CentOS7 安装OpenStack Queens版本详细部署图文界面（十、安装keystone组件（controller）)

关注

原创最新推荐文章于 2026-07-15 13:37:19 发布 3k 阅读 AI 写同款· GEO 优化 ›

OpenStack Keystone手动安装配置实战指南 Keystone是OpenStack的身份认证与授权核心服务，其本质是基于RBAC模型的访问控制中枢。理解Keystone需掌握身份管理原理、Fernet令牌加密机制、Apache+mod_wsgi服务集成逻辑等关键技术价值。它广泛应用于私有云平台构建、高校云计算实训及企业级多租户权限治理等场景。本文聚焦CentOS 7.9环境下Keystone的手动安装与配置全过程，深入解析数据库初始化、Fernet密钥管理、三层配置协同（keystone.conf/httpd.conf/apache2.conf）等关键阅读详情

1.创建keystone数据库并授权

-u后面是用户名，-p后面填写密码（注意，-p不能有空格）

mysql -uroot -p
CREATE DATABASE keystone;
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY '123456';
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY '123456';

在这里插入图片描述
2.安装、配置组件

yum install openstack-keystone httpd mod_wsgi -y

生成一个随机值在初始的配置中作为管理员的令牌。

openssl rand -hex 10

得到admin_token = xxxxxxxxx
在这里插入图片描述
3.编辑 /etc/keystone/keystone.conf

[DEFAULT]
admin_token = xxxxxx      #输入你上面获得的令牌

[database]
 
connection = mysql+pymysql://keystone:123456@controller/keystone
[token]
 
provider = fernet

在这里插入图片描述

4.同步keystone数据库

su -s /bin/sh -c "keystone-manage db_sync" keystone

5.数据库初始化

keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

6.引导身份认证服务

keystone-manage bootstrap --bootstrap-password 123456 --bootstrap-admin-url http://controller:35357/v3/ --bootstrap-internal-url http://controller:5000/v3/ --bootstrap-public-url http://controller:5000/v3/ --bootstrap-region-id RegionOne

在这里插入图片描述