Instalace a nastavení¶

This section describes how to install and configure the OpenStack Identity service, code-named keystone, on the controller node. For performance, this configuration deploys Fernet tokens and the Apache HTTP server to handle requests.

Požadavky¶

Před nastavením OpenStack služby identit, je třeba vytvořit databázi a příznak správce.

Proveďte následující úkony pro vytvoření databáze:
- Použijte klienta pro přístup k databázi a přihlaste se na něj jako uživatel root:
```
$ mysql -u root -p
```
- Vytvořte databázi keystone:
```
CREATE DATABASE keystone;
```
- Udělte přístup do databáze keystone:
```
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \
  IDENTIFIED BY 'KEYSTONE_DBPASS';
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \
  IDENTIFIED BY 'KEYSTONE_DBPASS';
```
  Nahraďte KEYSTONE_DBPASS vhodným heslem.
- Ukončete klienta s přístup k databázi.
Vytvořte náhodnou hodnotu , jenž bude použita jako příznak správce během počátečního nastavení:
```
$ openssl rand -hex 10
```

Instalace a nastavení součástí¶

Poznámka

Default configuration files vary by distribution. You might need to add these sections and options rather than modifying existing sections and options. Also, an ellipsis (...) in the configuration snippets indicates potential default configuration options that you should retain.

Poznámka

This guide uses the Apache HTTP server with mod_wsgi to serve Identity service requests on ports 5000 and 35357. By default, the keystone service still listens on these ports. Therefore, this guide manually disables the keystone service.

Proveďte následující příkaz pro instalaci balíčků:
```
# yum install openstack-keystone httpd mod_wsgi
```

Upravte soubor /etc/keystone/keystone.conf a proveďte následující úkony:
- V části [DEFAULT] uveďte hodnotou počátečního příznaku správce:
```
[DEFAULT]
...
admin_token = ADMIN_TOKEN
```
  Nahraďte ADMIN_TOKEN náhodnou hodnotou vytvořenou v předchozím kroku.
- V části [database] nastavte přístup k databázi:
```
[database]
...
connection = mysql+pymysql://keystone:KEYSTONE_DBPASS@controller/keystone
```
  Nahraďte Keystone_DBPASS vámi zvoleným heslem pro databázi.
- In the [token] section, configure the Fernet token provider:
```
[token]
...
provider = fernet
```

Zaplňte databázi služby identit:
```
# su -s /bin/sh -c "keystone-manage db_sync" keystone
```
Poznámka

Ignore any deprecation messages in this output.

Initialize Fernet keys:

# keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone

Nastavení HTTP serveru Apache¶

Upravte soubor /etc/httpd/conf/httpd.conf a nastavte volbu ServerName aby odkazovala na uzel kontroléru:
```
ServerName controller
```

Vytvořte soubor /etc/httpd/conf.d/wsgi-keystone.conf s následujícím obsahem:

Listen 5000
Listen 35357

<VirtualHost *:5000>
    WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
    WSGIProcessGroup keystone-public
    WSGIScriptAlias / /usr/bin/keystone-wsgi-public
    WSGIApplicationGroup %{GLOBAL}
    WSGIPassAuthorization On
    ErrorLogFormat "%{cu}t %M"
    ErrorLog /var/log/httpd/keystone-error.log
    CustomLog /var/log/httpd/keystone-access.log combined

    <Directory /usr/bin>
        Require all granted
    </Directory>
</VirtualHost>

<VirtualHost *:35357>
    WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
    WSGIProcessGroup keystone-admin
    WSGIScriptAlias / /usr/bin/keystone-wsgi-admin
    WSGIApplicationGroup %{GLOBAL}
    WSGIPassAuthorization On
    ErrorLogFormat "%{cu}t %M"
    ErrorLog /var/log/httpd/keystone-error.log
    CustomLog /var/log/httpd/keystone-access.log combined

    <Directory /usr/bin>
        Require all granted
    </Directory>
</VirtualHost>

Dokončení instalace¶

Spusťte službu Apache HTTP a nastavte ji, aby byla spuštěna při zavedení systému:
```
# systemctl enable httpd.service
# systemctl start httpd.service
```

Instalace a nastavení

Contents

Instalace a nastavení¶

Požadavky¶

Instalace a nastavení součástí¶

Nastavení HTTP serveru Apache¶

Dokončení instalace¶

Obsah