openstack【juno】入门【keystone篇】八：新手操作篇（验证操作篇）

本帖最后由 pig2 于 2015-3-2 09:25 编辑

问题导读

1.openstack的环境变量的作用是什么？
2.openstack不配置环境变量如何执行命令？
3.非管理员租户是否具有查看user的权限？

接上一篇
openstack juno（ubuntu14.04）安装7：创建 service entity 和 API endpoint

很多新手，对于环境变量经常不理解，而且对于openstack的dasboard中用户名和密码也很模糊，如果刚接触openstack，或许对于我所说的也是一知半解，这里只需要记住。openstack的环境变量，也是dasboard登录的用户名和密码。

在Linux操作中，环境变量的配置主要是方便操作，同样openstack也是这样的.所以这里去掉环境变量的配置，让新手能够弄明白他们之间的区别。

首先，我们看看，环境变来那个，我们是如何配置的

export OS_SERVICE_TOKEN=570f150cb897e793e58f
复制代码

 export OS_SERVICE_ENDPOINT=http://controller:35357/v2.0
复制代码

去除环境变变量
下面，我们来去掉环境变量的配置

unset OS_SERVICE_TOKEN OS_SERVICE_ENDPOINT
复制代码

其它验证操作

admin租户获取token:

keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS \
  --os-auth-url http://controller:35357/v2.0 token-get
复制代码

这里需要注意的是ADMIN_PASS 是我们创建租户的时候，设置的密码，我们在创建租户的时候，使用的是默认密码

+-----------+----------------------------------+
|  Property |              Value               |
+-----------+----------------------------------+
|  expires  |       2015-01-28T11:59:01Z       |
|     id    | 4e0c4d02d693454a9f59bc3d1152d2aa |
| tenant_id | cc82e958254043529fd23eeaf06a5304 |
|  user_id  | f05d82730c234806868400777627ce4e |
+-----------+----------------------------------+
复制代码

列出租户(tenant)

keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS \
  --os-auth-url http://controller:35357/v2.0 tenant-list
复制代码

列出用户（user）

keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS \
   --os-auth-url http://controller:35357/v2.0 user-list
复制代码

列出角色（role）

keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS \
  --os-auth-url http://controller:35357/v2.0 role-list
复制代码

demo 租户获取令牌token

keystone --os-tenant-name demo --os-username demo --os-password DEMO_PASS \
   --os-auth-url http://controller:35357/v2.0 token-get
复制代码

demo用户无权查看user，会报错误如下：

keystone --os-tenant-name demo --os-username demo --os-password DEMO_PASS \
  --os-auth-url http://controller:35357/v2.0 user-list
复制代码

You are not authorized to perform the requested action: admin_required (HTTP 403)

enronlove · 发表于 2015-8-13 08:13:26

本帖最后由 pig2 于 2015-8-13 10:29 编辑

版主好，
juno版本 keystone 配置完endpoint后进行验证时发生如下报错，麻烦帮忙看看多谢多谢

1

报错为The request you have made requires authentication. (HTTP 401) 创建用户的密码都是手册上的默认密码无任何修改
执行两次都失败，在keystone log中输出如下图

2

arsenduan · 发表于 2015-8-13 10:33:37

enronlove 发表于 2015-8-13 08:13
版主好，
juno版本 keystone 配置完endpoint后进行验证时发生如下报错，麻烦帮忙看看多谢多谢

贴出你的环境变量
admin-openrc.sh的内容

enronlove · 发表于 2015-8-13 11:06:18

还没有到那一步，只到了验证阶段

3

enronlove · 发表于 2015-8-13 17:36:29

按照文档重新配置后，验证完成。

庐州令狐冲 · 发表于 2016-10-17 14:27:30

admin租户获取token出错，请问是什么问题？
root@controller:/# keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS \
> --os-auth-url http://controller:35357/v2.0 token-get
WARNING: Bypassing authentication using a token & endpoint (authentication credentials are being ignored).
'NoneType' object has no attribute 'has_service_catalog'

starrycheng · 发表于 2016-10-17 14:44:11

庐州令狐冲发表于 2016-10-17 14:27
admin租户获取token出错，请问是什么问题？
root@controller:/# keystone --os-tenant-name admin --os-us ...

认证冲突：

unset OS_SERVICE_TOKEN OS_SERVICE_ENDPOINT
然后source ./bin/admin-openrc.sh

庐州令狐冲 · 发表于 2016-10-17 15:58:37

starrycheng 发表于 2016-10-17 14:44
认证冲突：

unset OS_SERVICE_TOKEN OS_SERVICE_ENDPOINT

好的，谢谢啦！

图文精华

openstack【juno】入门【keystone篇】八：新手操作篇（验证操作篇）

已有(7)人评论

活跃会员

热心会员

优秀版主

论坛元老

最佳新人

推荐 /2

图文精华

openstack【juno】入门 【keystone篇】八：新手操作篇（验证操作篇）

已有(7)人评论

活跃会员

热心会员

优秀版主

论坛元老

最佳新人

推荐 /2

openstack【juno】入门【keystone篇】八：新手操作篇（验证操作篇）