openstack基本概念解释：

一个租户（tenant）在openstack里就是一个项目。在创建一个用户时必须首先为该用户分配一个租户，否则将无法创建此用户，所以首先要创建租户。

角色（role）是分配给一个租户中的用户的权限。在这里配置两个角色，一个用于管理云环境的admin角色和另一个用于分配给使用云环境的普通用户的member角色。

在openstack身份认证服务中添加用户时，必须要有一个能容纳该用户的租户，还需要定义一个能分配给该用户的角色。

云环境中的每一个服务都运行在一个特定的URL和端口上，也就是这些服务的端点地址。当一个客户端程序连接到云环境中时，keystone身份认证服务负责向其返回云环境中的各个服务的端点地址，以便客户端程序是用这些服务。为启动该功能，必须先定义这些端点。在云环境中，可以定义多个区域，可以把不同的区域理解为不同的数据中心，它们各自有不同的URL和IP地址。在Openstack身份认证里，还可以在每一个区域里定义分别定义URL端点。在这里，只有一个区域，标识为RegionOne。

创建service

chown -R keystone:keystone /var/log/keystone
chown -R keystone:keystone /etc/keystone

创建环境变量

export OS_TOKEN=openstack
export OS_URL=http://controller:35357/v2.0

 创建服务和endpoint

openstack service create --name keystone --description "Opentack Identity" identity
 
openstack endpoint create --publicurl http://controller:5000/v2.0 --internalurl http://controller:5000/v2.0 --adminurl http://controller:35357/v2.0 --region RegionOne identity

创建projects,users,roles

openstack project create --description "Admin Project" admin
openstack user create --password-prompt admin #这里需要设置密码，我设置为：admin
openstack role create admin
openstack role add --project admin --user admin admin #admin角色
 
openstack project create --description "Service Project" service
openstack project create --description "Demo Project" demo
openstack user create --password-prompt demo #这里需要设置密码，我设置为：demo

openstack role create user
openstack role add --project demo --user demo user  #user角色

测试操作

vim /usr/share/keystone/keystone-dist-paste.ini

相应的配置文件进行如下配置：

[pipeline:public_api]
pipeline =
改为 将admin_token_auth 去掉
 
[pipeline:admin_api]
 
pipeline =
改为 将admin_token_auth 去掉
 
[pipeline:api_v3]
 
pipeline =
改为 将admin_token_auth 去掉

unset OS_TOKEN OS_URL
 
openstack --os-auth-url http://controller:35357 --os-project-name admin --os-username admin --os-auth-type password token issue

注：相应的显示结果可以参考官方手册

创建环境变量文件

vim admin-openrc.sh

export OS_PROJECT_DOMAIN_ID=default
export OS_USER_DOMAIN_ID=default
export OS_PROJECT_NAME=admin
export OS_TENANT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=openstack
export OS_AUTH_URL=http://controller:35357/v3

笔者的文件内容如下：

export OS_PROJECT_NAME=admin
export OS_TENANT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=admin
#export OS_AUTH_URL=http://controller:35357/v2.0/
export OS_TOKEN=openstack
export OS_URL=http://controller:35357/v2.0/
export OS_REGION_NAME=RegionOne

测试一下：

source admin-openrc.sh
openstack token issue

 如果一切正常，keystone组件已安装成功。