1、以root用户登陆数据库，并创建数据库keystone，同时为数据库授权，并设置密码为keyston_dbpass
2、keystone认证服务使用带有mod_wsgi的Apache HTTP服务器来服务认证服务请求，端口为5000和35357。因此需要在controller节点安装相应的软件包
4、使用命令生成随机密码令牌
3、编辑/etc/keystone/keystone.conf
1）在[DEFAULT]定义初始管理令牌的值：
2）在 [database] 部分，配置数据库访问：
3）在[token]部分，配置Fernet UUID令牌的提供者。
4、初始化认证服务器数据库，在此处忽略输出信息
5、初始化Fernet keys：
6、配置Apache服务器，编辑/etc/httpd/conf/httpd.conf文件，将配置ServerName主机名改为controller（大约在文件的95行）
7、创建并编辑/etc/httpd/conf.d/wsgi-keystone.conf
8、启动Apache服务，并设置为开机自启动
9、配置认证令牌、端点URL、认证API版本
10、创建服务实体和身份认证服务：
11、创建认证服务的 API 端点：
12、创建域default
13、创建管理的项目、用户和角色
1）创建admin项目
2）创建admin用户
3）创建admin角色
4）将admin用户添加到admin项目和用户上
14、创建service项目
15、创建demo项目和用户
1）创建demo项目
2）创建demo用户
3）创建user角色
4）将user角色添加到demo项目和角色
16、关闭临时认证令牌机制
1）编辑/etc/keystone/keystone-paste.ini，如下所示
2）重置OS_TOKEN和OS_URL环境变量：
3）以admin用户请求认证令牌（此密码为13步骤二所设密码）
4）以demo用户请求认证令牌（此密码为15步骤二所设密码）
17、创建脚本并验证脚本
1）创建admin-openrc
2)创建demo-openrc
3)加载admin-openrc环境变量和admin项目和证书，并请求认证令牌
18、可能会遇到的问题，我在此处故意将密码输入错误，会出现401的错误，当遇到401的错误时，可以检查一下用户名密码是否匹配
本章节参考http://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/keystone.html，另外需要注意一下，本章节所写内容均在controller节点进行操作，并不涉及其他主机，下一章节将对镜像服务进行安装部署配置
本文出自 “赵广生的博客” 博客，请务必保留此出处http://capfzgs.blog.51cto.com/7729146/1870272
原文地址：http://capfzgs.blog.51cto.com/7729146/1870272
