安全¶

OpenStack 服务支持各种各样的安全方式，包括密码 password、policy 和 encryption，支持的服务包括数据库服务器，且消息 broker 至少支持 password 的安全方式。

为了简化安装过程，本指南只包含了可适用的密码安全。你可以手动创建安全密码，使用`pwgen <http://sourceforge.net/projects/pwgen/>`__工具生成密码或者通过运行下面的命令：

$ openssl rand -hex 10

对 OpenStack 服务而言，本指南使用``SERVICE_PASS`` 表示服务帐号密码，使用``SERVICE_DBPASS`` 表示数据库密码。

下面的表格给出了需要密码的服务列表以及它们在指南中关联关系：

OpenStack和配套服务在安装和操作过程中需要管理员权限。在一些情况下，服务可以与自动化部署工具如 Ansible， Chef,和 Puppet进行交互，对主机进行修改。例如，一些OpenStack服务添加root权限到 sudo，这样可以与安全策略进行交互。更多信息，可以参考 OpenStack Administrator Guide 。

另外，网络服务设定内核网络参数的默认值并且修改防火墙规则。为了避免你初始化安装的很多问题，我们推荐在你的主机上使用支持的发行版本。不管怎样，如果你选择自动化部署你的主机，在进一步操作前检查它们的配置和策略。