CentOS 6.5系统部署OpenStack云计算平台

系统Centos6.4
主机名是：openstack.lisys.cn
IP地址是：192.168.1.195（eth0）
安装必要工具：
yum -y install vim wget make gcc automake yum-utils unzip
想安装openstack必要的源：
rpm-ivh http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm

安装openstack组件及依赖包：不要惧怕，按照步骤来吧；你看的别的文章确定没这么快一下安装这么多的包；
yum --enablerepo=epel-testing install openstack-novaopenstack-glance openstack-keystone openstack-quantumopenstack-swift openstack-dashboard openstack-utils memcachedqpid-cpp-server mysql-server avahi
这个这几天用epel-testin会报错说quantum-2013.1找不到，安装的时候把--enablerepo=epel-testing去掉就能够了！
消息服务器是必须的，OpenStack默认采用qpid做为消息服务器，所以此处安装的是qpid。
安全如今
vim /etc/qpidd.conf
auth=yes----->auth=no
:x保存退出；
selinux设置：
vim /etc/selinux/config
SELINUX=permissive  此模式为自由模式；
设置DNS控制：
yum install -y dnsmasq-utils
数据库相关的配置：
开启mysql，并设置开机自启
service mysqld start && chkconfig mysqld on
Starting mysqld:                        [  OK  ]
初始化nova相关数据库
openstack-db --init --service nova

MySQL user：是登录数据库的密码，即为数据库管理员密码；
初始化glance相关数据库
openstack-db --init --service glance
开启AMQP消息功能：
service qpidd start && chkconfig qpidd on
Starting Qpid AMQP daemon:              [  OK  ]
开启libvirt功能：
service libvirtd restart ; chkconfig libvirtd on
Stopping libvirtd daemon:               [  OK  ]
Starting libvirtd daemon: 2013-05-21 17:20:23.433+0000: 23858: info: libvirt version: 0.10.2, package: 18.el6_4.5 (CentOS BuildSystem<http://bugs.centos.org>, 2013-05-16-14:53:18,c6b7.bsys.dev.centos.org)
2013-05-21 17:20:23.433+0000: 23858: warning : virGetHostname:2265: getaddrinfo failed for 'openstack': Name or service not known
    [  OK  ]
启动glance-api、glance-registry功能：
for svc in api registry ; do service openstack-glance-$svc start;chkconfig openstack-glance-$svc on ;done
Starting openstack-glance-api:                            [ OK  ]
Starting openstack-glance-registry:                       [  OK ]
dd if=/dev/zero of=/var/lib/nova/nova-volumes.img bs=1M seek=20kcount=0
0+0 records in
0+0 records out
0 bytes (0 B) copied, 1.8741e-05 s, 0.0 kB/s
vgcreate nova-volumes $(losetup --show -f/var/lib/nova/nova-volumes.img)
 No physical volume label read from /dev/loop0
 Physical volume "/dev/loop0" successfully created
 Volume group "nova-volumes" successfully created
如下两点很重要，若是不作会致使建立volume失败！
vim /etc/tgt/targets.conf
include /etc/nova/volumes/*
service tgtd start ; chkconfig tgtd on
Starting SCSI target daemon:            [  OK  ]
service tgtd start ; chkconfig tgtd on
Starting SCSI target daemon:            [  OK  ]
openstack-config --set /etc/nova/nova.conf DEFAULT libvirt_typekvm
ln -s /usr/libexec/qemu-kvm /usr/bin/qemu-system-x86_64

重启系统

reboot

重启libvirt

service libvirtd restart

启动nova的全部服务：
for svc in api objectstore compute network volume scheduler cert;do service openstack-nova-$svc start; chkconfig openstack-nova-$svcon;  done

启动服务后，使用ps -aux | grepnova看看是否全部的服务都起来，这些服务包括nova-objectstore、nova-network、nova-volume、nova-scheduler、nova-cert、nova-api、nova-compute。为了进一步确认服务都正常，务必查看/var/log/nova下的各个服务的日志文件，看看是否有错误或者警告。

注意：此处特别强调一下nova-voluem服务，每次重启系统后nova-volumes卷都会丢失(具体缘由待查)，所以，上面执行的命令可能会在启动volume服务时失败，具体看日志。若是确实是这种状况，能够再运行一次：

vgcreate nova-volumes $(losetup --show -f/var/lib/nova/nova-volumes.img)

并重启一次volume服务，若果有提示错误，则再尝试一次：

service openstack-nova-volume restart

初始化keystone服务：
初始化keystone相关的数据库
openstack-db --init --service keystone

vi建立一个keystonerc的文件，并写入以下内容用于环境变量：
vim keystonerc
export ADMIN_TOKEN=$(openssl rand -hex 10)
export OS_USERNAME=admin
export OS_PASSWORD=verybadpass
export OS_TENANT_NAME=admin
export OS_AUTH_URL=http://127.0.0.1:5000/v2.0/

保存并退出，而后执行：
source ./keystonerc

注意：以上文件的内容，最好添加到~/.bashrc中，不然每次重启系统后，若是经过命令行进行相关操做需找到keystonerc文件，且执行source./keystonerc

设置配置文件中的admin_token值
openstack-config --set /etc/keystone/keystone.conf DEFAULTadmin_token $ADMIN_TOKEN

启动keystone服务
service openstack-keystone start && chkconfigopenstack-keystone on

建立简单的tenant、user、roles、service
ADMIN_PASSWORD=$OS_PASSWORD SERVICE_PASSWORD=servicepassopenstack-keystone-sample-data

测试keystone服务是否工做正常
keystone user-list

配置nova使用keystone认证服务：
openstack-config --set /etc/nova/api-paste.ini filter:authtokenadmin_tenant_name service
openstack-config --set /etc/nova/api-paste.ini filter:authtokenadmin_user nova
openstack-config --set /etc/nova/api-paste.ini filter:authtokenadmin_password servicepass
openstack-config --set /etc/nova/nova.conf DEFAULT auth_strategykeystone

重启nova的api和compute服务
for svc in api compute; do service openstack-nova-$svc restart;done

验证nova、keystone是否可连通
nova flavor-list

配置glance使用keystone认证服务：
openstack-config --set /etc/glance/glance-api.conf paste_deployflavor keystone
openstack-config --set /etc/glance/glance-registry.confpaste_deploy flavor keystone
openstack-config --set /etc/glance/glance-api-paste.inifilter:authtoken admin_tenant_name service
openstack-config --set /etc/glance/glance-api-paste.inifilter:authtoken admin_user glance
openstack-config --set /etc/glance/glance-api-paste.inifilter:authtoken admin_password servicepass
openstack-config --set /etc/glance/glance-registry-paste.inifilter:authtoken admin_tenant_name service
openstack-config --set /etc/glance/glance-registry-paste.inifilter:authtoken admin_user glance
openstack-config --set /etc/glance/glance-registry-paste.inifilter:authtoken admin_password servicepass

重启glance的两个服务
service openstack-glance-api restart
service openstack-glance-registry restart

验证glance、keystone是否连通
glance index

配置dashboard服务：
启动httpd服务
service httpd restart && chkconfig httpd on

若是selinux是打开的，咱们须要必须作以下设置，以便保证httpd能够访问其余的网络服务(dashboard须要与OpenStack其余服务的httpAPI通讯)
setsebool -P httpd_can_network_connect=on

至此，咱们能够经过 http://192.168.1.195/dashboard 访问openstack，用户名为：nova 密码为：servicepass 也就是咱们在keystone中设置的密码

在防火墙中开启对http服务的访问许可：lokkit -p http:tcplokkit -p https:tcp