted
</IfVersion>
<IfVersion < 2.4>
Order allow,deny
Allow from all
</IfVersion>
</Directory>
</VirtualHost>
<VirtualHost *:35357>
WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
WSGIProcessGroup keystone-admin
WSGIScriptAlias / /usr/bin/keystone-wsgi-admin
WSGIApplicationGroup %{GLOBAL}
WSGIPassAuthorization On
<IfVersion >= 2.4>
ErrorLogFormat "%{cu}t %M"
</IfVersion>
ErrorLog /var/log/httpd/keystone-error.log
CustomLog /var/log/httpd/keystone-access.log combined
<Directory /usr/bin>
<IfVersion >= 2.4>
Require all granted
</IfVersion>
<IfVersion < 2.4>
Order allow,deny
Allow from all
</IfVersion>
</Directory>
</VirtualHost>

启动apache
systemctl enable httpd.service
systemctl start httpd.service

增加identity - 创建服务实例(controller)


首先设置环境变量：
export OS_TOKEN=3qiVpzU2x
export OS_URL=http:#controller:35357/v3
export OS_IDENTITY_API_VERSION=3
然后创建服务实例
openstack service create   --name keystone --description "OpenStack Identity" identity
创建端点
openstack endpoint create --region RegionOne   identity public http:#controller:5000/v2.0
openstack endpoint create --region RegionOne   identity internal http:#controller:5000/v2.0
openstack endpoint create --region RegionOne   identity admin http:#controller:35357/v2.0
创建租户（tenants）、用户以及角色
创建admin 租户
openstack project create --domain default   --description "Admin Project" admin
创建admin用户 （密码为3qiVpzU2x）
openstack user create --domain default   --password-prompt admin

创建admin角色
openstack role create admin
添加admin角色到admin租户和用户
openstack role add --project admin --user admin admin
下面我们再来创建一个service 租户
openstack project create --domain default   --description "Service Project" service
创建demo租户
openstack project create --domain default   --description "Demo Project" demo
创建demo用户 （密码9TtbgaA1q）
openstack user create --domain default   --password-prompt demo
创建user角色
openstack role create user
添加user角色到demo租户和demo用户
openstack role add --project demo --user demo user

验证admin用户和demo用户是否能正常登陆
首先做一个安全设置：
vim /usr/share/keystone/keystone-dist-paste.ini
搜索admin_token_auth， 从[pipeline:public_api], [pipeline:admin_api]和[pipeline:api_v3]中，把admin_token_auth去掉，例如把
pipeline = sizelimit url_normalize request_id build_auth_context token_auth admin_token_auth json_body ec2_extension user_crud_extension public_service
改为
pipeline = sizelimit url_normalize request_id build_auth_context token_auth json_body ec2_extension user_crud_extension public_service

取消环境变量OS_TOKEN和OS_URL
unset  OS_TOKEN OS_URL
然后再登陆admin和demo用户
openstack --os-auth-url http:#controller:35357/v3   --os-project-domain-id default --os-user-domain-id default   --os-project-name admin --os-username admin --os-auth-type password   token issue
openstack --os-auth-url http:#controller:5000/v3   --os-project-domain-id default --os-user-domain-id default   --os-project-name demo --os-username demo --os-auth-type password   token issue

增加identity - 验证操作(controller)

创建openstack客户端脚本
vi admin-openrc.sh   //内容
export OS_PROJECT_DOMAIN_ID=default
export OS_USER_DOMAIN_ID=default
export OS_PROJECT_NAME=admin
export OS_TENANT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=3qiVpzU2x
export OS_AUTH_URL=http://controller:35357/v3
export OS_IDENTITY_API_VERSION=3

执行脚本
source admin-openrc.sh
申请认证令牌
openstack token issue

创建openstack客户端脚本
vi demo-openrc.sh  //内容
export OS_PROJECT_DOMAIN_ID=default
export OS_USER_DOMAIN_ID=default
export OS_PROJECT_NAME=demo
export OS_TENANT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=9TtbgaA1q
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3

执行脚本
source demo-openrc.sh
申请认证令牌
openstack token issue

linuxhunter

你好老师：
我在安装数据库后，老是提示这个错误，而且数据库同步不了

[iyunv@controller ~]# mysql -uroot -ptn1Pi6Ytm
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 20
Server version: 5.5.47-MariaDB MariaDB Server

Copyright (c) 2000, 2015, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> show database;
ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'database' at line 1